听说这玩意儿挺安全？
最近群里和几个科技论坛老看见有人讨论这个叫“乌有乡”的安卓软件，吹得神乎其神，什么绝对保护隐私、技术过硬、后台透明。我心说真的假的？别又是个噱头？这股风吹得我有点好奇，决定自己上手扒拉扒拉看。
嘛肯定得找官方渠道下载。我就打开搜索引擎敲“乌有乡 官网”，找来找去发现好几个长得差不多的网站，都说自己是官网。这就有点悬了，谁知道哪个是真的？还是找了个看起来稍微靠谱点的下载链接，下下来一个安装包。文件名是“FreeLand_v1.2.*”，听起来挺正经。
上手扒开看看
安装过程倒是一路顺畅，没啥妖蛾子。装好打开界面，设计得还挺像那么回事儿，不花哨，看着挺清爽的。
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
光看表面不行，得看看它背地里干不干净。我第一步先查它的“身份证”——安装包签名。用那些常用的开发者工具一看，签名证书就是个普通测试证书（Test Key），根本不是正经公司签发的。心里咯噔一下，这连正规军都算不上？吹那么牛，签名都这么应付事儿？
接着第二步，看看它联网都干嘛。我把手机连上电脑，打开流量分析软件（像 Wireshark 和 Fiddler 这类调试工具都得开着），然后打开乌有乡一顿操作。结果这一看监控，好家伙！这软件后台在悄摸地往外连服务器：
- 一个是那个官网提供的域名地址。
- 另一个更离谱，突然蹦出来个服务器域名解析完地址直接干到菲律宾去了！说好的安全可靠？咋还跨国通信了？而且它那个所谓的隐私政策对这种国外服务器的事儿，一个字都没提，这不是打马虎眼吗？
功能测试也没放过。我点了里面一个看着像“加密传输”的功能按钮。它提示是启动了。我赶紧去抓包工具里翻刚才的流量记录，想找找有没有加密的东西。结果翻半天，跟它自己宣称的完全对不上号，连个像样的加密协议痕迹都没抓到。你说你加密了，证据？
实测结果：翻车了
这一通操作下来，我自己心里有底了。
- 身份不清：用测试证书签名，跟路边摊一样，身份证明都不全。
- 偷偷摸摸：说是保护隐私，结果后台偷偷连国外服务器，关键还不告诉你。
- 夸大其词：标榜的高级安全功能，实测下来就是空头支票，完全没达到它说的效果。
所以结论很简单，“乌有乡”这个App目前的状态，距离它宣传的“安全可靠”，差得不是一星半点，简直可以说是背道而驰。个人用户用的话，信息安不安全真成问题。
我这个实测结果就这样，大家自己掂量着看。反正我现在肯定不碰它。
