疑似违反TOS的玩家数据网站 top.ingress.kr 受到压力关闭

昨日 猩猩招募新员工 | Ingress 1.100.0 开始推送 中提到的猩猩新社群管理员

@DongHaerang 所制作的 http://top.ingress.kr 中统计了大量顶级玩家的档案数据，是来自于对数据的抓包。

然而遗憾的是，截至发稿前 @DongHaerang 并未做出任何应答，而其网站 http://top.ingress.kr 则立刻禁止了公开访问。（然而玩家早就做了一个副本，点击阅读原文可以跳转，可惜复制文档并没有历史版本）

3个小时后，他本人发帖表示停止共享了该文档，因为原因是他觉得因为他在Nia工作会让别人以为这个文档是“官方的”，对于数据来源的问题没有做出一丁点的解释。

其实稍微有哪怕一点点观察力和判断能力的玩家可能都能看出该表格的巨大问题，而事实上表格中的数据和相关来源不符是很早以前，某玩家突然有一天发现自己新牌子的数据第二天就被人知道，而中间完全没人ping他，他也没和别人说过，没有上传到agent-stats。数据准确到秒以至于他怀疑自己被对方监控后我们才发现了这个网站。

不过我们知道很多人看东西不仔细，这里对该站点明显使用违规方式抓取数据的一些常识性证据做简单讲解：

首先是数据的高度完整性。

从表单里面我们可以看到只要玩家有的牌子，他都记录了，虽然我们知道大神都是异于常人的，但是请问各位大神，您还能记得住您是什么时候（不是日期，是日期+时间）拿到Verifed牌子的么？（通过短信/电话认证拿到的牌子）。能记住这个时间的大神，小弟佩服的五体投地。

其次是数据的高度细节化。

是的，如果你仔细看表格，里面的牌子获得的不仅是日期，包括到了时间。

如果说大神真的有异于常人的记忆力，那这个就已经超神了，关键一个人超神也就算了，每个大神都这么超神，可以记住自己获得所有牌子的精准的时间，准确到秒。

最后就是证据链不符。

这个表格似乎试图与证明自己的数据来源于“玩家”，因此在后面的某些表格里面有部分的G+ Link来指向一些玩家Profile页面。

比如这个：

这里介绍该牌子获得是 2015-05-24 7:06:55 然而点开旁边的G+我们只看到一个完整的玩家Profile，其中并没有写到该玩家当时获得了这个牌子，而且发帖时间为2015-9-19 07:52。

因此，稍有自我判断能力的玩家都可以非常清楚的知道，获取这些数据的手段并不那么“正常”。

补充：Agent-stats并无法提供这些数据

Agent-stats是根据玩家上传截图，然后做图像OCR识别得到数据的。而因为牌子获取时间对玩家是隐藏的，因此Agent-stats只能得到“玩家更新数据”的时间，而不能得到那个牌子获取的时间。

上述表格中包括的部分牌子时间甚至早于agent-stats应用出现之前，因此断然没有可能是来自于这部分的数据泄漏。

再补充：历史数据包括成就信息

发稿前韩国蓝军出现指出该表格的历史版本甚至包括了玩家获得自己Guardian成就牌子的准确时间（日期+时间），因为这对于没有黑的玩家来说无疑是一个灾难，因此后面取消了这个牌子的数据。

我们很难想象会有大量没有黑牌的玩家将这个牌子的精准数据共享给一个开放网站。

常识解惑，表格数据哪里来的？

我们知道部分玩家可能并不具备一些IT知识，让我们来对抓包是什么这个概念进行讲解。

这个表格中的数据来源来自于mitm（中间人攻击）数据抓包，通过自签证书，截获Ingress客户端和服务器之间的流量。然后解开这部分流量，就可以拿到猩猩在这部分数据中提供的一个玩家看不到的隐藏属性：牌子的获取时间。

而做这些事情完全不需要对方玩家知道，因为人人都可以查看其他人的属性（哪怕你隐藏数据，牌子获取时间仍然会出现在数据流中）。

mitm制作简单，有一定IT能力的玩家可以在几分钟内搞定这个事情。

至于表格的制作是否引入了Bot自动获取/更新，我们尚不得而知。

而这种做法是违反Ingress TOS：

抽取，抓取或索引Ingress的内容或服务（包括用户或游戏信息）

FevGame对Ingress每次更新究竟改了什么的分析一部分就来自于抓包（服务器返回参数等），一部分来自于解包（对apk文件的分析），其中的区别详见今天的Ingress 1.100.0更新解包。

我们将继续关注此事。

后记，听说闹到集散地了，而看了帖子众人纷纷表示“interesting”。

对此我只想说，本公众号不针对蓝绿，只针对事实说话，如果读者不愿意接受事实，乐意做一个鸵鸟，可以不看我们的东西（不肯接受事实是很常见的情况，不用为此感到不好意思） 。

如果一个事情发生了，作为报道方忽视、漠视这一切的发生，只会让这环境变的更加糟糕。