G+ 计划于 2019 年 8 月关闭

Google 在其博客宣布（https://blog.google/technology/safety-security/project-strobe/）将于明年8月底关停消费者 Google+服务，只保留企业版本。

Ingress 社群目前算是为数不多的在 Google + 上仍算活跃的社群。在G+上面不只有许多宝贵的社群内容，更依赖 G+ 进行活动组织。

• 猩猩用 G+ 进行每月的 Glyph Challenge；

• 每周一猩猩问答活动；

• IFS 活动报名；

• 日本/北美（笔者不清楚欧洲情况）异常和任务日的社群信息发布，包括推牌子，合作酒店等信息；

• 上面有大量日本及欧洲大陆拼图任务的实地经验贴；

• 大量玩家在G+上发布活动后感想。

• G+ 的社群功能、活动功能和标签功能可以说被 Ingress 玩家用的炉火纯青。在关停以后替代品为何，数据迁移要如何进行仍然还不清楚。有一些功能可以轻易迁移到别的社交平台，比如 Glyph Challenge 和问答，有的就不那么容易，比如活动报名和单项活动社群。

Google 关停 G+的主要原因是没人用加上有安全和隐私相关的问题。声明的相关部分如下。

今年年初我们启动了快速闪光项目（Project Strobe）来重新检视第三方开发者访问用户账户和安卓手机用户数据的相关情况。我们检查了在我们平台上的 API 接口（应用程序接口，一种不同应用程序约定好的用来相互访问内容的协议）使用情况，发现我们在一些地方给了太多的权限，有一些地方需要收紧。

我们发现：创造和维持一个符合用户期待的 G+ 产品非常难。

我们决定：关停面向一般用户的 G+。

在过去几年中我们收到了很多用户反馈，希望了解如何控制第三方 app 访问他们分享在 G+ 上的数据。我们首先仔细检查了和 G+ 有关的 API。

这项检查再一次向我们表明了意见我们知道已久的事情：虽然我们的工程师团队花费了几年在 G+ 上，它仍然没有吸引大量的用户或开发者使用，和第三方 app 的交互也非常有限。面向一般用户的 G+ 目前的使用量非常低，90% 的用户访问都不超过 5 秒钟。

我们的调查显示，和用户控制相关的 G+ API 非常难以开发和维护。值得注意的是，我们在调查过程中发现了一个漏洞。

• 用户可以允许第三方应用程序访问个人资料数据以及他们朋友的公开个人资料信息。

• 由于漏洞，第三方应用程序可以访问分享给该用户的个人资料页，即便这个资料页不是公开的。

• 通过漏洞获取的资料页只包括一些基本信息，例如姓名、邮件地址、职业、性别和年龄。不会暴露任何其他数据，比如在 G+ 分享的帖子、发送的消息、账户数据、手机号码和 Google Drive相关信息。

• 我们在 2018 年 3 月发现并快速修复了这个漏洞。这个漏洞产生的原因是和 API 相关的 G+ 代码发生了改变。

• 为了保障用户隐私，我们只保留两周这些 API 的使用数据。这意味着我们无法确认有多少用户受此漏洞影响。但是我们详细分析了修复前两周的数据，我们发现最多有 50 万用户受到影响，有 438 个 app 使用了这个 API。

• 我们没有发现任何证据表明有开发者发现了这个漏洞，或者滥用了这个 API，我们没有发现任何证据表明用户数据被滥用。

每年我们会发布数以百万记的隐私及安全漏洞通知。每当用户数据可能受到影响的时候，除开法律要求，我们也会详细检查是否要向用户发送通知。

我们的隐私和数据保护办公室检查了这个漏洞和数据内容，来检查我们是否可能准确地通知那些受影响的用户、是否有滥用的证据、是否需要开发者和用户采取任何措施。答案全部是否。

这项检查也表明，我们难以创建和维护一个用户满意的成功的 G+。由于这些难题以及非常低的使用率，我们决定逐渐关停面向普通用户的 G+。

为了提供用户足够的转移时间，我们会提供为期 10 个月直到明年 8 月的舒缓期。在接下来的几个月中，我们会为用户提供更多的信息，包括如何下载和转移数据。

同时，我们有很多企业用户认为企业版 G+ 非常有用。我们发现 G+ 对企业更适用，可以让员工们在一个安全的内部环境中进行内部事务讨论。企业用户也可以中心化的设置全局数据访问规则。我们决定专注于企业版，并在将来发布针对企业版的新特性。在未来的几天我们会提供更多信息。