微小宝揭秘：从盗号看公众号的黑色产业链，如何保障安全？

梳理一下公开和未公开的盗号的案例，基本都沿袭了以下几种模式：

先说几个非常隐蔽、被运营者所忽略的安全漏洞

没有第三方，很难完成多个公众号的高效管理，难以满足一些深度化、精细化的运营需求。曾经有上百人的内容团队，在使用微小宝之后内容团队缩减到20人以内。除了微小宝，市场上还有一些非常好用的辅助工具和平台，虽然安全与便捷始终是一个矛盾体，我们还是总结出了几个筛选标准：

❶ 认真调研第三方公司和团队的背景，比如BAT等离职员工创建、知名VC投资的微小宝，当然不是自夸，而是判断一个第三方工具是否有作恶的动机。

❷ 看看用户群体，比如微小宝这样的，BAT在内的几十万家企业、一万多政府机构、十几万草根自媒体人都在用的工具，你是不是会放心很多？

❸ 在用户群里潜水一段时间，看看口碑。比如微小宝的三个群几千个自媒体运营者，可以多问问口碑

❹ 选择一个经过时间考验、善意的且以用户为重的第三方工具。

❺ 如果需要，到对方公司实地考察一下，一个公司的气质和品格，是网上所无法体会的（作为微小宝的小编，也非常欢迎各位用户来杭州我们办公室考察噢 ）

三四年前微小宝的团队曾是业界知名的H5开发团队，业界第一或第二个用上公众号菜单、微信支付、模板消息的公众号，都是微小宝开发的。

但重心转向当前的产品之后，为保障用户的安全我们还是做了很多努力，也第一次公开做个说明。

为什么要采用账号密码直接登录的方式？

微小宝的产品涵盖PC客户端和APP，采取浏览器登录公众号进行管理的操作机制。PC客户端甚至是在浏览器源码上开发的。

我们的出发点是：完美地实现各种辅助功能的同时，完全不影响微信官方平台的各种安全保护，比如登陆、群发操作的扫码保护。换句话说，使用我们的软件，与使用IE、360、chrome等浏览器登陆官方平台，机制是完全一样的，安全性上甚至更胜一筹。

此外，微小宝软件所有账号、素材信息都是严格加密的，也欢迎技术爱好者监督。

为什么坚持全免费？

经常被用户问起为什么微小宝一直免费，而且有那么多工程师和产品团队？

因为微小宝的核心团队，都是互联网行业超过十年的老员工，离职创业不是为了收一点点功能费，而是希望通过为自媒体人创造极致体验，赢得海量的用户，然后通过共赢的广告平台来获得收入。

当然，这一理想有很多的曲折，我们还在努力中。另外，我们有知名VC的资本支持，还有要资助我们的热心用户也很多~~因此生存的问题暂时不在我们担心的范畴，更没有动机去获取非法的收益。

团队在安全上的投入

一年前当CCTV/BAT/杭州市政府等重磅客户用上微小宝之后，我们在安全上的投入更加不惜成本。除了每个开发岗位都只招聘资深的工程师之外，每个产品都有严格的上线和测试流程，以及应对攻击的各种安全防范措施。

我们也欢迎技术大牛与我们多交流、多监督，始终秉承开放、如履薄冰的心态，去打造极致体验和安全好用的工具，当然也很感谢这么多小伙伴对我们始终如一的支持！