丘TP官方功能安全使用指南

导读： 腾讯竞技平台官方最近这段时间进行了多次功能上的更新操作, 导致非常多用户在获得新版本软件之后, 表现出了那种完全看不懂情况的状态。我翻了三遍官方说明, 结合自己踩坑经历...

腾讯竞技平台官方最近这段时间进行了多次功能上的更新操作, 导致非常多用户在获得新版本软件之后, 表现出了那种完全看不懂情况的状态。

我翻了三遍官方说明, 结合自己踩坑经历, 整理出这份安全使用要点帮你少绕弯。

在官方文档里面, 有一个地方是人们非常容易就会忽略掉的, 这个地方就是数据同步权限。

在默认的这种情况之下, 丘TP会把本地缓存进行推送到云端的操作去,如果用户没有采取手动的方式进行关闭这个功能的话, 那么敏感信息就可能被关联账号读取到。

您可以进入设置那个页面, 然后把同步范围这个选项修改成仅本机这样的状态, 这样做能够挡住绝大多数的隐私风险。

还有另一个让你头疼的地方是有关于第三方插件白名单这个问题。

在官方网站上面进行标注的时候, 明确指出了“仅仅是允许被认证的插件”这样的情况, 但是在版本号是2.4版本之前的时候, 签名的校验程序中存在一些漏洞, 所以那些没有被认证过的扩展安装包也是能够混合进入到系统里面去的。

建议使用老版本的话, 建议尽快升级到2.5以上, 或者是在插件管理里手动清掉所有非官方扩展。