不太有人讲的幕后机制:黑料每日弹窗为什么总爱让你“允许通知”?(安全第一)
你一定见过这种场景:打开某个标题夸张的新闻或八卦站点,页面刚加载完就弹出一个系统风格的对话框:“xxx网站想要显示通知——允许/阻止”。点“允许”,随后你就被各种耸动标题、低俗广告、甚至诈骗信息淹没;点“阻止”,页面又会不停出现二次提示,甚至跳转到刷新页面的“套路”。
为什么这些网站如此执着要你允许通知?背后有一套既简单又高效的利益链条。
先从技术层面说起。现代浏览器提供了一个标准的推送API(PushAPI和NotificationAPI),允许网站在用户不打开网页时向浏览器或操作系统发送消息。这个机制本身无害,原意是让邮件、聊天等应用能及时提醒用户。但正因为它权限轻、实现容易、不需要用户注册账号,成为了垃圾信息最喜欢利用的入口。...