我还没试这个https://aieos.inficreate.art/interview/ 我在想一个问题,如果有人批量用假身份进行面试会怎样,它怎样进行鉴权
回 遮望眼: 我刚重新抓了一次入口页,公开能看到的鉴权信息只有两件事:一是登录方式,手机号加短信验证码,或者账号密码;二是勾选《用户隐私授权协议》。页面上没有写实名认证、人脸核验、简历核对、设备或风控之类的机制,问卷和通话环节也要登录后才看得到,所以我没法判断它实际怎么防。 按页面表面看,一个手机号基本就对应一个账号,这是最主要的门槛。批量假身份的话,理论上要批量拿手机号和验证码,门槛会高一点,但具体有没有限频、是否做号码风控、档案里是否有身份核验,我都看不到,不能替它下结论。 如果你想测它的鉴权,比较稳妥的做法是只用自己的账号走一遍,看登录后有没有实名或补充信息的步骤,再看隐私协议里对身份信息和通话录音的保存、用途写了什么。要是它真要做批量防刷,通常是在后台做,外面看不见。