速盘SpeedPan v1.9.12.164 不再更新（涉嫌上传登录百度网盘账号cookie数据）

速盘是一个知名的百度网盘下载工具了，几乎是无人不知 ，但是今天我发现速盘在打开、下载分享链接的过程中涉嫌上传登录的百度网盘账号cookie数据，以下是分析全过程。
首先下载速盘工具并打开打开速盘下载工具，看到其告知需要登录才能下载：
于是登录了百度网盘账号，并使用了里面的分享并下载方式：
在这时打开了抓包软件，抓取奇数据包，在数据包中，发现在一堆像百度请求的包含一个向速盘自有域名(api.speedpan.com)发送的数据包，而数据包中发送的内容却包括在速盘登录的账号的cookie数据：
而通过截图可以看到，在发送的cookie中，包含登录账号的BDUSS数据，这是百度账号验证的一个重要凭证，而这一凭证被速盘工具直接在后台上传到了速盘服务器中，凭借这个，速盘服务器端完全可以在无需账号密码的情况下任意登录任何使用过“分享并下载”用户的百度网盘账号，甚至由于百度各个旗下产品公用统一的SSO（单点登录）进行登录，所以速盘服务器端甚至可能可以登录其他百度产品（如：百度贴吧，百度知道……）。
以上是分析全过程，希望使用速盘的朋友予以重视，修改百度账号密码，尽量不要使用像速盘这样的第三方工具，保证账号安全


速盘 – 不一样的度盘神器！SpeedPan 是一款由吾爱破解论坛会员“菩提叶”制作的度盘满速下载工具。这款百度网盘高速下载工具，免费小巧简单易用，采用了Aria2多线程下载，支持免登陆网盘账号解析分享链接下载，支持百度网盘网络资源搜索并下载，登陆我的网盘账户可以下载网盘文件，还能离线下载。



功能介绍：

1、百度网盘不限速下载 （正常情况下都可以满宽带）
2、分享链接下载 （不需要登录）
3、分享资源搜索并下载（不需要等录）
4、离线下载 （离线下载需要登录）
5、其它网盘常规操作，如创建文件夹，创建分享链接，删除等（访问自己的网盘需要登录） 登录时调用的是百度的登录页，只记录登录cookie，不会保存用户密码等信息。

常见问题
连接少，速度慢怎么办？
自检，官方客户端，随便下个什么，点试用提速，然后运行速盘，如果直接满速度了，那就说明是帐号被限制了。通常没什么大动作（一天下N多的文件，几十G），过上几天就恢复了。恢复后又可以满速下了。

帐号或者ip被限制了怎么办？
分享，然后用分享链接下载，新版本中分享链接下载速度比以前更快了，获取到黑科技加成直接就满带宽了。

使用第三方下载工具是否会被封号？
据说去年有过一波封号，不过从最近几个月使用情况来看并没有发现封号现象，只是经常出现帐号/ip受限的现象，过 一，两天就恢复正常了。

大的压缩文件下载后提示压缩包已损坏？
设置中打开文件校验可以确保下载文件的完整性，新版本中已经默认开启

连接数只有5,是不是被封号了？
通常是被限制帐号/IP了，封号情况目前为止还没遇到过，这种情况下可以尝试换个帐号/IP，或者过1天/几小时就能恢复正常。

为什么一启动就提示缺少bcrypt.dll?
通常出现在XP系统中，Aria2的新版本并不支持XP，若需要在XP下使用，请到Aria2的官网下载1.16-1.18之间的版本，替换到目录中的aria2c.exe即可正常使用。(注：老版本可以在aria2的官方网站上下载到，本程序不支持1.16以前的版本)

为什么越接近完成速度越慢？
这是因为下载是分块同步进行的，每个块都有不少连接，接近完成时块已经很少了，连接数自然也少了，速度也就降低了，这属于正常现象。设置分块大小小一点，例如1M，可以在一定程序上缓解这个问题。

为什么登录不了？
由于软件的登录是调用IE浏览器，如果电脑里的IE本身被破坏或者有问题，可能会导致登录页面显示不了。

关于如何获得黑科技加速：
1、必须是下载的分享链接（登录与否无所谓）。
2、所下的文件要是大文件（大于1G）

v1.9.12.164

更新时间：2018/12/1

更新内容：

1、修复搜索结果无密码显示的问题；

2、智能提示是否需要登录下载；（正式版800M以上大文件可以免登录下载）

3、最大任务数减少到10；

4、提取码自动分享/查询的选项搬到分享下载的窗口处；

5、解决部分电脑上出现无法添加任务的问题。

注：选项“分享分享链接提取码”如果取消，自动查询提取码也会失效。自己盘上的用“分享并下载“功能下载时不会提交分享链接和提取码，不管选项是否选中。

重要提示：对于300M以下的文件(也可以是多个小文件)，如果帐号被限制，可以先分享，再使用“打包下载”功能来下载。


下载地址

https://www.lanzous.com/i1o47gh
https://www.lanzous.com/i2i987eXP专用版

会导致帐号不安全

试用了一下－－－很好用！支持一下。

就开过一次年费会员，没怎么用到期了。现在都是租的账号用，管他的呢，上传就上传呗，反正每次下载都是自己账号分享出去后再用这个下载。

昨天看到所谓的"发现"帖了, 作者也跟帖做了解答声明.
我觉得一台天天使用第三方工具下载百度网盘的电脑, 还能有什么值钱的东西怕被盗的? 即使买了会员使用官方程序还不也是由人家?
作者大可不必, 自己真心而做没什么黑爪行为, 不必在乎那些人的看法.

没有更新了，不错的软件，太可惜了！

心地真好 谢谢

试试这个，看看好用不

现在还好用吗？

好的我要下载了