最近身边不少朋友都在讨论UDID定制技术，特别是用来做微信分身的那些服务，说实话，这技术确实解决了不少人的痛点，但安全性的问题也一直让人放心不下。记得上个月有个做微商的朋友，就是因为用了不靠谱的分身软件，结果主号连带三个小号全被封了，损失了好几万客户资源，现在想起来还心疼得直跺脚。
UDID定制到底是个啥技术？
说白了，UDID就是每台苹果设备的身份证号码，正规渠道根本改不了。但那些定制服务商不知道用了什么黑科技，居然能伪造出以假乱真的UDID，让系统误以为是不同的设备。这技术听着挺酷，但细想就会发现漏洞——苹果哪天要是升级检测机制，这些分身号岂不是要集体翻车？
我特意咨询过做iOS开发的朋友，他说现在市面上的UDID定制主要分两种：一种是通过企业证书实现的，另一种是直接修改系统文件。前者还算相对安全，后者就真的像是在走钢丝了，随时可能因为系统更新导致白苹果。
那些声称"绝对安全"的广告靠谱吗？
打开某宝随便搜搜，满屏都是"永不封号""官方认证"的广告词。但说实话，这些商家敢这么打包票，多半是因为还没碰到苹果的大规模封杀。去年9月那次大规模封号行动，多少用户花大价钱买的分身号一夜间变砖头？更可怕的是，有些不良商家会在代码里埋后门，你的聊天记录、支付密码可能早就被人悄悄打包卖掉了。
有个做技术的朋友告诉我，他逆向分析过几个热门分身软件的代码，发现至少三成都在偷偷上传用户数据。想想看，你用分身号谈生意聊合作，那边服务器上可能正有人实时监控着你的每一条消息，这感觉不比裸奔强多少吧？
如果真的要用，怎么降低风险？
首先得说清楚，从合规角度肯定不建议用。但如果确实有业务需求非用不可，我的建议是：第一，选择那些提供独立设备证书的服务，虽然贵点但安全系数高；第二，分身号千万别绑银行卡，也不要聊敏感内容；第三，定期备份重要数据，就当这个号随时可能会挂。还有个土办法——用备用机登录工作号，虽然麻烦了点，但至少不用提心吊胆。
说到底，UDID定制技术就像把双刃剑，用好了确实能提高工作效率，但安全问题永远是个绕不过去的坎。下次看到那些吹得天花乱坠的广告时，记得多留个心眼——天下哪有既安全又便宜的好事？