就是这种东西？那就更简单了. 当然,需要一个简单的摄像头。JJ也不能在其他地方用了。不要摄像头也行,十年前我就能破解这个了,当然要把它拆开. 这东西只能保证你的账号不被别人用.如果你自己想给别人用,就没办法了. -niu1986(只吃草的牛) @卡尔加里华人论坛:卡尔加里枫下论坛 The Rolia Forum of Calgary

工作学习 / 学科技术讨论 / 很多人说那个用来查mls的常变换的token，或者密码，或者RSA，是不是就是像这里发PM用的验证码，或者google用的Captcha. 如图。如果是这样的。那就不难了。 -niu1986(只吃草的牛); 2008-6-10 {101} (#4494715@0)

不同的是验证码不在网页上，在JJ手中的一个小设备上。 -readonly(ReadOnly); 2008-6-10 (#4494750@0)

就是这种东西？那就更简单了. 当然,需要一个简单的摄像头。JJ也不能在其他地方用了。不要摄像头也行,十年前我就能破解这个了,当然要把它拆开. 这东西只能保证你的账号不被别人用.如果你自己想给别人用,就没办法了. -niu1986(只吃草的牛); 2008-6-10 {64} (#4494779@0)

牛 -xiaohui(xiaohui); 2008-6-10 (#4494786@0)
实际上原理很简单. 如果用摄像头,就是简单得OCR.如果不用摄像头，把它拆开，就是简单的窃听技术（和窃听电话差不多），可能现在的技术已经不需要拆开了。另外，不知道这东西收多少钱。这东西成本大概半个刀，一般卖到500刀一个用户。半年前恰巧做过。 -niu1986(只吃草的牛); 2008-6-10 (#4494794@0)

你这哥们是来搞笑的吗？我要想给别人用，打个电话告诉他不就行了，还拿个摄像头，你是要做间谍吗 -robinlee(旁观者清); 2008-6-10 (#4494805@0)

前面我写了贴说要做个网站收费让用户查mls。当然不能把密码告诉每个用户。他们都说不可能做到，因为用这个所谓的token。 -niu1986(只吃草的牛); 2008-6-10 (#4494808@0)

假设你能读密码，或者破解密码，也就是说技术上实现没有任何问题，你考虑过合法性吗？凡是使用token的公司和机构都明确要求不可以transfer/share token。还有，我认为破解token密码这个行为本身就不合法。 -mimier(mimier); 2008-6-10 (#4494887@0)

如果不拆开，就不能算破解。这个IT界早有定论。只能算read by machine。这要看agreement里是否有专门针对machine或eletronic machine的部分。 -niu1986(只吃草的牛); 2008-6-10 (#4494903@0)

不用争了。你把spec 写出来，送给 TREB看看，看他们同意不。 -mimier(mimier); 2008-6-11 (#4495734@0)

为什么要给TREB看？难道每个JJ在自己计算机上装什么软件都要TREB批准吗？ -niu1986(只吃草的牛); 2008-6-11 (#4495851@0)

你的软件如果跟TREB没有关系，当然不需要TREB同意了。你的软件要读TREB系统里的数据，你说要不要TREB同意呢？TREB是那些数据的owner, 负责data privacy，你觉得要不要TREB同意？这跟你写个程序读取/分析yahoo上的股票信息是不一样的。 -mimier(mimier); 2008-6-11 (#4495863@0)

楼主和其他JJ的区别是：用高科技手段查数据，传统JJ用人工方法查数据，前者是按次数收费，后者按提成收费。 -ooooo(姐妹花); 2008-6-11 (#4495997@0)

你首选违反经济公司及行业的规定。任何发token公司都要求用户不share自己的token及账户给任何其他人，包括他的上级！ -hurrah(猫眼); 2008-6-11 (#4496076@0)

硬件成本0.5$也不到，可人家RSA卖得是算法专利的使用权，呵呵。Token价格10多美元一个，服务器端license是根据用户数定价的，如果几十万人的大企业，一个用户的license费也就几个刀。 -hurrah(猫眼); 2008-6-11 (#4496071@0)

I don't think you can crack a rsa key. -xiaohui(xiaohui); 2008-6-10 (#4494756@0)
你真牛啊，干嘛做这小JJ，干脆黑了人家网络银行，把别人分一下的钱收集起来，也够你花一辈子了 -jedi_xie(Jedi); 2008-6-10 (#4495006@0)

偶是干IT的。收入也不错，就是太无聊（不要说我XB）。 JJ边都不占。只是看到大家讨论，突发奇想。和大家讨论下。另外我只做合法的事情，连擦边球最好也不要打。 -niu1986(只吃草的牛); 2008-6-11 (#4495643@0)

建一个你说的类似的网站带数据库的，通常市场价是多少？每天更新数据库和维护费用是多少？ -ooooo(姐妹花); 2008-6-11 (#4495725@0)

我大约算了下,多伦多大约有1miliion的住房（包括商业用地）。如果平均15年换一次手，每年大约有7万套房子。如果平均3个月卖出去，大约数据库了有2万个实时数据。也就说，查询是在这两万个里面查。数据库应该不算难，10万刀肯定搞定。 -niu1986(只吃草的牛); 2008-6-11 {214} (#4495878@0)
每天平均数据更新大概200套，应该至少能半自动完成。大概一个小时就能搞定。
维护费用很难讲。一个这样的小网站包括数据库，外包的维护费用一般是2000一个月以下。
当然这里只是说数据库和网站。不包括如何从mls拿数据等等问题。

你可能没见过经纪使用的查询界面。那是一个前端界面，没办法批量拿到数据。假设你通过前段界面拿到了批量数据，技术上的费用不大，你会需要相当巨大的法律费用。你把TREB的数据批量读出而且保存在你的数据库里，法律上的麻烦太大了。 -mimier(mimier); 2008-6-11 (#4495894@0)

我不相信MLS除了允许经济自己查询，会同意经济复制它的大部分数据用于提供给第三者查询目的，特别是有偿查询，他要是这样做就是犯罪。 -hurrah(猫眼); 2008-6-11 (#4496120@0)
他的说法，如果MLS网站不限制JJ日查询量的话，是可以技术上实现的。无非是一个一个record查到后下载到本地，再做一次索引，供其他人查询。 -hurrah(猫眼); 2008-6-11 (#4496132@0)

让别人访问JJ用的MLS是非法的，这个不是技术问题，是合法性的问题，你不要耍小聪明了。 -sunnyday365(云儿); 2008-6-11 (#4495788@0)

说了很多遍了。决不让别人访问只能JJ访问的MLS。我只是去访问MLS，把结果告诉客户。很多JJ都不是在做吗？只是手工的。我准备自动化而已。 -niu1986(只吃草的牛); 2008-6-11 (#4495852@0)

哈哈，我觉得这个主意很好。但是MLS有可能找借口把你的账号封掉，就像很多赌场拒绝算牌高手进场一样。 -pipe(Pipe); 2008-6-11 (#4495873@0)

每一个系统在设计时都有assumption，打破了assumption，系统就无效了。 -mimier(mimier); 2008-6-11 (#4495879@0)

MLS里的信息是属于地产局所有的，不管你用什么技术手段，你要把这信息拿去卖钱，地产局能答应吗？有多少公司对这块肥肉虎视眈眈呢，哪个挑战成功了？ -sunnyday365(云儿); 2008-6-11 (#4495888@0)

这就看如何界定了。我没说信息值钱，我只charge service fee，和常规JJ一样。只是我不是一起算，一样一样算。当然地产协会可能硬说我怎么怎么样。不过在法律很难，因为我和JJ一样只是把信息传递给客户而已。成功收费只是行规，没有法律约束力。 -niu1986(只吃草的牛); 2008-6-11 (#4495899@0)

不管怎么说，能做出这个系统来，你肯定发财。但这是在地产局口里夺食，地产局肯定让你吃官司。现在没人这么做，不是技术问题，是法律问题。 -sunnyday365(云儿); 2008-6-11 (#4495915@0)

不要说拿去卖钱了，私自持有都不可以。第一那是地产局所有，第二那是sensative data 因此对 data privacy有严格的要求。使用token我认为就是为了维护data privacy。 -mimier(mimier); 2008-6-11 (#4495900@0)

这要看agreement。我想每个JJ都“私自持有“一定量的它们的数据。因为JJ需要查询，然后把房子资料打印出来，然后告诉客户。到此为止，不继续讨论了。我看了下，考JJ大概也就2500刀。偶去考一个，吃吃螃蟹看。 -niu1986(只吃草的牛); 2008-6-11 (#4495921@0)

支持你！你的想法很好，但需要完善，祝你成功! -ooooo(姐妹花); 2008-6-11 (#4495929@0)

他要是吃了官司，你支持不支持他一些律师费？：） -sunnyday365(云儿); 2008-6-11 (#4495937@0)

前提是："我只做合法的事情，连擦边球最好也不要打。 -niu1986(只吃草的牛); 09:54 (#4495643@0) Reply" 哪来的官司可吃？ -ooooo(姐妹花); 2008-6-11 (#4495967@0)

支持一下 -xoyo(xoyo); 2008-6-11 (#4495942@0)

This topic is distracted from the purpose of this discuss zone, i have ask admin to delete. -mainframe-java(dev); 2008-6-11 (#4495896@0)

move to 学科技术讨论或法律。的确和房子没有关系了。 -niu1986(只吃草的牛); 2008-6-11 (#4495903@0)
我觉得这帖很有意义，从这帖里看到很多人对data privacy没有意识。当然可能不适合这个坛子。 -mimier(mimier); 2008-6-11 (#4495907@0)

从TREB的历史成交记录（数据库）中有针对性的小批量读出数据，提供给客户属于违法行为吗？ -ooooo(姐妹花); 2008-6-11 (#4495990@0)

第一，系统和数据是TREB的，你要怎样使用人家的系统和数据要人家同意。第二，data privacy已经超出TREB的范围，是政府要求的，TREB必须履行的。 -mimier(mimier); 2008-6-11 (#4496151@0)

你是IT Guy？如果你是做软件的，你不知道token是什么，就像做硬件或者网络维护的不知道java是做什么的一样，呵呵。 -hurrah(猫眼); 2008-6-11 (#4496055@0)
check term of use closely, especially if u plan to profit from it or may cause others to lose profit, even potentially. -buma(蔓毒黛扬); 2008-6-11 (#4496230@0)
Good idea dude!. I'm working at Credit Bureau area (Equifax, TransUnion.. etc). I knew the business sharing logic. I just want to know how much for each search? Is there space for reseller? -whereismyid(到处找ID); 2008-6-12 (#4497524@0)

@Calgary

就是这种东西？那就更简单了. 当然,需要一个简单的摄像头。JJ也不能在其他地方用了。不要摄像头也行,十年前我就能破解这个了,当然要把它拆开. 这东西只能保证你的账号不被别人用.如果你自己想给别人用,就没办法了.

Replies, comments and Discussions:

More Topics