说个有点搞笑的事。有次我坐地铁，旁边一个大哥手机突然震了，他一慌直接把手机举起来摇了两下。我当时心想这是干嘛呢，后来才反应过来——他可能是在用那种带"摇一摇密友"功能的修改版微信。这个功能最近在网上传得挺神，今天就聊聊它到底怎么回事。
摇一摇是怎么个原理
你应该知道微信本身有个摇一摇加好友的功能。第三方密友插件呢，就借用了这个摇一摇的手势，在修改版微信里多加了一层判断：你摇手机的时候，它不跑去加附近的人，而是把被隐藏的密友聊天列表弹出来，或者再摇一下又收回去。说白了就是个手势快捷方式。你不用输密码、不用进设置，摇一下手机，藏起来的聊天就出来了。设计这个功能的人确实动了点脑筋，用起来隐蔽。但问题也出在这。你想想，这个摇一摇的监听是谁在跑？是那个修改版微信在后台一直盯着你的手机陀螺仪。也就是说，只要你装了这个玩意，你每次晃动手机，它都在判断"你是不是在摇密友"。你走路晃一下、坐公交颠一下，它都在旁边监听。一个第三方程序二十四小时读你的手机传感器，这事儿细思极恐。
用这个功能你得承担什么
头一个，误触发。你正常走路、坐公交、跑步，手机一晃，密友列表突然弹出来，旁边人一眼就看到了。本来是藏隐私的，结果当场社死。网上已经有人吐槽过这个bug。再一个，还是账号安全的老问题。摇一摇功能需要插件持续在后台运行，这意味着这个修改版微信的权限比正常微信大得多。它能监听你的手势，就能监听你的输入；能读你的传感器，就能读你的通讯录。功能越多，它能拿到的数据就越多。封号的概率也比一般修改版更高。因为这种摇一摇监听属于明显的异常行为，微信的风控系统很容易识别出来。你摇得越勤快，被检测到的概率越大。
别折腾了，官方这么用更省心
你想要"快速隐藏和显示聊天"这个效果，其实微信官方有更直接的办法，不用摇手机。聊天列表里左滑或者长按某个对话框，选"不显示"，一秒藏起来。想看的时候从通讯录找人点进去就行。整个过程两秒钟搞定，比你摇手机还快，还不怕误触。要是你担心通知被人看到，就给这个聊天单独设消息免打扰。新消息来了不弹窗、不亮屏，只有你自己打开微信才能看到内容。另外，手机本身的锁屏密码一定设好，最好上指纹或者人脸。微信支付的免密支付额度调低，大额转账要验证。这些基础防护做到位，比你装十个密友插件都管用。那个地铁大哥的例子就是个提醒：你以为摇一摇很隐蔽，其实在别人眼里你动作反而更可疑。真正安全的做法，是用微信自己的功能，安安静静把该藏的藏好。
