Patanjali Ayurved 是 Ramdev 的本土消費品集團,2017 財年營業額為 1,056.1 億盧比(16 億美元),並透過 Kimbho 即時通訊應用程式進軍科技領域。

一家消費品集團的品牌愛國主義——「本土」(swadeshi)訴求——或許能替代一款世界級即時通訊應用程式所需的工程、安全與基礎設施。

Patanjali 宣布 Kimbho 為挑戰 WhatsApp 之作,並於 2018 年 5 月底要求使用者從 Google Play Store 下載。

該應用程式於 5 月 31 日推出後,因安全與效能疑慮,一天內便從 Play Store 消失。Patanjali 的說法不斷改變:先是將突然下架歸咎於流量極高,接著稱其為一日測試,隨後又要求在重新推出前再給兩個月。安全研究員 Elliot Alderson 稱其為「一場安全災難」,並告訴人們不要安裝;仿冒的 Kimbho 應用程式在 Play Store 上大量湧現;該應用程式在 Twitter 上遭到猛烈抨擊。

此次推出跳過了正常 beta 測試的每一個階段——限制使用者、修復安全問題、負載測試——直接進入全面公開發布。

發布前沒有進行任何可信的安全審查;第一次稽核來自外部研究員,且是在事後公開進行。

支援 WhatsApp 規模即時通訊的基礎設施——雲端託管、CDN、資料工程——無法在發布後流量激增時臨時拼湊。

在盥洗用品與食品領域的品牌實力,被視為可轉移至一個零容忍的類別,在該類別中單一漏洞即致命。

通路與愛國情懷能讓應用程式被安裝一次;即時通訊產品靠的是安全工程與規模化基礎設施,而這些必須在發布日之前就存在,而非之後。

截至 2018 年 6 月下旬,Patanjali 表示將在約兩個月後重新推出,同時仿冒的 Kimbho 應用程式仍在 Play Store 上流通。資料未記錄重新推出的細節。

追溯依據

參考來源

  1. Why Patanjali's 'Kimbho' messaging app is such a poorly-scripted idea Business Standard · business-standard.com ·