说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

360产品被爆收集用户隐私 桌面安全路在何方

HTML文档下载 WORD文档下载 PDF文档下载
在过去数月,360安全软件一直深陷安全及隐私泄漏漩涡,饱受来自网民、媒体、意见领袖和主管部门的质疑。而360方面似乎并不打算正面回应这些问题和质疑,仅仅将其归为“竞争对手迫害”,一些世界500强企业也内部通知禁用360全系产品。自方舟子开始打假360以来,360浏览器的市场份额下降了1.6%,保守...

一场由打假斗士方舟子引发的口水仗

2012年10月12日,方舟子转发了新浪微博网友 @Royflying 的爆料帖《一把菜刀:360搜集隐私程序员级分析》质疑360安全卫士搜集用户隐私。此帖指出“360安全卫士频繁上传大量的信息到服务器,会将大量用户使用其他软件的信息上传到服务器,用户无法知道上传信息的详情,也无法阻止这些信息的上传。这些信息将会暴露用户的生活习惯、作息时间,以及比较私密的软件操作。”10月29日,新浪微博用户 @独立调查员 发布长微博《公开举报奇虎360公司——致工信部、公安部公开信》,并制作了长达数小时的“解密视频”指出360安全浏览器存在的安全问题。此后《上海青年报》报道了一份由中科院保密技术攻防重点实验室研究撰写的《个人隐私泄露风险的技术研究报告》,指出奇虎360的安全卫士和安全浏览器存在安全问题。奇虎360董事长周鸿祎随即公开否认了这份报告所指出的问题,奇虎360也因此将《上海青年报》告上法庭;与此同时中科院在官方网站声明报告为内部技术交流之目的,表示保留对传播和炒作有关内容的行为追究法律责任的权利。随着事态的进一步扩大,10月25日,工信部新闻发言人、通信发展司司长张峰表示,工信部已经介入调查方舟子指控的奇虎360浏览器窃取用户隐私一事,“如果查实确有违法违规行为,将依法予以严肃处理”。11月26日,《东方早报》报道第三方民间安全组织IDF实验室发布了《关于360安全卫士涉嫌窃取用户隐私的独立检测报告》和《关于360安全浏览器暗藏后门证据的独立检测报告》,两份报告再次指出奇虎360的相关产品存在严重的安全隐患。但也有媒体从业者认为金山有幕后推手的嫌疑。随着越来越多的媒体和行业及法律界人士的关注,方舟子打假360使得桌面安全问题再次走进公众视野。

实际上,在过去数月,360安全软件一直深陷安全及隐私泄漏漩涡,饱受来自网民、媒体、意见领袖和主管部门的质疑。而360方面似乎并不打算正面回应这些问题和质疑,仅仅将其归为“竞争对手迫害”,但层出不穷的真实案例,仍然引发大量用户关注并卸载360,一些世界500强企业也内部通知禁用360全系产品。根据CNZZ最新发布的数据,自方舟子开始打假360以来,360浏览器的市场份额下降了1.6%,保守估计流失用户1000万。

国外是怎么保护个人隐私的 

立法保护个人信息及隐私权是国际上通行的做法,目前世界上已有50多个国家和组织制定了个人信息保护的相关法规和标准。随着互联网等新兴通讯方式的挑战,这些法规和标准也在不断完善。

美国保护隐私权的法案早在1974年就已通过生效,2005年美国又通过一批保护个人信息的法律,如《隐私权法》、《信息保护和安全法》、《防止身份盗用法》、《网上隐私保护法》以及《消费者隐私保护法》等。2011年4月,美国一些重量级的参议员又提出关于在线综合信息保护立法的议案。在美国一些州,居民每天早晨扔在门口的垃圾袋,只能由垃圾处理公司的专用卡车运走,任何人如果未经许可擅自搬运或打开垃圾袋,都有可能面临侵犯公民隐私权的起诉。1983年加拿大颁布了《隐私权法》,此外加拿大还颁布了《个人信息保护和电子文件法》。除了联邦层面,许多省份也制订了自己的地方性隐私保护法规,其共同特点是比联邦法规更严格、细致。2010年,加拿大还通过了《电子商务保护法》,对向公众以任何形式发布广告宣传信息的行为予以严厉禁止。

欧盟在1995年通过《欧盟个人数据保护指令》,1970年德国黑森州颁布了世界上最早的旨在保护公民个人信息的《数据保护法》,1976年德国联邦政府设立的《联邦数据保护法》和各个州的数据保护法相互配合,全面保护德国公民个人信息和隐私,1978年德国联邦政府开始正式立法保护公民个人信息。法国于1978年通过《法国自由、档案、信息法》,1984年英国制订《数据保护法》。

2002年日本政府向国会提交了关于保护信息的五部法律。其中最重要的是《个人信息保护法》,该法2005年4月1日开始全面实施。在日本,任何买卖个人邮箱、电话号码、住址等都是《个人信息保护法》所禁止的。如果一所日本大学的教员想要了解学生的电话号码,就要向管理大学生个人信息的部门提交申请书,如果申请不被批准,就无法知道学生的电话号码。新加坡国会于2012年10月15日通过《个人信息保护法案》,根据该法案规定,不经许可擅自向个人号码拨打推销电话和发送信息可能会被处以100万新元(1新加坡元约合5.11元人民币)的罚款。

但在我国,针对保护个人隐私方面的法律存在空白,这也是为什么有些安全厂商敢于搜集用户隐私的原因之一。我们也看到,在欧美国家,谷歌街景的小车不小心拍了一下谁家后院,都面临被起诉甚至巨额索赔,如果我国在保护个人隐私方面有相关法律依据,也不会出现方舟子炮轰360这一出了。

360到底在用户电脑上找什么?

在我们的日常生活中,如果你去超市购物,超市一般都会推出会员卡这个东西,不少商品都有针对会员的打折,大型超市还时常有一些积分换购的奖励。而办理超市会员卡一般都是用身份证或其他有效证件,留下的个人信息常包括性别、年龄以及联系方式等。超市通过自己的进销存系统,经过一段时间的积累,便能建立一个十分有价值的顾客购买行为数据库,在通过对这个数据库的挖掘分析,便能更好地经营管理——对上游进货渠道有更好的议价权,对终端消费者有更精准的定向促销。

我们不妨打个不恰当的比喻。超市记录顾客个人信息以便统计人们经常购买什么牌子和价位的物品尚无可厚非,只要他们不把个人信息用作他途。但是,如果超市用其他方法再去记录顾客买了纸巾之后是擦桌子还是擦屁股,这就有点说不过去了。在IDF实验室发布的报告中我们看到,360的安全产品在用户不知情的情况下,显然是“忠实地”记录了用户的一举一动。于是一个纳斯达克上市公司的安全软件摇身一变,成了在背后“watching you”的“the big brother”,这太讽刺了。

“总有一天,会有一个人,看你写过的所有状态,读完写的所有微博,看你从小到大的所有照片,甚至去别的地方寻找关于你的信息,试着听你听的歌,走你走过的地方,看你喜欢看的书,品尝你总是大呼好吃的东西……只是想弥补上你的青春——ta就是360spider,分布式抓取引擎!”2012年8月16日360综合搜索正式上线后,微博上曾经流传过这么一个小段子。现在你也许会发现,如果把段子中的主角换成360安全卫士,这个段子同样传神。如果你想替换更多段子中的主角,相信也不是什么难事,比如QQ

根据第三方检测机构Hitwise的数据,360综合搜索于2012年8月16日正式推出后,在不到一周的时间里,其在中国搜索市场的份额已达10%。接下来的11月28日奇虎360推出了音乐搜索服务(music.so.com),11月30日地图搜索服务(map.so.com)也正式上线。地图搜索服务上线之后,其搜索版图已经拓展至页面、新闻、问答、音乐、地图、视频六大板块。周鸿祎在公司第三季度财报会议中称,将推出搜索引擎开放平台,让高质量的垂直搜索引擎进入360搜索中。“360会在垂直内容的搜索上持开放原则,与许多合作伙伴合作,资源利用率也会比竞争对手高。”财报显示,网络广告和互联网增值服务依然是奇虎360的主要增长点。

张小龙在讲微信这款产品的时候说,做产品就是研究人性。从产品层面来说,360在下一盘很大的棋,要想下好这盘棋只有更多地了解用户的人性——从掌握用户所有的信息开始。这在侵犯用户权益的同时,也带来了巨大的安全隐患,PC桌面无需多言,如果手机桌面安全也这样的话,你的私密短信、亲朋好友的联系方式暴露无遗,犯罪分子能利用这些信息做什么就只有天知道了。然而,信任体系被破坏,受伤害最大的无疑会是国内整个安全产业。

工信部止不住的××大战

2010年11月,3Q大战爆发,亿万用户的电脑成了360与QQ的战场,最终工信部等出面叫停了这场“右下角的战争”。国内互联网一直都有着极重的江湖气息,“3Q大战”、“网易与盛大魔兽代理之争”甚至到了国家部委级层面,正是由于行业法规不健全才闹到“有关部门出面制止"的程度。

但并不是所有的“××大战”都要被否定,如今电商的价格战似乎要成为一种常态,电商价格战也不完全是口水战,我们从几次价格战中看到了线上对订单和支付等IT系统的考验,更看到了线下对仓储、物流系统的考验。从这个意义上说,正是由于"3Q大战"才催生了腾讯开放平台。360以一个挑战者的姿态出现,已经颠覆了IT安全行业的游戏规则。而中国互联网的发展显然也不是哪些部委出面制止“××大战”所能左右的。

安全专家万涛表示,现在不是最好的时代也不应是最坏的时代。互联网的安全问题关乎信息时代的信任体系。电子证据法2013年1月就将生效,但个人隐私法还没出台。中国互联网的发展必须告别混乱、告别草莽暗黑、抄袭复制的江湖时代。在此我们呼吁国内IT安全企业首先要进行自律,要有自己的节操;同时我们期待国家积极推进行业标准的制定,并加强行业法律法规的完善。至少,下一次“××大战”的主战场,不应该在亿万用户的电脑上。

2012年VC都把钱投给了哪些大数据初创公司? 耐用性将成苹果iWatch最大挑战 Sphinx:首款全硬件加速HTML5游戏引擎发布 PayPal创始人Levchin又创办了一家移动支付公司Affirm Zuck、Bill Gates、Jack Dorsey上银幕激励孩子编程 十款最新开源的开发者工具/应用(组图) Django 1.5发布,Python 3开始进入主流? [爆料]英特尔:将Hadoop“固化”到Xeon中 姗姗来迟:微软终于发布Windows 7 IE10正式版 谷歌推Google+登录系统 与Facebook争夺用户信息 微软在CodePlex上开源C++ REST SDK 代号Casablanca 论OpenAPI的起源与历史 LinkedIn开源低延时变化数据捕获系统Databus 微软发布全新WP应用 随时查看App崩溃信息 做iOS开发,我为什么弃用Objective-C而选择RubyMotion? Stinger Initiative:让Hive提速100倍 2013年云计算的九大威胁 W3C小组发起新“汽车与Web平台业务组”项目 苹果CEO:请忘掉股价 未来依然有伟大产品 两周营收100万,GO桌面在Google Play做对了什么 “吸金王”Puzzle & Dragons是如何炼成的 初创公司Kickboard:让父母了解孩子的在校表现 Rackspace收购开源数据库公司ObjectRocket 投资人表示微软应推出iPad版Office 三星:谷歌养大的一匹狼 UC九游年度战略:2013计划分成超3亿元 X-Canvas:UC将发布高性能HTML5游戏引擎 淘宝:OceanBase分布式系统负载均衡案例分享 Cloud Foundry面临代码分支 策略为王股票软件VC源代码简介 StarCraft开发:用肮脏的技巧解决难题 oracle9i的安装文件都有什么?望高之!急! 如何用window.open弹出一个屏幕居中的窗口? 大侠们,在线求word200文件密码破解,急!!!!!!!!!!! ccnet(苦海放歌) tdl982324(石井坚) ( ) wanghr100(灰豆宝宝.net) possible_Y(◎)(◎)←(这是眼镜,不要想歪了)请接分 ccnet(苦海放歌)yaoxuefeng(锋雨者)brainf(后街)请接分 配置节的type的第二个参数的含义 报表问题。 最近在找个网站管理系统,各位能否给个建议 windows2000的奇怪问题 关于如何自定义组件问题 有关windows 98自动重起问题。 ListBox问题 VFP8.0中的数组问题,高手和用过的人来看看! 数据库的移植问题? 重新开机时常常变成"大图标",怎样设置使WIN2K所有磁盘(c,d,e盘)上的所有文件夹和文件以"列表"显示,就是让"查看"->"列表"固定? oracle9i的安装文件都有什么?望高之!急! 哪位有没有SCJP培训的录音或其他教学的好东西阿 MSComm控件在设计时运行没问题,但打包后装到别的机子老是出现“没有注册类”,求救? delphi 做的数据库应用程序如何移植?? copysign怎么用啊? 如何将一个网页的所有链接均自动加为绝对链接? 技术与数学的问题 本人写了一个设置纸张方向和大小的函数,其中MyDevMode.dmPaperSize = psize '若vbPRPSA3 设置纸大小为A3,但在VB对象库中找不A2张对应值 tomcat4.1.24中的sevlet问题 我下载了linux的iso文件,可怎么安装啊!! 我想问一下,有关于计数器的相关的信息? 救急:是否可以在两个页面(两个单独打开得ie浏览器页面)传递参数,如何实现啊? JDBC相关的两个问题 Oracle8.1.6怎样连接SQL SERVER2000 ?(在线等待) inserted表问题 急!!!关于FileSystemObject问题,在线等 dll 编译问题 请教 请教关于iterator与container? 谁有mixerAPI的中文资料,如(mixerGetLineInfo)我需要弄懂原理(不需要MSDN) 请问“怎么样才能修改以有的flash文件”,拜托,在线等待 如何使相同的子窗口显示一个? ?请教高手有关Align的问题。 高手帮我谢谢注释~~高分相赠~~~~谢谢高手~~~~ 各位大牛们,小弟想请教大家对FlowMIS这个平台有多少了解,用此平台进行二次开发(企业信息系统)好不好。 SQL SERVER2000 怎样连接Oracle8.1.6(在线等待) C语言程序设计 如何在英文字符集的客户端访问服务器为中文的数据库? 那4M是不是让诺基亚给偷了?! 如何调用ResetPrinter函数设置默认打印机 listview使用的问题 delphi的打包问题 请大家推荐一个短信网关 调查:当你身边响起神圣的国歌时,你会不会不由自主站起来,手放到胸前,跟着节奏一起唱起来?(有感而发) 请问如何调用.chm的帮助文件? 如何调用系统默认打印机的属性! 请教新手问题~~~麻烦哪为大侠给解释解释~谢~ 这些年来,人们的日子越来越红火,真是_________.(歇后语) 望梅止渴主要内容 新文化运动前期的根本目的是( )新文化运动前期的根本目的是( )A、改造传统的儒家思想 B、倡导西方文化,促进社会进步C、倡导新文学和白话文 D、反对思想领域的尊孔复古我知道是B, 谚语“是金子总会发光”相近的故事是( )A.灰姑娘b.白雪公主c.丑小鸭D.海的女儿 表示“扔”的词语?暗暗暗暗暗暗暗暗 新文化运动的目标是什么?要考中国中国近现代史纲要了,有一个这个题,书上没翻到,囧. 底座是三根柱子的建筑 抛的词语是什么 新文化运动的目的 水刀切割机可以切木材吗,能切多厚,精度多少,刀路多宽.水刀切割机价格 核糖体大小亚基为什么要分离 新文化运动的目的是什么 桃花的雄蕊有什么特点急求、、、、、 原核细胞的核糖体两个亚基分别是多大? 怎么写课题 两小儿辩斗对你有啥启发?孔子不能决也 说明啥? 与初中有关的所有物理公式(越详细越好) 高一物理第七题.谢谢.求解! 欧姆定律的应用题,越详细越好..1、(2007•宁波)如图,电源电压保持不变,表①、②、③是电流表或电压表,滑动变阻器R2的滑片P在中点,闭合开关S,三只电表均有示数.当滑片P向左移动时, 单细胞生物有没有线粒体? 课题怎么写啊? 适用简易程序有哪些条件? 好的,但是我想先看一下电视节目.的英语怎么说求大神 桃树接桃子是什么生殖方式 界门纲目科属种的门有哪些门脊索动物门之类的, 早期城市的基本特征有..六个 什么是相对误差?测定一块氯化钠中含有的碳酸氢钠杂质的含量,用氢氧化钙来算生成的碳酸钙的质量为什么说将氢氧化钠换成氢氧化钡会更好 我打错了,是氢氧化钙换成氢氧化钡 the only way i could do this was. 这里省去的是什么单词the only way i could do this was.这里省去的是什么单词作什么语先行词被什么词在从句中代替填术语 求问城市与广大农村相比,具有哪些基本特征? 生物里的NADP是什么意思? 《独立宣言》,《人权宣言》,《权利法案》的启示. 为什么说密集性是城市基本特征之一 一架飞机以加速度a从地面由静止开始竖直向上起飞,每秒耗油量V=pa+q(p,q为常数).若飞机飞到某一高度,耗油量最小,则其加速度大小为多少. ONE SHOT什么意思 Helicopters have only been worked on by man since 1940.怎么翻译这句话,主要是only 我不解 一个多边形的内角和等于外角和的n倍,则这个多边形的边数是 对丁克家族的看法?我是80年后的一代,父母辈的人的观念是:结婚就应该生孩子,这是种幸福.可是我不认为是这样.也许是价值观不同吧.我认为生孩子是项弊大于利的投资.想到生孩子,我就联想 A man has been arrested____the murder of the teenager.A in connection withB to connect 已知X为第二象限角,问X/2为第几象限角?我想问的是 用直角坐标系 解题的那个简便做法,我就记得 是X为第二象限,就把什么分为两部分 这两个小孩哪个说的有道理?意思是什么!简介一点!好的话+100分!别长篇大论! Hardware changes might not have been detected 市场调研方案怎么写? 对丁克家族应持有什么态度 英语原型填空 send 还是 sendsPeople in western countries ____ e-cards to each other at Christmas.这里改用 send 还是第三人称 sends.这里的people 貌似是作单数的吧,今天老师说的时候我没听清楚. 调研方案怎么写?就是调查一个市场的具体的文书.有什么格式呢?最好能给份例子啊! 核糖体大小亚基在合成蛋白质前是分开的还是在一起的 NADP+怎么念 怎么写 交通调查方案? 椅子为什么四条腿? spare part怎么读 Do you expect _to be any possibility that he will be elected chairman?A .it B.there 2.The information on the Internet gets around much more rapidly than _in the newspaper.A.it B.that3.I intended to compare notes with a friend,but unfortunately _cound 凳子为什么是四条腿? android 手机spare part 里面有挂载/系统有只读和读写到底有什么用—什么区别—选择的话选择哪个呢? 请问 you expect to have that person to yourself 江苏省有没有动物卫生监督服装海南、上海都有 12month and 1% spare 这实在出口产品保修期的一种说法,我只是不明白的1%spare 一生物题,答案为B 请写出解释一道生物题;对某植物进行以下处理:(甲)持续光照10分钟;(乙)光照5秒钟后再黑暗5秒钟,连续交替进行20分钟.如其他条件不变,则在甲、乙两种情况下植物 县级动物卫生监督检查站一个月能开多少钱 Spare part of flue gas 吉普顿服装怎么样 洛杉矶国际机场发生枪击事件 嫌犯被执洛杉矶机场枪击案至少3人受伤 包括一洛杉矶国际机场发生枪击事件 至少两人洛杉矶国际机场发生枪击事件 一嫌疑人伦敦股市股指1日收盘基本持平斯诺登密会德议员 称愿为NSA窃听事斯诺登密会德议员 称愿为NSA窃听事美国洛杉矶国际机场发生枪击事件 至少德国法兰克福股市DAX指数1日下跌波黑有轨电车相撞致40多人受轻伤美国洛杉矶国际机场发生枪击案湖南岳阳三姐弟上学途中遭绑架杀害 嫌尼泊尔张灯结彩庆“灯节”:首日敬乌鸦日俄政府在东京举行外长防长会谈俄罗斯成立建设和住房公用事业部日俄政府在东京举行外长防长会谈伦敦股市股指1日上涨美国10月份制造业采购经理人指数上升卜拉希米强调日内瓦会议旨在实现政治解法国巴黎CAC40股指1日下跌“网络文学”利好频传 或将迎来爆发期沪昆高速公路潭邵段交通事故致22人死央视能力图遭网友疯狂吐槽:数值太高 “十一”前夕广东打击旅游市场乱象 整首映礼举行 将在央视播出日本遗孤携回忆录现身书博会 展示57统计局:美不应夸大中国经济对其是否加杭金衢高速一辆挂车侧翻 270辆摩托广东首次发布社会保险白皮书欧洲委员会人权委员称修筑拦截网加剧难澳门、珠海拟借国际旅游博览会开拓市场特约评论:中超天价版权背后的资本之争奥巴马在白宫举行隆重仪式欢迎中国国家白宫欢迎习近平到访仪式上海约谈部分特许经营企业推动行业诚信【图刊】被玩坏的圆月中国北疆呼和浩特“青城”景:绿染青山雨夜设伏擒毒贩 云南临沧边防缴毒15深汕联合招商签870多亿项目 汕尾迎澳门、珠海拟借国际旅游博览会开拓市场广西举行水上反恐应急演练阿联26+14中国男篮轻取约旦 小组
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘