说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

360产品被爆收集用户隐私 桌面安全路在何方

HTML文档下载 WORD文档下载 PDF文档下载
在过去数月,360安全软件一直深陷安全及隐私泄漏漩涡,饱受来自网民、媒体、意见领袖和主管部门的质疑。而360方面似乎并不打算正面回应这些问题和质疑,仅仅将其归为“竞争对手迫害”,一些世界500强企业也内部通知禁用360全系产品。自方舟子开始打假360以来,360浏览器的市场份额下降了1.6%,保守...

一场由打假斗士方舟子引发的口水仗

2012年10月12日,方舟子转发了新浪微博网友 @Royflying 的爆料帖《一把菜刀:360搜集隐私程序员级分析》质疑360安全卫士搜集用户隐私。此帖指出“360安全卫士频繁上传大量的信息到服务器,会将大量用户使用其他软件的信息上传到服务器,用户无法知道上传信息的详情,也无法阻止这些信息的上传。这些信息将会暴露用户的生活习惯、作息时间,以及比较私密的软件操作。”10月29日,新浪微博用户 @独立调查员 发布长微博《公开举报奇虎360公司——致工信部、公安部公开信》,并制作了长达数小时的“解密视频”指出360安全浏览器存在的安全问题。此后《上海青年报》报道了一份由中科院保密技术攻防重点实验室研究撰写的《个人隐私泄露风险的技术研究报告》,指出奇虎360的安全卫士和安全浏览器存在安全问题。奇虎360董事长周鸿祎随即公开否认了这份报告所指出的问题,奇虎360也因此将《上海青年报》告上法庭;与此同时中科院在官方网站声明报告为内部技术交流之目的,表示保留对传播和炒作有关内容的行为追究法律责任的权利。随着事态的进一步扩大,10月25日,工信部新闻发言人、通信发展司司长张峰表示,工信部已经介入调查方舟子指控的奇虎360浏览器窃取用户隐私一事,“如果查实确有违法违规行为,将依法予以严肃处理”。11月26日,《东方早报》报道第三方民间安全组织IDF实验室发布了《关于360安全卫士涉嫌窃取用户隐私的独立检测报告》和《关于360安全浏览器暗藏后门证据的独立检测报告》,两份报告再次指出奇虎360的相关产品存在严重的安全隐患。但也有媒体从业者认为金山有幕后推手的嫌疑。随着越来越多的媒体和行业及法律界人士的关注,方舟子打假360使得桌面安全问题再次走进公众视野。

实际上,在过去数月,360安全软件一直深陷安全及隐私泄漏漩涡,饱受来自网民、媒体、意见领袖和主管部门的质疑。而360方面似乎并不打算正面回应这些问题和质疑,仅仅将其归为“竞争对手迫害”,但层出不穷的真实案例,仍然引发大量用户关注并卸载360,一些世界500强企业也内部通知禁用360全系产品。根据CNZZ最新发布的数据,自方舟子开始打假360以来,360浏览器的市场份额下降了1.6%,保守估计流失用户1000万。

国外是怎么保护个人隐私的 

立法保护个人信息及隐私权是国际上通行的做法,目前世界上已有50多个国家和组织制定了个人信息保护的相关法规和标准。随着互联网等新兴通讯方式的挑战,这些法规和标准也在不断完善。

美国保护隐私权的法案早在1974年就已通过生效,2005年美国又通过一批保护个人信息的法律,如《隐私权法》、《信息保护和安全法》、《防止身份盗用法》、《网上隐私保护法》以及《消费者隐私保护法》等。2011年4月,美国一些重量级的参议员又提出关于在线综合信息保护立法的议案。在美国一些州,居民每天早晨扔在门口的垃圾袋,只能由垃圾处理公司的专用卡车运走,任何人如果未经许可擅自搬运或打开垃圾袋,都有可能面临侵犯公民隐私权的起诉。1983年加拿大颁布了《隐私权法》,此外加拿大还颁布了《个人信息保护和电子文件法》。除了联邦层面,许多省份也制订了自己的地方性隐私保护法规,其共同特点是比联邦法规更严格、细致。2010年,加拿大还通过了《电子商务保护法》,对向公众以任何形式发布广告宣传信息的行为予以严厉禁止。

欧盟在1995年通过《欧盟个人数据保护指令》,1970年德国黑森州颁布了世界上最早的旨在保护公民个人信息的《数据保护法》,1976年德国联邦政府设立的《联邦数据保护法》和各个州的数据保护法相互配合,全面保护德国公民个人信息和隐私,1978年德国联邦政府开始正式立法保护公民个人信息。法国于1978年通过《法国自由、档案、信息法》,1984年英国制订《数据保护法》。

2002年日本政府向国会提交了关于保护信息的五部法律。其中最重要的是《个人信息保护法》,该法2005年4月1日开始全面实施。在日本,任何买卖个人邮箱、电话号码、住址等都是《个人信息保护法》所禁止的。如果一所日本大学的教员想要了解学生的电话号码,就要向管理大学生个人信息的部门提交申请书,如果申请不被批准,就无法知道学生的电话号码。新加坡国会于2012年10月15日通过《个人信息保护法案》,根据该法案规定,不经许可擅自向个人号码拨打推销电话和发送信息可能会被处以100万新元(1新加坡元约合5.11元人民币)的罚款。

但在我国,针对保护个人隐私方面的法律存在空白,这也是为什么有些安全厂商敢于搜集用户隐私的原因之一。我们也看到,在欧美国家,谷歌街景的小车不小心拍了一下谁家后院,都面临被起诉甚至巨额索赔,如果我国在保护个人隐私方面有相关法律依据,也不会出现方舟子炮轰360这一出了。

360到底在用户电脑上找什么?

在我们的日常生活中,如果你去超市购物,超市一般都会推出会员卡这个东西,不少商品都有针对会员的打折,大型超市还时常有一些积分换购的奖励。而办理超市会员卡一般都是用身份证或其他有效证件,留下的个人信息常包括性别、年龄以及联系方式等。超市通过自己的进销存系统,经过一段时间的积累,便能建立一个十分有价值的顾客购买行为数据库,在通过对这个数据库的挖掘分析,便能更好地经营管理——对上游进货渠道有更好的议价权,对终端消费者有更精准的定向促销。

我们不妨打个不恰当的比喻。超市记录顾客个人信息以便统计人们经常购买什么牌子和价位的物品尚无可厚非,只要他们不把个人信息用作他途。但是,如果超市用其他方法再去记录顾客买了纸巾之后是擦桌子还是擦屁股,这就有点说不过去了。在IDF实验室发布的报告中我们看到,360的安全产品在用户不知情的情况下,显然是“忠实地”记录了用户的一举一动。于是一个纳斯达克上市公司的安全软件摇身一变,成了在背后“watching you”的“the big brother”,这太讽刺了。

“总有一天,会有一个人,看你写过的所有状态,读完写的所有微博,看你从小到大的所有照片,甚至去别的地方寻找关于你的信息,试着听你听的歌,走你走过的地方,看你喜欢看的书,品尝你总是大呼好吃的东西……只是想弥补上你的青春——ta就是360spider,分布式抓取引擎!”2012年8月16日360综合搜索正式上线后,微博上曾经流传过这么一个小段子。现在你也许会发现,如果把段子中的主角换成360安全卫士,这个段子同样传神。如果你想替换更多段子中的主角,相信也不是什么难事,比如QQ

根据第三方检测机构Hitwise的数据,360综合搜索于2012年8月16日正式推出后,在不到一周的时间里,其在中国搜索市场的份额已达10%。接下来的11月28日奇虎360推出了音乐搜索服务(music.so.com),11月30日地图搜索服务(map.so.com)也正式上线。地图搜索服务上线之后,其搜索版图已经拓展至页面、新闻、问答、音乐、地图、视频六大板块。周鸿祎在公司第三季度财报会议中称,将推出搜索引擎开放平台,让高质量的垂直搜索引擎进入360搜索中。“360会在垂直内容的搜索上持开放原则,与许多合作伙伴合作,资源利用率也会比竞争对手高。”财报显示,网络广告和互联网增值服务依然是奇虎360的主要增长点。

张小龙在讲微信这款产品的时候说,做产品就是研究人性。从产品层面来说,360在下一盘很大的棋,要想下好这盘棋只有更多地了解用户的人性——从掌握用户所有的信息开始。这在侵犯用户权益的同时,也带来了巨大的安全隐患,PC桌面无需多言,如果手机桌面安全也这样的话,你的私密短信、亲朋好友的联系方式暴露无遗,犯罪分子能利用这些信息做什么就只有天知道了。然而,信任体系被破坏,受伤害最大的无疑会是国内整个安全产业。

工信部止不住的××大战

2010年11月,3Q大战爆发,亿万用户的电脑成了360与QQ的战场,最终工信部等出面叫停了这场“右下角的战争”。国内互联网一直都有着极重的江湖气息,“3Q大战”、“网易与盛大魔兽代理之争”甚至到了国家部委级层面,正是由于行业法规不健全才闹到“有关部门出面制止"的程度。

但并不是所有的“××大战”都要被否定,如今电商的价格战似乎要成为一种常态,电商价格战也不完全是口水战,我们从几次价格战中看到了线上对订单和支付等IT系统的考验,更看到了线下对仓储、物流系统的考验。从这个意义上说,正是由于"3Q大战"才催生了腾讯开放平台。360以一个挑战者的姿态出现,已经颠覆了IT安全行业的游戏规则。而中国互联网的发展显然也不是哪些部委出面制止“××大战”所能左右的。

安全专家万涛表示,现在不是最好的时代也不应是最坏的时代。互联网的安全问题关乎信息时代的信任体系。电子证据法2013年1月就将生效,但个人隐私法还没出台。中国互联网的发展必须告别混乱、告别草莽暗黑、抄袭复制的江湖时代。在此我们呼吁国内IT安全企业首先要进行自律,要有自己的节操;同时我们期待国家积极推进行业标准的制定,并加强行业法律法规的完善。至少,下一次“××大战”的主战场,不应该在亿万用户的电脑上。

LeanKanban University首位中国认证讲师路宁:看板会为更多国内企业带来深刻变革 环信IM沙龙纪实:无分享不IM,无社交不未来 【工具推荐】ESL:更简洁、更高效的标准加载器 【先锋】亲加通讯云:以云服务模式为App提供社交引擎 2014中国移动开发者大调查第一批获奖名单大曝光 移动开发云服务AVOS Cloud宣布完成A轮融资 Uplinq2014:人工智能嵌入硬件 万物互联建生态 Uplinq2014:基于Vuforia的新奇智能玩具 一应俱全!开源跨平台3D应用开发框架Minko 【线下技术培训】敏捷测试实战解析和系统方案 《近匠》Ping++:简单、高效、第三方支付SDK 有关编程的12个猜想 【问底】王帅:深入PHP内核(二)——SAPI探究 【CTO俱乐部走进汽车之家】活动图文实录 只为逼格?超薄便携式无线充电设备Deuce 戴尔未来重心:云计算、大数据、移动互联与安全 【讲师】搜狐于顺治:Container在搜狐PaaS平台中的应用实践 【先锋】从代码层诊断,云端OneAPM平台让开发者专注开发 阿里将推无线领域重磅计划 阿里百川无线开放大会揭晓 提升网站转化率的四步优化方案 开发者应该了解的API技术清单! 【讲师】腾讯刘永峰:Docker时代,公有云面临的挑战和机遇 移动开发工具服务商Mob推出免费短信验证码SDK 遇见他们,MDCC 2014移动开发者大会嘉宾揭秘 揭秘全球最小无线耳机背后的技术 《最终幻想》之父访谈:我为何转战F2P游戏开发 寓教于乐 11款最适合教儿童编程的学习工具 苹果iPhone6获工信部许可 本月17日在内地发售 使用Redis之前5个必须了解的事情 妆媒体微信公众号背后的酸甜苦辣 TIOBE 2014年10月编程语言排行榜:Dart首次进入前20 如何将本页设为只能是 target="_top" 谁有格斗游戏的源码,设计资料! 三人合作共同开发一网站,现需页面设计,有意者留下EMAIL 怎样用C#把窗口菜单和按钮做成象VS.NET中的平面菜单和工具栏上的平面按钮? 为什么在MMC中新建SQLSERVER注册总是出现超时已过期的错误? 這樣定義宏是什么意思:#define LIBCMD(givenfunction) \? ===这样的SQL在ORACLE 怎么执行不了 一个WIN2000与WINXP的共享问题 如何将一个CBitmap存为BMP文件? 在directshow中,如何实现像大部分播放器那样的“快进”功能? 较难问题--IE6不能启用cookie? 如何修改group里的数据排序方式? 如何写动态SQL语句??? 怎样让select元素不能修改? 谁用过微软的tts??? 郁闷......呀,偶MM说接吻觉得恶心!!!! 请教高手,本人想请教通过数值如:12.5转换成UNICODE的问题,急!!!在线等待 我现在的密码不好记,如何更改密码? 请教大侠;RMI问题 ASP+SQL server免 费空间哪里有100分送给你. 有没有人用过Virtual PC这个软件的啊???快救命啊!!!!!正等着用啊!!!! 有谁知道在上海周边有哪些电脑配件的厂家,如机箱.主板.显示器之类的? 关于“汇总数据”的问题 请尽快帮我解决病毒问题 菜鸟6000分依次提问ORACLE问题,第一个:大虾给我个函数里建虚表并插入数据的例子 EJB使用大数据量的问题 怎样用DirectShow写一个RenderFilter & SourceFilter linux下的应用程序,界面语言问题 VSS中的Pin和Unpin有什么用?在什么情况下使用? 一个WINXP与WIN2000的共享问题(急) 我想问一下,能不能用sql sever2000 开发桌面型的mis系统 我想监测某个端口的通信主要是 TCP 端口,不想写网卡过滤驱动,各位有什么高招? java的用户文档在那里下载? 急,大小写和建主键的问题 我学校在选拔人参加济南市一个五子棋编程大赛,请教各位高手! 请斑主Montaque进,请直接过来拿分! 关于wise installer的问题 sqlserver两个表中的求和问题,在线等待。。。 页面的设计请教 为什么老是出错,windows2000 请问getdocument写在函数里,和写在头文件里作为view类的成员,除了作用域被扩大了之外,在功能上有什么不同? 为了安全我只开了21,25,80,110,1723端口, 结果自已的IE上不了网? 不知还需要开哪个口子,才能上网.谢谢!!! 简单!!!谁能告诉我,这个定义是什么意思吗? VC不正常了,帮忙 如何根据输入参数输出指定数量的记录? 请问Javamail中如何取得邮箱(INBOX)的大小?Thanks 为了安全我只开了21,25,80,110,1723端口, 结果自已的IE上不了网? 不知还需要开哪个口子,才能上网.谢谢!!! 请问JavaScript不能传递ASP参数吗? 怎样才能在客户端快速接收到jpg图像并显示出来(30/秒) 各位老大,我想取消QQ号,怎么操作啊?QQ网站上没这个内容:( 关于application的问题 为什么发豆芽要常换水 屠宰废水污水站调试后期,发现BAF池未培养出生物膜,应该怎么培养? 长期饮用哪种水最易造成营养元素的流失 我用555电路造了个发叮咚声音乐门铃,但声音没有想象中的悦耳,反而很难听.发出很沉的叮咚声,一点都不悦耳,请问你们做的也是一样吗?还是我的电路有问题. 哪些生命现象体现了生物膜的流动性 串联电路中开关能同时亮控制灯泡同时亮灭吗追加50 发豆芽要用什么样的水? 黄豆和刚发芽的豆芽米哪个有营养?我做豆浆时,黄豆浸泡的时间太长了些,于是就用热水淋起了豆芽,请问,现在的豆芽米和豆浆的营养成分哪个高些?请问:黄豆,豆芽米和豆浆相比哪个营养价值 现在的社会朋友的真正含义 555叮当门铃没有叮咚声,只有电流声滋滋声!电路没有连错!· 一定质量的大豆全部发芽,则生成的豆芽与原来的大豆相比较,其中的有机物总量和有机物种类的多少要原因 关于朋友的定义(现实一点的说法)现实朋友是:你开心的时候一般会和你一起欢笑,你悲伤的时候一般会让你独自难过,你发财的时候一般会跟你餐前饭后,你落魄的时候一般会对你敬而远之的 豆芽为什么在水里发科学一点,豆芽是什么科 生物膜在失去活性时,膜由半透性变成全透性后,膜的结构是怎么样的?有什么样的改变? “朋友”在字典里什么意思,在现实社会又什么意思,什么才算得“上”朋友.你把我当朋友了,我把你当朋友了,这就算得上朋友吗. 中镍铬钼球墨无限冷硬材料用什么合金刀片加工好啊 只有活细胞的生物膜才具有半透性这句话哪里错了? 氧气在水中时是怎样的? 球墨铸铁电焊补完什么合金刀头能车动 死亡的细胞膜是全透性还是半透性?细胞膜具有选择透过性,可看作是半透膜,生前他们可进行质壁分离,死后失去选择透过性就不可以进行质壁分离了.那么,他是什么全透性还是半透性?之前看到 水中的氧气来源水中的氧气会不会是水中的鱼游泳时与水的摩擦所放出的电,然后电解水生成的呢? 洗硬度高的球墨用什么刀头 求助! 谢谢! “只有活的生物膜才具有半透性”这句话错在哪? 如何从水中提出氧气? 配置药品时,量筒中有水,会怎么样 物质发生化学反应时电子总数是否会改变 实验室用甲酸和浓硫酸共热制取CO并还原氧化铜的仪器都有什么 化学有机物中核磁共振氢谱图氢的种类多少怎么看? 现有一组物质:KCl、Na2SO4、NaCl、NH4Cl,某化学兴趣小组进行以下实验:(1)分别取少量上述溶液于4支试 砷盐检查法 豆芽为什么会在水里生长 水性印花涂料中ph值低时可以用氨水调高,ph高时又用什么调低呢?过高或过低会有什么后果. 砷盐检查中加入的各种试剂的作用分别是什么 珊瑚礁为什么会被称为“海洋绿洲”? 按下门铃开关,门铃就同一种声音响个不停.为什么?怎么修 为什么公交汽车玻璃敲击点都在接近角地方? 为什么珊瑚礁被誉为海洋的热带雨林?为什么?要简洁明了 告诉下高一化学试题有晓得的人就说下哈, 葡萄酒(红、白)酿造的最佳PH值是多少?PH如果过高或过低有什么化学反应和现象后果?求反应方程式~最晚截止到周六晚上, CMOS的读法和意思理解.还有所指芯片的作用.CMOS 和BIOS的意思与读法.例如BIOS 败奥斯.他们的详细意思.和所指芯片组的作用.还有他们在主板上起到的作用. 新买的门铃 为什么把开关拿在手上按门铃是响的 装到墙上以后按开关 门铃就不响了? 大理石地面那种订做的淋浴房能做成三角形的吗? 下列碳单质的用途中,利用了碳的化学性质的是 1.做电极 2.做滤毒剂 3.制作固体润滑剂 4.做燃料 5.制作装饰品 6.冶炼金属 7,制作染料 请问一下谁知道高一化学试题晓得的人说下哈,十分谢谢了9f 下列变化中,属于化学变化的是( ) a 干冰升华 b 酒精燃烧 c 铁丝弯曲 d 西瓜榨汁为什么啊!耐心回答下! 法国红酒的庄园级和村庄级一样吗,还有哪些分级? 环境污染物进入人体的途径有哪些 图像后处理和图像预处理分别包括哪些?它们有什么区别? 一个装有水的圆柱形玻璃杯,它的底面积是100平方厘米,水深是15厘米.现在将一个底面积是20平方厘米,水深是15厘米.现在将一个底面积是20平方厘米的长方体铁棒垂直放入水中后,还有一部分铁 人体散发哪些污染物 酒精检测仪是对呼出气体中哪一种气体进行检测的?喝酒后呼出的哪一种气体中含有酒精成分? (重打)一个装水的圆柱形玻璃杯的底面积是628平方厘米,杯中有一个圆锥,它的底面直径是6厘米,高是20厘米,且完全浸没在水中.如果从杯中取出圆锥,杯里的水面会下降多少厘米? 正确读音是 苹果中是否有淀粉? 对氯化铜溶液通直流电,阴极附近溶液蓝色变深还是变浅?. 急!甲酸与对氯苯甲酸酸性比较!给点解析 此为用甲酸制备CO的实验,反应后应先熄灭那个酒精灯?答案是第2个, 豆芽天天换水为什么会死我的豆芽昨天好好的,今天就死了,? 晶体含有杂质时熔点为什么会变化? 煮鸽子蛋的时候煮几分钟营养最不容易流失掉. 沙特王室称将疏远美国 美国沙特关系或1亿美国人不工作 劳动力参与率创35巴基斯坦总理访美“提携”经济合作 签英国央行维持现行货币政策 看好经济走美知名私立大学拒受贫困学生 “因财施铁路总公司:火车退票找零不再四舍五入报告称朝鲜核试验场挖新坑道 短期内不南京大学两位院士候选人就论文是否造假北京今日将对“停车超3分钟须熄火”入慈溪夫妇8万元叫女儿代存 女儿身亡后18岁小姨子和姐夫好上了 以死要挟非慈溪两岁女童掉进大锅 全身严重烫伤送男子宁波路上擦肩而过时摸女孩胸 被行宁波出台国内首个网购争议处理办法非洲牛郎门谣言案落定 涉事网站被判侵俄印蒙三国总理同日访华非偶然 政治意同济大学开启中美共建全科医学系计划南京大学两位院士候选人就论文是否造假无业男子为供养情妇和私生子 诈骗父母各省区市通报违反八项规定典型 多涉违“中国西藏文化周”在德国柏林开幕 俞男子自家前院小便被谷歌拍下传上网 索1 10月河北进出口回升态势显著 石化解产能过剩:“粗粮细作”煤炭也可变国家贫困县里的贫困村希望通过采摘和农河北举办国家级烹饪大赛 家常菜“难住韦德自身经历改编情景剧将上荧幕 讲述杰拉德 华莱士被罚款1万元 因在发布裁判称老甲A比中甲难吹 魏群:再闹事程实:比特币作茧自缚哈尔滨市政府拨3300万元用于八城区阿姆斯特朗赔300万美元诉讼和解 避詹万承:委员配平板电脑:奢俭要算清年末理财产品最高预期收益破6%贾新生练调音连听8年曲20多年“钟情专家:三中全会对两岸关系的影响有四大兰州市全面开展非法报刊专项治理行动世界问候日 网友呼吁:多些善意问候,秦光荣在昆明会见美国驻华大使骆家辉一沪人才类集体户口全面停办 确无落户条兰州警方开展反恐安全防范宣传活动(图曝亚冠决赛前足协高层广州密会里皮 亲
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘