当前位置: > 热评

360公开托管源代码 用户隐私再引热议

时间:2022-04-18 20:15:24 热评 我要投稿

360安全中心对外公布了迄今为止中国互联网业最为全面的《用户隐私保护承诺》,同时宣布了一项开创性的举措:将360源代码交由中国信息安全测评中心托管和检测,以便用户随时监督。360总裁齐向东表示:“网上对用户隐私威胁最大的是木马,目前国内有76%的网民使用360安全卫士来查杀木马,日查杀量达4000多万次,大大减少了‘马斌案’这类事件重演的概率。”

互联网时代 用户隐私保障成难题

在信息时代,我们把越来越多的工作和隐私交给互联网和个人电脑,这些高科技在替人们分忧解难之余,也随时“准备着出卖”自己的主人。在日常生活中,我们经常听到有人抱怨,自己的联系方式、生日、住址和职业等个人信息总是被很多陌生人所知,经常被各种商业推销电话骚扰,而隐藏在这背后的一个事实就是大量个人信息正在通过互联网等渠道被盗取和传播。有资料显示,利用互联网,一个黑客一天可以盗取500多个个人账户,带来的危害可想而知。因此,如何保护个人信息安全,成为世界关注的焦点。

今年1月底2月初,有消息曝出,瑞星通过多种渠道对外公然宣称360有“后门”,任意读取用户隐私文件。紧接着,媒体报道奇虎360公司总裁齐向东宣称,360免费杀毒正式版推出三个多月后,市场份额就超过了九年稳居第一的瑞星,因此瑞星为了打压360炮制出了“后门”说,该手法和其当年打击微点如出一辙。月余不到,360高调对外宣布将360源代码交由中国信息安全测评中心托管和检测,以便用户随时监督。此举无疑又将在掀起安全厂商新一轮的纷争,不过对于广大的互联网用户来说,谁能真正做到对用户负责才是他们真正关心的问题。

泄露用户信息 360剑指招聘网站

360总裁齐向东表示,“类似招聘网站倒卖用户履历、社区网站泄露用户注册信息,以及网民聊天记录、电子邮件、照片视频被泄露等事件层出不穷,已影响到网民对整个互联网业的信任。作为隐私保护领域的先行者和领导者,360不但要呼吁行业自律,更要为行业树立标杆,这次我们把源代码托管出去,就是要把用户隐私保护抬高到一个新的尺度。”

在任何一家人才招聘网站,通过公司账户名、密码登录后,点击“收到的应聘简历”,就可看到大量求职者投递的简历。上面除了身份证号码只显示了一部分以外,其他如姓名、专业、电话、邮箱、个人经历、兴趣爱好等一应俱全。这些简历可能会以极低的价格,转手给任何以合法名义注册的公司,海量的个人信息随之流传泄露。 测评中此类情况有所显示,在一级测评指标横向比较图中,招聘网站成为最弱一环。

据了解,多数网站的说法是,出于互利的原因,会将部分个人信息转移给合作的第三方,至于什么性质的第三方,转移后有没有保护措施等都不予说明。一些网站的免责条款,几乎不考虑用户权益,时常有类似“对服务条款中的疏漏和错误无改善的义务”等语句。甚至有网站称“有权(全部或部分地)使用、复制、修订、改写、发布、翻译、分发、执行和展示用户公示于网站的各类信息或制作其派生作品或技术,将上述信息纳入其他作品内”。

面对业内众多人士的指责,记者尝试联系了部分招聘网站的负责人,大多数负责人对于此次360将招聘网站列入个人信息泄露的重大“毒源”表示非常气愤,但是记者提到招聘网站如何保障用户资料不被泄露时,他们大都表示“不方便透露”。

金山与360隔空对话 安全厂商诚信是做出来的

就在360宣布“公开托管源代码,要拉高网络隐私保护尺度”不到一天,国内另一安全厂商金山便做出回应,称安全厂商诚信是做出来的,安全厂商不应该假以安全的名义左右用户的正常选择。

就在360宣布“公开托管源代码,要拉高网络隐私保护尺度”不到一天,国内另一安全厂商金山便做出回应,称安全厂商诚信是做出来的,安全厂商不应该假以安全的名义左右用户的正常选择。

据了解,360安全中心今日对外公布了号称迄今为止中国互联网业最为全面的《用户隐私保护承诺》,同时宣布了一项举措:将360源代码交由中国信息安全测评中心托管和检测。360总裁齐向东表示:“这次我们把源代码托管出去,就是要把用户隐私保护抬高到一个新的尺度。”

不过,金山安全CEO王欣今日则对360隔空喊话,称安全厂商的自律不是嘴上说的,而且经过多年的用户使用,踏踏实实的做好,在用户心目中积累起来的。在这个过程中,有几个层次:

第一,代码的安全只是最基础的功课,对于每一个安全厂商来讲,这部分不仅有国家相应部门的检查,更有上亿用户的直接使用体验。

第二,信息安全服务作为特殊行业,是受到国家信产部和公安部双重领导和监督的,金山的每一款在售产品都是经过了公安部对产品安全性、查杀效率等指标的严格检测的,金山也是目前中国唯一一家同时拿到公安部在病毒查杀、防火墙和反间谍软件三方面的产品认证的企业。

第三,用户的知情权和选择权的尊重,安全厂商不应该利用在用户系统底层运行的机会,强行给用户推荐、捆绑用户没有选择过的产品;金山始终坚持这一标准。

第四,对用户隐私的保护,这是对所有互联网厂商的铁律,安全厂商更是如此。金山安全13年来严格遵循这个铁律已经13年了。