当前位置:

使用百度网盘分享链接要谨慎

来源:三湘都市报 作者: 编辑:罗荣 2017-07-21 08:55:14
时刻新闻
—分享—

  个人照片、毕业证书存放在百度网盘?如果你分享过链接,那么信息可能已经被泄露。

  18日,有微信公众号发文称,在百度网盘看到大量私人信息,甚至包括企事业单位内部通讯录。网友惊呼“被裸奔”。记者调查发现,百度网盘虽不自带搜索功能,但通过第三方网盘搜索引擎可查询到百度网盘用户的大量照片、通讯录,甚至不乏政府、高校及公司内部文件等隐私内容。19日上午,百度网盘在官方微博回应称,将采取更多手段保护用户隐私。

  调查:

  手机号码家庭住址都能看到

  18日,有微信公众号发文称,百度网盘上大量隐私信息被流出。随后,记者在不同的第三方网盘搜索引擎输入例如“照片”“通讯录”“内部文件”等关键词,每一个搜索引擎都有大量相关信息可随意浏览、下载。这些信息既包括一些日常生活照片,也有知名高校某届总裁培训班的通讯录,甚至还有明确标注着“内部资料注意保存”的政府文件。

  记者随机打开一位百度网盘用户在今年2月份上传的照片,内容显示,这份名为“2017闺蜜照片”的文件夹共有170多张女性照片,该文件夹的设置为“永久有效”。而输入“通讯录”的检索结果则有更为详细的私人信息。其中北京某知名高校第六届“总裁研修班”通讯录中,不仅包括参加该研修班的92位成员的姓名、手机号码、家庭住址、工作单位、邮箱,甚至还有每一位成员的照片。根据其中信息显示,这些成员大多为不同企业的总经理或主要负责人。

  上述个人或企事业单位的信息,从点击下载到下载完成,只需要几秒钟。而下载过程中也没有要求下载者实名验证的环节。

  记者体验发现,用户在百度网盘分享信息是通过分享系统生成该信息的一个链接完成的。此外,用户会收到“加密”还是“公开”的相关提醒,如果选择公开,会出现“任何人可查看或下载,同时出现在您的个人主页”的提醒;但如果选择加密,则会生成一个密码,只有对方获得密码才能查看。而已经公开的信息内容,只有信息上传者才可以通过点击“取消公开”或删除阻止继续公开。

  用户:

  不知道自己信息被泄露

  通过其中一份上传文件,还可以具体检索该用户上传过的其他文件。但大多数上传者除了留下一个网名之外,没有更多的信息,因此无法追溯。

  记者随机拨打了北京某知名高校第六届“总裁研修班”通讯录中一位成员毛先生,他的身份是北京某律师事务所高级合伙人。 “我是在2013年参加的这个班,这个通讯录我们班上每个人都有一份纸质版,但怎么会跑到网上呢?”毛先生认为自己的个人隐私受到了侵犯。而通讯录中班主任刘女士则向记者证实,毛先生在那一届研修班中担任班长。“我也是头一次知道这个事,现在信息诈骗的、广告推销的太多了,我每天都能接到好多这种电话,而且参加这个班的大多是有一定经济实力的,如果这份通讯录被人利用,还是很令人后怕的。”刘女士说。

  这些提供入口的网盘搜索引擎都称,所有资源均来自百度网盘等,其只负责技术收集和整理,不承担任何法律责任,“如有侵权违规等其他行为请联系我们”。

  2016年下半年,百度曾发布消息称,百度云用户已突破1000万,用户上传的文件数量也超过5亿个。百度云目前提供网盘、通讯录、相册等服务。

  百度

  不公开分享

  信息绝不会被他人看到

  为何会有如此多的隐私信息被公开?19日上午,对于此事,百度网盘官方微博进行了回应。回应中称,用户在选择把数据上传到百度网盘后,网盘会确保数据的安全性,不进行公开分享,绝不会被他人看到;创建加密分享,文件也绝不会被搜到。

  百度网盘为了保护用户数据安全,避免隐私泄露,在分享文件时,设置了“加密分享”,提示有:选择“加密分享”,仅限拥有密码者查看;而部分用户还是会选择“公开分享”,也有明确提示“公开,即任何人可查看、下载,同时出现在你个人主页”。另外,在百度网盘的用户协议中的“隐私保护”部分也有相关提示,并且呼吁用户在选择分享时设置“加密分享”。

  百度方面表示,一贯高度重视用户隐私,不断创新从技术上加强用户隐私保护;同时我们将加大对第三方网盘搜索网站的打击力度。最后,百度方面称,百度网盘后续会采取更多技术手段,全力保障网盘用户的数据安全和隐私。

  律师

  用户也应加强安全意识

  北京安杰(深圳)律师事务所合伙人潘翔律师表示,从百度网盘分享的设置程序上看,百度方面还是已经做了相应的提示,但仍然有用户在主观上不想公开隐私信息,但客观上公开出去了,这说明还是自身的隐私保护意识不强,忽略了相关提醒。“所以这方面的意识还是要加强。”

  潘律师认为,作为网盘服务商,百度在信息安全方面的经验和水平明显优于普通用户。因此建议百度方对用户进一步加强信息安全保护的引导和安全教育,而不是设置一个简单的判断题交给用户自己选择。百度方面也可以选择在程序设置上,做更加明确的提示和说明,让用户对公开隐私信息的后果有更加清楚明确的认识。

阅读下一篇

返回红网首页 返回3C频道首页