tft每日頭條

 > 圖文

 > qq訪問記錄機制

qq訪問記錄機制

圖文 更新时间:2025-01-24 16:14:05

1月17号,有網友指出騰訊QQ存在讀取用戶浏覽記錄的行為,1月18日上午,騰訊就回應并道歉了。梳理整個事件,可以看到用戶隐私保護方面取得了一些進步,但依然存在嚴重的問題。

用人民戰争的方式來打赢這場隐私保衛戰

如何保護用戶隐私?靠互聯網企業的自覺?不可能的。靠監管?監管往往存在滞後性,而且監管機構精力、能力有限,面對紛繁複雜的互聯網技術和業務,難免會有諸多遺漏。

用戶自己來保衛隐私,不失為一條道路。數據保護關乎用戶的切身利益,并且龐大的用戶群中必然有大量的技術牛人,能夠及時發現侵犯隐私的行為。

此次騰訊QQ私自讀取用戶浏覽記錄,就是一個用戶發現的。1月17日,名為mengyx的技術員在V2EX社區上發表了一篇名為《QQ 正在嘗試讀取你的浏覽記錄》的帖子,指出他在PC端登錄QQ的10分鐘後,QQ就嘗試讀取自己的浏覽器曆史記錄,搜索購物記錄選擇性上傳。QQ自動掃描 Appdata\Local\下的所有文件夾,對其中User Data\Default\History進行進一步的掃描。(User Data\Default\History 是基于 Chrome/Chromium 的浏覽器默認曆史紀錄存放位置,谷歌系浏覽器、360極速、360安全、獵豹、2345等浏覽器均有中招。)

qq訪問記錄機制(從騰訊QQ讀取用戶浏覽記錄事件)1

人民的力量是無窮的,用千千萬萬雙眼睛盯着,才能發現侵犯隐私的蛛絲馬迹。

隐私保護的神經更加敏感了

17日曝出QQ侵犯用戶隐私,18日上午騰訊就出來澄清并道歉了。反應如此之快,絕對不是騰訊“良心發現”,而是現在大家的數據安全意識都提高了,給互聯網企業形成高壓态勢,倒逼互聯網企業對這個問題越來越重視。

此外,現在資訊發達,信息流動、擴散迅速,如果處理不當會形成巨大的輿論壓力,這也讓互聯網企業不得更快對公衆問題進行回應。

騰訊QQ雖然獲取了用戶浏覽記錄,但并沒有将數據上傳雲端,這也主要得益于公衆對數據保護施加的壓力,讓互聯網企業不敢恣意妄為。

以上兩點可以算作是我們在隐私保護這場鬥争中取得的一點點進步。除了看到進步,我們更應該關注的是這次事件所反映出的問題。

用戶浏覽記錄很容易被第三方軟件獲取?

依據火絨安全實驗室公布的調查結果,騰訊 QQ/Tim 的确存在獲取用戶浏覽器(Chrome、IE 以及其它 Chromium 内核浏覽器)的曆史訪問記錄,在讀取後會根據數據對信息情況進行分類。

qq訪問記錄機制(從騰訊QQ讀取用戶浏覽記錄事件)2

QQ是一個社交軟件,卻可以讀取搜索引擎的浏覽記錄。難道用戶浏覽記錄很容易被第三方軟件獲取?值得提出的是,QQ獲取的浏覽記錄中還包括大量淘寶、天貓的浏覽鍊接。阿裡巴巴和騰訊可是死對頭,連騰訊都可以輕易獲取電商浏覽記錄,那其他第三方軟件就更不在話下啊。騰訊 QQ/Tim 還會使用 MD5 比較搜索的炒股、融資等關鍵字,這已經涉及到更加敏感的金融信息了。

侵犯用戶隐私的居然是一個安全解決方案

騰訊雖然很快道歉了,但其聲稱之所以要讀取用戶浏覽記錄,居然是為了登陸安全。安全方案居然也是要建立在侵犯隐私基礎上,那其他技術方案是不是就更不把用戶隐私當回事了?從這件事上,至少可以看出騰訊對于用戶隐私沒有體現出足夠的尊重。

qq訪問記錄機制(從騰訊QQ讀取用戶浏覽記錄事件)3

一個負責任的互聯網企業,對于用戶數據的任何使用,都應該特别慎重。如果一個項目要調用用戶數據,必須要有完整的審核機制。在使用用戶數據之前,互聯網企業應該要審核一系列問題:一個項目是否必須要用到用戶數據,使用的用戶數據限定在哪些範圍内,如何确保數據使用流程的安全,是否要明确告知用戶對其數據的使用情況?

騰訊在沒有告知用戶的情況下,就私自使用其浏覽數據。諷刺的是,居然還是應用于一個安全解決方案。可見,騰訊内部對于用戶數據保護的意識還不夠強,數據保護的機制還遠不夠完善。需要指出的是,随意使用用戶數據,并不是騰訊一家的問題,其他互聯網企業必然也存在。

從這次事件中也可以看到監管和法律的缺位。按理說,不當使用用戶數據,是明顯的違規行為,不應該道歉了之。必須盡快完善數據保護立法,對互聯網企業的違規行為進行處罰。并且,要建立對用戶的賠償機制。隐私洩露,直接侵犯的是互聯網用戶的權益,用戶是有權利要求得到一定的賠償的。隻有加大違法成本,才能形成足夠的威懾,讓互聯網企業時刻繃緊數據保護這根弦。

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关圖文资讯推荐

热门圖文资讯推荐

网友关注

Copyright 2023-2025 - www.tftnews.com All Rights Reserved