云安全与个人隐私

绿茵守望者

　　如果有一个软件，它无时无刻都在记录并上传着你的网页浏览记录、硬盘上每一个文件的信息甚至是你电脑的每一步操作，你还会使用它吗？一般来说，绝大多数人的答案应该是否定的，因为无论是浏览记录还是文件信息都是个人隐私。没有人希望会有一家公司的服务器里记录着你上了多少少儿不宜的网站、电脑里有多少少儿不宜的文件这样类似的隐私。想想看，315晚会上爆料出来的Cookie跟踪用户事件就引起了多少网民的恐慌。而Cookie仅仅是获取了部分网页浏览记录而已。然而就有那么一类软件它无时无刻都在记录被上传着你电脑的每一个细节，但是绝大多数人都在使用它。而这类软件对上传行为的解释就是所谓的“云安全”。本文就来聊一聊云安全与个人隐私的问题。
　　首先来说说什么是云安全。百度百科是那么说：“‘云安全（Cloud Security）’计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。”看着是不是有点晕？简单的说云安全就是把文件信息传到杀毒软件公司的服务器里判断是否有毒而传统的杀毒软件是直接在你的电脑上分析文件是否安全。也就是说云安全和传统杀毒软件最大的区别就是需要上传，上传就必然涉及到个人隐私问题。
　　安全软件本身就是一种特殊地软件，它合法地占据着系统底层，它可以对你的电脑做任何它想做的事情、收集任何它想收集的信息，它可以保护你更可以神不知鬼不觉地给你来一刀。
　　杀毒软件公司迈克菲的创始人John McAfee从来不用任何杀毒软件甚至包括迈克菲。并不是因为他不重视网络安全问题，相反他是极度地谨慎，对于电子邮件都是电话确认后才打开。
每一个可以在电脑里可以为所欲为的软件都是“危险”的，尤其是这个软件还具备上传功能的时候。你的个人隐私在这样的软件面前真的只能看开发者的良心了。
      云安全就是一把双刃剑，一方面云安全可以更加有效地保护你免受病毒的危害，另一方面也带来了更加严重个人隐私问题。当然咱们不能说安软公司一定会使用那些上传的信息干些安全范畴以外的事情，但是我们不能保证安软公司的服务器是百分之一百安全的。上次国内某安软公司的服务器被谷歌抓取就是一个例子。或许有人会说那不是什么个人隐私，所谓的用户名和密码的泄漏完全是网站的漏洞。但是即便没有泄漏用户名密码，用户都上什么网站什么的原本就隐私。谁敢说用户的浏览记录不是隐私？
      而且我们来看一下用户协议：“网址云安全功能：当用户访问网站和点击网页中的链接时，本软件会对网址特征与360云安全计算中心的恶意网址库进行比对。当用户访问交易类、银行支付类网站的官方网站时，其在地址栏会显示该网站的铭牌，使用户清楚、方便地辨别该网站是否为官方网站，从而避免因为访问假冒的欺诈网站受骗；其次，当用户访问木马网站、欺诈网站时，其在地址栏会显示“危险网站”、“风险网站”等信息，同时弹出警示窗口或者跳转到警示页面，避免用户因为访问这类网站而造成的损失。”
      这里只是说：“本软件会对网址特征与360云安全计算中心的恶意网址库进行比对。”当然除了360以外其它的软件的描述也都是大同小异，都说是进行对比没有人会说会被保存在服务器。其实这个也很正常，不会有软件会说：“我们将会上传并保存你浏览的每一个网址。”估计这样就没人敢用了。
      或许有人看了我这篇文章后会惶恐不安。其实也完全没有必要。首先这些软件的用户量都是数亿级的，没有人会吃饱了没事干在那么研究你电脑里有多少岛国片或是上了多少少儿不宜的网站。咱普通屁民的数据最多被用来分析发广告，没什么好怕的。而且我们现在都图方便很多密码什么的都在线备份，这都不怕还怕什么呢？
      当然了，如果你真的有什么机密，比如是什么公司的机密文件之类的，最好还是谨慎一些，不怕一万就怕万一。

毛豆小新

直接这么说吧，使用了云安全就不用考虑隐私问题，具体参考某个宇宙级软件服务器用户密码泄露各种资料泄露，还有最近的的搜狗泄密问题，另外没爆出来的我就不知道了

【乱】

其实隐私问题都是炒作，360方面我也曾经说过属于自掘坟墓，胡乱炒作别人隐私问题 却 不直视自己是云软件，而云软件跟一个公开后门差不多了。各家都差不多
所以我说如果这样上传都不算隐私，那当年腾讯本地安全扫描扫了几个.exe都算隐私问题根本就是弥天大谎了。（隐私保护器败诉也证实了是谎言）

云技术来临，有隐私问题是必然也正常，国外谷歌 facebook等为了自身的利益被罚款不少，起码国外制度是有的，就看将来我国怎么制定制度。外国的圆月都不能自我规范，期待国内？
就好比说 就算谁谁上传隐私了，但没法律说不可以碰啊跟用户说不碰，就算最后证实 碰了就说技术需求 所以非常简单的解释方法啊。
就好比说当年360金山打架，那网站登录口 登录信息被抓取也被证实是事实但耐人寻味的是，被公开之前就没人说这事
然后要非要等我国所有网站数据库都被脱了个遍，相关部门才介入进行技术教导

pizza

包括但不限于卡巴斯基 腾讯 诺顿 等 几家企业还是非常有保障的 类似于奇虎360 等 我个人是不信任的 隐私没有保障

saga3721

也不是全看云公司的良心，一旦违背协议所产生的后果很重要，出了事甩出一句谁也不信但谁都奈他不得的屁话就可以了事的家伙我是不信的
DropBox协议明确用户的存货只属于用户自己，除非云需要搬动文件否则它没有动的权利更不用说偷看了，我信他。谷歌告诉你你的资料一旦存入邮箱和云硬盘就无法确保不会有任何形式的侵犯，可我还是在很大程度上信任谷歌，原因就是——后果，其中有良心道德和法律，还包含责任感，原则，荣誉感

怎么样了

pizza 发表于 2013-11-2 10:51
包括但不限于卡巴斯基 腾讯 诺顿 等 几家企业还是非常有保障的 类似于奇虎360 等 我个人是不信任的 隐私没有 ...

360企业版已经被政府部门采用,   政府在对投标产品进行审核的时候,  并不仅仅是看产品的技术,性能 ,功能和服务  ,同样要考察其他指标

尤其是对位于风口浪尖上 , 各种传言不断的企业,   更加是严格考察 , 而考察后的结果是通过!

这是一种信任 ,  也证明了传言的不实 .

至于你的态度 ,  完全无足轻重  

毛豆小新

怎么样了 发表于 2013-11-2 11:37
360企业版已经被政府部门采用,   政府在对投标产品进行审核的时候,  并不仅仅是看产品的技术,性能 ,功能和 ...

搞笑，被政府采购就能说明什么，根本就两个版本好吗？
企业版和大众用的PC版本能想通，企业版可以和普通用户PC版一样随意上传文件或者其他使用信息吗？我就不提那个泄露的事，省的又说是攻击、为黑而黑

怎么样了

毛豆小新 发表于 2013-11-2 11:46
搞笑，被政府采购就能说明什么，根本就两个版本好吗？
企业版和大众用的PC版本能想通，企业版可以和普通 ...

你的这个观点很可笑 ,  可笑之极!

如果产品确有不轨行为,  影响的是这个企业的整体形象 , 并且会延伸到对企业的全部产品和高管的整体信任度

绿茵守望者

怎么样了 发表于 2013-11-2 11:55
你的这个观点很可笑 ,  可笑之极!

如果产品确有不轨行为,  影响的是这个企业的整体形象 , 并且会延伸到 ...

对此我想说360高管的信用度确实不怎么样，尤其是某个姓周的。我也不说当年的3721了，这些年一路连败的官司以及出尔反尔的行为就很难让他有什么良好的形象

怎么样了

绿茵守望者 发表于 2013-11-2 12:14
对此我想说360高管的信用度确实不怎么样，尤其是某个姓周的。我也不说当年的3721了，这些年一路连败的官司 ...

对于你来说,  360不管做什么,  360的高管不管做什么 , 你都是反对的

不过你的任何感觉和态度,  对任何人和任何企业都不会产生任何影响