是“新标杆”还是作秀？——谈360托管源代码

大头猫米

360于3月29日宣布公开托管源代码，称树立了业界网络隐私保护的新标杆。相关的报道有很多。

果真如此吗？我的初步想法是否定的，360的行为从法律上谈不上什么树立新标杆的高度：

1、报道说360公布了迄今为止中国互联网业最为全面的《用户隐私保护承诺》,这个我不能认同，只能说由于360涉及的功能比较多，具体的使用说明是比较全面的，但从法律和保护用户隐私措施的角度看，还谈不上全面。大家可以比较一下雅虎中国的隐私权保护政策，要比360的完善得多。

一般讲，一个完善的网络隐私权保护政策至少应该包含18个方面：并且每个方面都应规定得比较详细：
1、收集哪些信息；2、收集时如何保证用户的知情权；3、信息共享的情形和条件；4、信息使用的情形和条件；5、信息披露的情形和条件；6、用户注册的要求；7、用户的查询权；8、用户的修改和删除权；9、用户的其他权利；10、儿童的特别规定；11、信息安全保障措施；12、信息的储存和维护；13、在线广告及链接中的事宜；14、合并收购中的处理；15、行业认证；16、免责条款；17、规则的变更；18、其他事宜。


2、对于360与中国信息安全评测中心的合作是否能真正保护用户的隐私权，我的问题是：

  第一，这个中心是只托管还是兼顾出具评估报告，如果只是托管就不涉及定性的问题，反正不管什么样的源代码我托管就是了。而真正解决问题的不是托管，而是要出具负责人的评估报告，而且不是纯技术的评估报告，要有法律方面的评估，确认这样做不存在侵犯用户隐私的问题；

    第二，托管的是用户端的源代码还是360服务器I端的源代码？

    第三，托管是不是随时更新的，360修改了功能怎么办。怎么保证这个托管的程序就是360正在运行的？

    第四，云查杀的核心是交互式操作或远程控制，即便代码没有问题，360在远端控制用户电脑时谁来确保用户的隐私
互联网隐私保护是一个很大且很复杂的话题，涉及商业利益和个人利益的冲突，也涉及对网络时代个人权益的全新界定等问题，值得进一步研究和探讨。企业应更多地拿出切实的保护措施来，探索与用户共赢的商业模式，而不是简单地作秀。

白羊座

云查杀的核心是交互式操作或远程控制

哥笑笑，不说话，估计你经常用远控帮别人云查杀

瞬间的默契

回复 2# 白羊座

既然你觉得不以为然，不妨给我等小白解惑一下吧

若来

回复  白羊座

既然你觉得不以为然，不妨给我等小白解惑一下吧
瞬间的默契 发表于 2010-4-7 09:19

通过网状的大量客户端 对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。

瞬间的默契

自动上报，自动分析，自动更新？

白羊座

回复 5# 瞬间的默契


    可以这么理解

瞬间的默契

回复 6# 白羊座
不知与瑞星宣传的云安全相比有何区别？

白羊座

回复 7# 瞬间的默契


    不太一样，但是基本原理都是差不多的
需要注意的是，云查杀是云安全其中的一环，瑞星貌似没有正式出云查杀

瞬间的默契

回复 8# 白羊座

多谢答疑

mf88267165

360 其实就是此地无银三百两   
别喷哥  那事实出来说服哥