360，你把我们都当白痴来耍来骗吗？关于360声明的若干问题

显示全部楼层 · 发表于 2011-1-2 14:49:21

1.“极少数具有安全漏洞的网站将用户名和密码信息编写在网址URL中以便传递给其服务器进行身份认证，而360软件在通过恶意网址库云查询这些URL网址时，并不会主动去识别其中的用户名和密码，因此会在网址云安全查询日志中记录这些URL。”这是360第二篇文章解释的，但这样的解释本身漏洞太多了：1.统一资源定位符（URL）是用来说明网站的地址，就是网址的意思，本人虽然算是半个小白，但也是第一次听说将用户名和密码信息编写在网址URL中；2.如果真的是这样，那么你们360公司用来储存这些信息的服务器为什么不加密、或者为什么不直接给这些信息加密，是不是你们觉着在收集这些内容时别人也不会发现，自然而然加密也是不必要的啦？你们不是每天高喊着“用户利益大于天”、“用户隐私大于天”吗？3.谁能保证你们收集到这些密码后360内部不出内鬼、不干出伤害用户的事情？4.谁让360有权利拿这些密码和用户信息的？360公司难道是国家机关吗？是公检法还是银行？
不管怎么说，你们上传这些私人信息就是违法！

2.“金山公布的所谓“证据”，是360安全卫士在用户受到恶意网页攻击时上传的URL访问记录，不存在收集用户个人隐私的行为，更不会上传可定位用户的信息（如：用户ID、电脑名称等）。”
这是360发布的第一篇辩解文章的内容，矢口否认自己收集上传用户信息，可是，后来的文章又承认“并不会主动去识别其中的用户名和密码”，间接承认了上传的事实，自己扇自己耳光。。。。。。

3.在这次事件以前，本人就知道关于360的一个传言：齐向东说过：”360如果不做业务，卖用户资料就够发几个月工资。“
本来我不信，现在不得不信。。。

4.谷歌曾经发生过一次泄密事件，因为服务器的问题将美国数百万用户的搜索项目泄露在网上，虽然，这些泄露的只是用户搜索的词组，可是，这些泄露的搜索信息串接起来，通过社会工程学的筛选和分析演绎，一名有些经验的很容易确定搜索这些内容的谷歌用户的真实身份。谷歌的那次失误已经算是泄密了。
另外一件事，谷歌在欧洲做谷歌街景时，不小心收集到很多私人wifi信号的加密信息，这件事成为谷歌的丑闻，谷歌后来也道了歉。
退一万步讲，即使你360真的没有搜集用户信息和隐私，那也总该为这一次360服务器泄密事件给你广大的3亿用户倒一个歉吧，怎么一点动静都没有？360不是天天叫嚷”学习google“吗？360不是”用户大于天“吗？

显示全部楼层 · 发表于 2011-1-2 14:52:24

如果使用get方式提交表单，那么用户名或密码会以url参数的的形式出现在网址里

显示全部楼层 · 发表于 2011-1-2 14:52:45

好象看到有人对号入座了。

显示全部楼层 · 发表于 2011-1-2 14:53:28

"3.在这次事件以前，本人就知道关于360的一个传言：齐向东说过：”360如果不做业务，卖用户资料就够发几个月工资。“
本来我不信，现在不得不信。。。
"

污蔑得有点过火了。

显示全部楼层 · 发表于 2011-1-2 14:54:29

楼上又来了

显示全部楼层 · 发表于 2011-1-2 14:55:16

回复 4楼 fengsha 的帖子

您又来了。。。。。。。

显示全部楼层 · 发表于 2011-1-2 15:02:41

3楼真悲剧。人家只是说那是传言。我也看到过那传言。在3q时。我现在也相信这个传言是真的了。

显示全部楼层 · 发表于 2011-1-2 15:05:19

过来看看，有点搞不清了。

显示全部楼层 · 发表于 2011-1-2 15:13:00

看我签名

显示全部楼层 · 发表于 2011-1-2 15:17:26

本帖最后由 xzhlksh 于 2011-1-2 18:59 编辑

谷歌搜集到的wifi信号貌似谷歌一致没有删除。。。
拿这些密码的又不是360一家，银山、X星、诺顿都是这么干的，楼主干吗就逮着360放什么屁啊？
那些回复我的人先把恶意网址及网盾的鉴定基本原理还有get和post原理弄懂再回复我！！！
那些用get来把用户名和密码写进URL的网站根本就不把用户隐私当回事，他们才是应该被谴责的！！！

[其他] 360，你把我们都当白痴来耍来骗吗？关于360声明的若干问题

评分