关于最近360“收集泄露隐私”的一些看法和疑问

显示全部楼层 · 发表于 2011-1-3 15:17:19

回复 4楼 jefffire 的帖子

UID和URL对应起来保存，可以看作搜集行为，但是是否涉及隐私还是值得商榷的。

显示全部楼层 · 发表于 2011-1-3 15:22:32

回复 3楼 Lgwu 的帖子

过滤可能不太现实。

网站云鉴定是实时鉴定，几乎感觉不出来。也就是说我一打开就可以鉴定出来是否安全。

如果加上过滤的话。360有上亿的用户。可能行不通。

何况像HTTP Get传送也很少。

显示全部楼层 · 发表于 2011-1-3 15:23:45

本帖最后由 leisong 于 2011-1-3 15:25 编辑

支持像楼主这样的总是用技术来分析问题

像在客户端投放广告的软件，一定更加会收集这些信息
这其实在揭开一些行业内幕

显示全部楼层 · 发表于 2011-1-3 15:27:06

本帖最后由 Lgwu 于 2011-1-3 15:27 编辑

回复 12楼 abujiu2008 的帖子

如果恶意地址库记录是上百万，上千万，而数据库要面对可能是同一刻十万、百万、千万，甚至亿万的同时触发访问，对比算法上如果不做优化，我想没有那个服务器数据库可以承担下来。

对有多少网站采用get方式没去做统计研究，前天只是看了下卡饭，最起码是get明文传送的。

显示全部楼层 · 发表于 2011-1-3 15:28:10

360错在对收集到的数据没有加密，可以明文查看，隐私泄密了就该道歉，但还和金山对口硬，其实金山都有错，为抹黑360而到处张扬，现在全世界都知道了，隐私也不再是隐私，现在我都唔用它们了，以免下次再来一次，投奔国外去

显示全部楼层 · 发表于 2011-1-3 15:28:31

360称泄密源于服务器被攻击，好像360承认搜集用户信息并上传了，想当初，360抓着QQ窥探用户隐私的小辫子猛打，感觉好滑稽。我不但偷窥你的信息了，我还把他运到家里去了，呵呵。
http://tech.sina.com.cn/i/2011-01-03/01205053952.shtml

显示全部楼层 · 发表于 2011-1-3 15:30:07

回复 4楼 jefffire 的帖子

1.360说是网址云安全查询日志

2.360说电脑标识码术语称为MID，MID是通过不可逆的随机算法生成的一个随机字符串，不可能反向推导出用户电脑的任何信息。

暂且也只能知道这些。

显示全部楼层 · 发表于 2011-1-3 15:32:38

有点复杂[:26:]

显示全部楼层 · 发表于 2011-1-3 15:33:54

回复 15楼 lmywen 的帖子

据360说，360软件任何上传的东西都是明码。不会对其进行加密。任何人都可以抓包分析。

问题出在着。。

显示全部楼层 · 发表于 2011-1-3 15:35:43

回复 16楼 s33266383 的帖子

对于360说服务器受到攻击，个人是不认同的。从泄露的数据看，显然是服务器配置存在问题，允许列目录这样的权限怎么能开放呢？
至于说上传用户隐私，我想只要你开启了url上传到云端验证功能，你所访问的网址都是会上传到服务器对比恶意地址库的。
由于此事为金山爆出，所以可以对比金山网盾，通过抓取数据包，肯定是可以看到同样类型的网址上传的。
通过智能字段匹配来检测恶意地址的应该没有这个问题，但目前，360和金山的网盾显然没法避免上传。

[讨论] 关于最近360“收集泄露隐私”的一些看法和疑问

评分

本帖子中包含更多资源