您当前位置:首页 > 资讯中心 > 业内新闻

5亿文件安全吗? 网盘或隐藏泄密通道

关键字:5亿,文件,安全,网盘,隐藏,泄密,通道

你是否会将个人照片和重要文件存储在百度网盘当中?是否又将它们分享给他人?如果你曾分享过百度网盘上的资料,那么这些信息很可能已经被第三方搜索引擎所抓取。

  以百度网盘为代表的云储存软件为我们的工作生活提供了诸多便利,却也深深埋下信息泄露的隐患。7月18日,微信公众号“差评”发文《我在百度网盘上看到上万条车主个人信息,企业、政府高官信息、各种数据库和无穷无尽的盗版》,文中指出百度网盘中的文件一旦以公开链接的形式分享,任何人均能通过关键词在第三方网盘搜索引擎上搜索并下载。

  北京京师律师事务所律师左胜高向《华夏时报》记者表示,网盘搜索应坚守法律和道德底线,尽可能通过设置robots.txt(也称为爬虫协议、机器人协议)避免搜索引擎蜘蛛抓取网盘想要保护的信息。  7月6日,百度云刚刚成为国内较早获颁ISO/IEC27018:2014国际认证(ISO/IEC 27018是目前国际上较权威、较严格也是较被广泛接受和应用的信息安全体系认证)的云服务供应商。对于此次陷入的信息泄露风波,百度网盘官方微博19日发文表示将加大对第三方网盘搜索网站的打击力度,不断创新,从技术上加强用户隐私保护。

  网盘漏洞

  百度网盘资源外泄本已不是新鲜事。本报4月曾报道过裸贷地下产业链《黑色“裸贷”产业链:大学生贷款何去何从?》,文中提道,去年11月30日,一个10G大的百度网盘流出,内含161位女性的个人信息、亲友联系方式以及私密照片视频。百度网盘的信息安全性一时成为舆论关注的焦点。

  如果说之前的网盘外泄是偶发的网站漏洞,那么这次百度网盘被指出的则是其操作固有问题。

  这篇由公众号“差评”发布的文章中提道:“一旦分享百度网盘的文件,就会生成一个公链,这个公链就变成了找到文件的钥匙,所有点这个公链的人都可以看到里面的内容……同时,文件也会出现在他们的个人主页上,但百度没有提供适当的提醒。”文章作者还通过各类第三方网盘搜索引擎搜索到某高校毕业生照片、成批量正反面身份证照、大量车主信息以及一些机关单位的通讯录。

  除盘搜搜外,网盘搜、网盘007、百度网盘之家、百度云SO等均是网络用户常用的网盘搜索引擎。在知乎上,甚至有各类网盘搜索引擎的排名分类帖,包含44个国内外网盘搜索网站。

  这些网盘搜索引擎都有着类似的免责声明。免责声明是否真能免责?在左胜高看来,第三方搜索引擎作为网络运营者也应当遵循合法、正当、必要的原则,做到信息收集、使用的合法可控。“第三方免责声明通常属于霸王条款,该声明并不能排除机器抓取的合法、合理要求,也不能排除非法获取的责任承担。”

  与此同时,《网络安全法》 第四十一条规定:网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。

  产品逻辑引争议

  无论是公开分享,抑或是私密分享,这与百度网盘的产品逻辑和用户的操作习惯不无联系。

  所谓产品逻辑,即用户使用百度网盘时,点击“分享”后会出现“加密”和“公开”两种分享方式,用户仅有在选择“加密分享”时,信息才不会被搜索引擎抓取。此外,“加密分享”功能只有通过电脑端可以实现,手机暂无法进行加密。

  “公开分享”带来的信息风险,百度网盘并未回避。在《百度网盘服务协议》的第五条“隐私保护”中写道:“当用户公开分享信息时,包括百度在内的各种搜索引擎可能会抓取这些信息。”而且,用户在进行分享方式选择时,“加密”后的括号里注明“仅限拥有密码者可查看,更加隐私安全”,而“公开”则为“任何人可查看或下载,同时出现在分享者的个人主页”。

  尽管看上去,百度网盘为信息分享上了“双重保险”,但真的行之有效吗?

  记者随机采访了十余个百度网盘用户,他们均表示很少使用电脑端百度网盘,对于私密分享的操作方式也不甚清楚。一位几乎每天都会使用百度网盘的刘女士向记者表示:“知道私密分享但是并不知道公开分享存在这些隐患,从注册百度网盘至今都没有阅读过《百度网盘服务协议》。”

  本报记者拨打百度客服,获悉百度网盘并无人工咨询电话,用户只能在线上进行产品反馈。截至记者发稿,百度网盘官方暂未回复记者的多次反馈。

  有网络安全专业人士公开向媒体表示,百度网盘的产品逻辑存在问题:电脑版没有考虑到用户习惯,手机版则未向用户提供更多选择;用户习惯直接共享链接的不良操作习惯导致内容被网盘搜索引擎抓取,并在网上成为公共资源。

  7月19日,深陷信息安全舆论的百度网盘官方微博作出回应说明。说明提道,用户把数据上传到百度网盘以及加密分享这两项行为,信息安全性均能得到确保,但“公开分享”确有信息泄露的风险。百度网盘表示将加大对第三方网盘搜索网站的打击力度,不断创新从技术上加强用户隐私保护。

  作为国内网盘市场的“大户”,百度网盘在4周年之际用户数破4亿大关,上传的文件数量超过5亿个。

(原标题:5亿文件安全吗? 网盘或隐藏泄密通道)

作者:Grabsun - 发布时间:2017-08-01 - 点击量:10128
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
收缩

售前咨询

  • 电话:010-82825512
  • 电话:010-82825051
  • 电话:010-82825052
  • 电话:010-62656060

技术支持

  • 电话:010-82825062