IT時(shí)報(bào)記者 忻云
11月23日,一份據(jù)稱由中科院保密技術(shù)攻防重點(diǎn)實(shí)驗(yàn)室研究撰寫的內(nèi)部交流材料《個(gè)人隱私泄露風(fēng)險(xiǎn)的技術(shù)研究報(bào)告》被媒體報(bào)道,提及了360瀏覽器的“三大隱私安全問題”。與此同時(shí),工信部下屬中國軟件評測中心卻出具了一份結(jié)果截然不同的報(bào)告,稱未發(fā)現(xiàn)360軟件有“后門”。這引發(fā)網(wǎng)友和用戶困惑:兩份截然不同的報(bào)告,究竟該相信誰?
中科院發(fā)聲明稱未授權(quán)發(fā)布相關(guān)報(bào)告
之前媒體報(bào)道中提及:中科院報(bào)告中稱“當(dāng)用戶在360安全瀏覽器地址欄中輸入一個(gè)完整的網(wǎng)址時(shí),360瀏覽器會向360公司的特定服務(wù)器依次發(fā)送用戶的每一次輸入數(shù)據(jù)直至輸入完成,可能會導(dǎo)致特定用戶的地址欄輸入以及瀏覽記錄容易被跟蹤和泄漏”等內(nèi)容,這與之前方舟子及一些網(wǎng)絡(luò)人士對360侵犯隱私的指責(zé)比較相近。
此報(bào)道迅速被廣泛網(wǎng)絡(luò)轉(zhuǎn)載,引發(fā)不少用戶的擔(dān)心,有用戶呼吁“快快卸載”。不過23日下午,移動互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟秘書長李易就在其微博稱,自己當(dāng)天與中科院有關(guān)領(lǐng)導(dǎo)通話,順便提及這份報(bào)告,對方表示“聞所未聞”。
隨之,中國科學(xué)院信息工程研究所在其官網(wǎng)發(fā)布一則聲明稱,從未授權(quán)任何單位、任何個(gè)人、以任何形式報(bào)道和對外發(fā)布《個(gè)人隱私泄露風(fēng)險(xiǎn)的技術(shù)研究報(bào)告》,并表示22日的確召開了“隱私保護(hù)”專家研討會,但不涉及任何立場、觀點(diǎn)和態(tài)度,尚沒有可供發(fā)表的研究結(jié)果,對于以中科院名義散播有關(guān)內(nèi)容的行為保留追究法律責(zé)任的權(quán)利。
據(jù)了解 ,此報(bào)道的源媒體為《上海青年報(bào)》,360在11月26日發(fā)表聲明稱將起訴《上海青年報(bào)》,并再次將原因歸咎為不正當(dāng)競爭。
不過,針對中科院的聲明,中國計(jì)算機(jī)取證專家委員會成員萬濤認(rèn)為“這個(gè)澄清只是說中科院還沒授權(quán)發(fā)布而已,不等于說其報(bào)告內(nèi)容有問題!
質(zhì)疑者仍未信服
與此同時(shí),工信部下屬中國軟件評測中心和中國信息安全測評中心兩家機(jī)構(gòu)的發(fā)布卻給出“360瀏覽器安全可靠”的判斷。中國軟件評測中心的結(jié)果顯示360安全瀏覽器數(shù)據(jù)上傳下載已加密,并經(jīng)過用戶許可,360瀏覽器安全可靠。中國信息安全測評中心出具測評報(bào)告表明,經(jīng)過嚴(yán)格的技術(shù)審查和安全性測試,360瀏覽器登錄管家通過了國家信息安全產(chǎn)品測評,獲得了國家信息安全測評EAL2級證書。
不過,對此結(jié)論一些人士仍未停止質(zhì)疑聲。之前不斷曝光“360安全問題”的網(wǎng)友“獨(dú)立調(diào)查員” 表示自己只認(rèn)可公安部公共信息網(wǎng)絡(luò)安全保衛(wèi)局所屬信息安全等級保護(hù)評估中心出具的檢測報(bào)告。
民間信息網(wǎng)絡(luò)安全愛好者技術(shù)機(jī)構(gòu)IDF發(fā)布了一份《關(guān)于360安全衛(wèi)士涉嫌竊取用戶隱私的獨(dú)立檢測報(bào)告》,稱在無任何用戶操作的情況下,360安全瀏覽器仍然讀取用戶數(shù)據(jù)。
看來,結(jié)論相反的報(bào)告背后,針對360瀏覽器以及用戶隱私的爭論仍將在一段時(shí)間內(nèi)發(fā)酵。而用戶則不堪其擾,一位360瀏覽器用戶瞿先生向記者表示:“到底哪家機(jī)構(gòu)更加權(quán)威,其他瀏覽器是否也會上傳用戶隱私等,最近令我十分困擾。如果不僅僅是事件發(fā)生時(shí)各路專家機(jī)構(gòu)才出具各種說法,能夠提前給用戶一個(gè)干凈的使用環(huán)境,才會令人信服!
北京大學(xué)電子政務(wù)研究院副院長楊明剛表示:“推動個(gè)人隱私保護(hù)立法要靠全社會一起努力。獨(dú)立的第三方專業(yè)檢測研究機(jī)構(gòu)國內(nèi)還是太少了。”同時(shí),他表示希望立法保護(hù)公民個(gè)人隱私。