百度网盘被指泄露用户隐私 官方:将打击第三方搜索网站
07-19 10:46:24 来源:上游新闻-重庆晨报

网盘文件能通过第三方搜索引擎搜索

网盘上的用户及文件不仅能被自动的爬虫小脚本自动寻找,还能通过第三方搜索网站十分轻易地被搜索到。上游新闻-重庆晨报记者通过百度输入“百度网盘搜索”关键词,发现大量的搜索引擎网站。在这些搜索引擎网站中输入关键词,同样能搜索到百度网盘内用户分享的文件。

北京企业信息数据.png

北京企业信息数据。

上游新闻-重庆晨报记者尝试输入“电话”“通讯录”等关键词,搜索结果显示近万条结果,其中不乏“北京企业信息数据22w(公司名、行业、负责人、电话等)”“安徽省合肥职业学院学校领导、教师通讯录”等。但这些搜索如“车主”“身份证”等关键词时,则被告知“根据相关法律法规搜索结果不予显示”。

文章分析称,百度网盘这次的信息泄露的情况主要有两种:一是信息贩子在倒腾信息的时候点了分享;二是个人、各大企业和机关单位在日常生活工作时,为了方便分享文件使用百度网盘的公链分享,却没有意识到这些信息可以被搜索到。

第三方搜索引擎的搜索页面 (1).png

第三方搜索引擎的搜索页面 (2).png

第三方搜索引擎的搜索页面。

文章还建议,百度网盘应该推出一个提醒小功能,每隔段时间就提醒一下用户哪些文件是处于完全公开状态的,是否还要继续完全公开。同时,百度网盘可以考虑让链接变成真正的钥匙,只有拿到钥匙的人才能找到分享,而不是随便搜搜就能搜到,或者询问用户自己的东西是否可以通过搜索的方式被找到,让用户自己决定。

作者在文章中强调,这不是百度网盘的漏洞,而是产品逻辑存在问题——用户在分享文件时,百度网盘没有提供适当的风险提醒。上游新闻-重庆晨报记者点击百度网盘“分享”功能后,弹出分享提示窗口,其中显示分享形式有“加密”和“公开”两种。“加密”功能提示仅限拥有密码者查看,更加隐私安全;“公开”功能则提示任何人可查看下载,同时出现在您的个人主页。另外,分享的有效期也可设置“永久有效”、“7天”、“1天”。

【免责声明】上游新闻客户端未标有“来源:上游新闻-重庆晨报”或“上游新闻LOGO、水印的文字、图片、音频视频等稿件均为转载稿。如转载稿涉及版权等问题,请与上游新闻联系。

  • 头条
  • 重庆
  • 悦读
  • 人物
  • 财富
点击进入频道