金山、360互攻暴露用户隐私保护缺陷

本篇文章1307字，读完约3分钟

金山:360泄露用户隐私

金山网络选择在2010年最后一天下午召开紧急会议，称其安全中心收到了用户的举报，在搜索引擎上可以找到大量中国互联网用户使用互联网的隐私记录，甚至包括登录网站或邮箱的用户的用户名和密码。

经过核实，金山网络发现360正在通过其客户端秘密收集用户信息。由于一台服务器的配置问题，360无意中索引了谷歌记录了大量用户信息的日志文件，导致了大规模的泄露。

金山网络首席执行官傅升表示:“数据太多了，我们估计360覆盖的所有用户数据都在里面。通过这些数据，我们可以看到网民们什么时候去了哪些网站，甚至下载情况可以定位到唯一的用户，获得整个网络的访问记录。这是非常严重的侵犯隐私行为。”

傅生还说，发现的服务器可能是360多台服务器中的一台，这可能是由于服务器信息配置错误造成的。目前，金山网络采取了三项对策:向上级和公安机关报告；仔细分析数据；公平对待信息。

360:金山正在抹黑360

面对金山网络的指控，360在2010年12月31日晚发给本报记者的电子邮件中回应道:金山对360的诬告是因为其对360近80%市场份额的憎恨。金山发布的所谓“360收集用户隐私”是360到360云安全中心上传的临时网站访问记录，帮助用户识别恶意网址。360软件通过云查询识别并拦截用户可能访问的恶意网页，这是包括金山本身在内的国内外安全软件拦截恶意URL的通用机制，不会侵犯用户隐私。金山软件的云查询功能也将把包含用户名和密码的网址上传到金山软件的服务器上。

同时，360表示，根据网站云安全查询日志的统计，发现不到万分之一的网站有用户名和密码信息。经与谷歌核实，在其搜索结果中出现的360网站云安全查询日志数据非常小，谷歌已将其删除。因此，此次事件导致用户隐私信息泄露的风险非常有限。此次事件的原因是存储网站云安全查询日志的360内部服务器受到攻击，使得搜索引擎无法抓取的日志数据被谷歌蜘蛛抓取少量数据。

360表示正在调查金山网络是如何获取360服务器上的恶意网页拦截日志的。

无处可藏的用户隐私

2010年的最后一天，中国的互联网行业充满了阴霾，因为金山指控360泄露用户隐私。

鉴于金山公司指控360泄露用户隐私，著名it博客丁希坡在《西坡周报》上表示，此事与“3q大战”无关。金山也在做“免费杀毒”，其市场竞争对手是360。这两家公司迟早会开战。这场战争的时间选择在除夕。可以想象，2011年的互联网将不可避免地引发激烈的斗争。

《donews》主编王乐说:“金山和360从年初到年底，一直到2010年的最后一天。”这两家公司为所有互联网公司树立了榜样:什么是奉献，什么是开始和结束。”

越来越多的网民在微博上表达了自己的观点，他们说“福生不愧为360后，战斗方式和周一模一样。”“金山和360在2010年的最后一天告诉所有中国网民一个残酷的现实，那就是用户没有隐私。”“不管是真是假，360已经被从容卸下，它不会用金山了。这是同样的问题，没有人可以信任。虽然我不做坏事，但我不想和淘宝联系买东西，被你盯着看。”

在新的一年里，互联网巨头们应该更多地考虑保护用户的利益，而不仅仅是互相争斗和责骂。