IT時報記者 忻云
11月23日,一份據稱由中科院保密技術攻防重點實驗室研究撰寫的內部交流材料《個人隱私泄露風險的技術研究報告》被媒體報道,提及了360瀏覽器的“三大隱私安全問題”。與此同時,工信部下屬中國軟件評測中心卻出具了一份結果截然不同的報告,稱未發現360軟件有“后門”。這引發網友和用戶困惑:兩份截然不同的報告,究竟該相信誰?
中科院發聲明稱未授權發布相關報告
之前媒體報道中提及:中科院報告中稱“當用戶在360安全瀏覽器地址欄中輸入一個完整的網址時,360瀏覽器會向360公司的特定服務器依次發送用戶的每一次輸入數據直至輸入完成,可能會導致特定用戶的地址欄輸入以及瀏覽記錄容易被跟蹤和泄漏”等內容,這與之前方舟子及一些網絡人士對360侵犯隱私的指責比較相近。
此報道迅速被廣泛網絡轉載,引發不少用戶的擔心,有用戶呼吁“快快卸載”。不過23日下午,移動互聯網產業聯盟秘書長李易就在其微博稱,自己當天與中科院有關領導通話,順便提及這份報告,對方表示“聞所未聞”。
隨之,中國科學院信息工程研究所在其官網發布一則聲明稱,從未授權任何單位、任何個人、以任何形式報道和對外發布《個人隱私泄露風險的技術研究報告》,并表示22日的確召開了“隱私保護”專家研討會,但不涉及任何立場、觀點和態度,尚沒有可供發表的研究結果,對于以中科院名義散播有關內容的行為保留追究法律責任的權利。
據了解 ,此報道的源媒體為《上海青年報》,360在11月26日發表聲明稱將起訴《上海青年報》,并再次將原因歸咎為不正當競爭。
不過,針對中科院的聲明,中國計算機取證專家委員會成員萬濤認為“這個澄清只是說中科院還沒授權發布而已,不等于說其報告內容有問題。”
質疑者仍未信服
與此同時,工信部下屬中國軟件評測中心和中國信息安全測評中心兩家機構的發布卻給出“360瀏覽器安全可靠”的判斷。中國軟件評測中心的結果顯示360安全瀏覽器數據上傳下載已加密,并經過用戶許可,360瀏覽器安全可靠。中國信息安全測評中心出具測評報告表明,經過嚴格的技術審查和安全性測試,360瀏覽器登錄管家通過了國家信息安全產品測評,獲得了國家信息安全測評EAL2級證書。
不過,對此結論一些人士仍未停止質疑聲。之前不斷曝光“360安全問題”的網友“獨立調查員” 表示自己只認可公安部公共信息網絡安全保衛局所屬信息安全等級保護評估中心出具的檢測報告。
民間信息網絡安全愛好者技術機構IDF發布了一份《關于360安全衛士涉嫌竊取用戶隱私的獨立檢測報告》,稱在無任何用戶操作的情況下,360安全瀏覽器仍然讀取用戶數據。
看來,結論相反的報告背后,針對360瀏覽器以及用戶隱私的爭論仍將在一段時間內發酵。而用戶則不堪其擾,一位360瀏覽器用戶瞿先生向記者表示:“到底哪家機構更加權威,其他瀏覽器是否也會上傳用戶隱私等,最近令我十分困擾。如果不僅僅是事件發生時各路專家機構才出具各種說法,能夠提前給用戶一個干凈的使用環境,才會令人信服。”
北京大學電子政務研究院副院長楊明剛表示:“推動個人隱私保護立法要靠全社會一起努力。獨立的第三方專業檢測研究機構國內還是太少了。”同時,他表示希望立法保護公民個人隱私。