百度網(wǎng)盤(pán)搜索泄密？百度網(wǎng)盤(pán)如何泄密怎么預(yù)防？照片手機(jī)等都看到

　　繼去年百度云被曝自動(dòng)共享/泄露用戶照片后，百度網(wǎng)盤(pán)再次被指出產(chǎn)品邏輯存在問(wèn)題，用戶照片、文件等私密信息或被泄露。

　　7月18日，有網(wǎng)友爆料稱(chēng)，很多用戶因誤操作主動(dòng)在百度網(wǎng)盤(pán)上分享內(nèi)容，上萬(wàn)條車(chē)主個(gè)人信息，企業(yè)、政府高官信息和各種數(shù)據(jù)庫(kù)都被泄露。

用戶誤操作網(wǎng)盤(pán)“公開(kāi)分享”功能，大量隱私信息泄露

　　百度網(wǎng)盤(pán)分享功能可選擇”公開(kāi)“或”私密“兩種形式。

　　百度網(wǎng)盤(pán)有一個(gè)“公開(kāi)分享”功能，用戶一旦將文件分享，就會(huì)生成一個(gè)公開(kāi)鏈接，這些分享的文件就能被所有人查看并下載。7月18日，微信公眾號(hào)“差評(píng)”發(fā)布《我在百度網(wǎng)盤(pán)上看到上萬(wàn)條車(chē)主個(gè)人信息，企業(yè)、政府高官信息、各種數(shù)據(jù)庫(kù)和無(wú)窮無(wú)盡的盜版》的文章。文章指出，百度網(wǎng)盤(pán)用戶在使用“分享”功能時(shí)，因誤操作主動(dòng)分享隱私的照片、文件，同時(shí)沒(méi)有加密，導(dǎo)致分享的內(nèi)容出現(xiàn)在用戶的主頁(yè)上，還能被所有人通過(guò)第三方網(wǎng)站搜索看到。

　　這意味著，所有百度網(wǎng)盤(pán)用戶只要上傳了自己的照片并公開(kāi)分享，只要有人想找私人網(wǎng)盤(pán)上的照片，基本都能找到。

　　文章中大量截圖顯示，一些網(wǎng)盤(pán)用戶的主頁(yè)分享了大量的生活照片，其中某用戶創(chuàng)建的“我的視頻”、“泰國(guó)”、“我的照片”“高三畢業(yè)照”等文件，顯然屬于個(gè)人私密文件。上游新聞?dòng)浾咦⒁獾?，這些“普通用戶”的粉絲數(shù)少則上百，多則將近一萬(wàn)。

　　19日上午8時(shí)45分，上游新聞-重慶晨報(bào)記者進(jìn)入相同的用戶網(wǎng)頁(yè)依然能查看分享文件，但9時(shí)則發(fā)現(xiàn)，這些用戶分享的文件已經(jīng)被全部刪除。然而，其粉絲數(shù)依然異常。

　　分享內(nèi)容已被刪除，但粉絲數(shù)依然異常。

網(wǎng)盤(pán)文件能通過(guò)第三方搜索引擎搜索

　　網(wǎng)盤(pán)上的用戶及文件不僅能被自動(dòng)的爬蟲(chóng)小腳本自動(dòng)尋找，還能通過(guò)第三方搜索網(wǎng)站十分輕易地被搜索到。上游新聞-重慶晨報(bào)記者通過(guò)百度輸入“百度網(wǎng)盤(pán)搜索”關(guān)鍵詞，發(fā)現(xiàn)大量的搜索引擎網(wǎng)站。在這些搜索引擎網(wǎng)站中輸入關(guān)鍵詞，同樣能搜索到百度網(wǎng)盤(pán)內(nèi)用戶分享的文件。

　　北京企業(yè)信息數(shù)據(jù)

　　記者嘗試輸入“電話”“通訊錄”等關(guān)鍵詞，搜索結(jié)果顯示近萬(wàn)條結(jié)果，其中不乏“北京企業(yè)信息數(shù)據(jù)22w（公司名、行業(yè)、負(fù)責(zé)人、電話等）”“安徽省合肥職業(yè)學(xué)院學(xué)校領(lǐng)導(dǎo)、教師通訊錄”等。但這些搜索如“車(chē)主”“身份證”等關(guān)鍵詞時(shí)，則被告知“根據(jù)相關(guān)法律法規(guī)搜索結(jié)果不予顯示”。

　　文章分析稱(chēng)，百度網(wǎng)盤(pán)這次的信息泄露的情況主要有兩種：一是信息販子在倒騰信息的時(shí)候點(diǎn)了分享；二是個(gè)人、各大企業(yè)和機(jī)關(guān)單位在日常生活工作時(shí)，為了方便分享文件使用百度網(wǎng)盤(pán)的公鏈分享，卻沒(méi)有意識(shí)到這些信息可以被搜索到。

　　文章還建議，百度網(wǎng)盤(pán)應(yīng)該推出一個(gè)提醒小功能，每隔段時(shí)間就提醒一下用戶哪些文件是處于完全公開(kāi)狀態(tài)的，是否還要繼續(xù)完全公開(kāi)。同時(shí)，百度網(wǎng)盤(pán)可以考慮讓鏈接變成真正的鑰匙，只有拿到鑰匙的人才能找到分享，而不是隨便搜搜就能搜到，或者詢問(wèn)用戶自己的東西是否可以通過(guò)搜索的方式被找到，讓用戶自己決定。

　　作者在文章中強(qiáng)調(diào)，這不是百度網(wǎng)盤(pán)的漏洞，而是產(chǎn)品邏輯存在問(wèn)題——用戶在分享文件時(shí)，百度網(wǎng)盤(pán)沒(méi)有提供適當(dāng)?shù)娘L(fēng)險(xiǎn)提醒。記者點(diǎn)擊百度網(wǎng)盤(pán)“分享”功能后，彈出分享提示窗口，其中顯示分享形式有“加密”和“公開(kāi)”兩種。“加密”功能提示僅限擁有密碼者查看，更加隱私安全；“公開(kāi)”功能則提示任何人可查看下載，同時(shí)出現(xiàn)在您的個(gè)人主頁(yè)。另外，分享的有效期也可設(shè)置“永久有效”、“7天”、“1天”。