![]() |
|
|||
近期有關360瀏覽器安全問題的爭議終於塵埃落定。據最新消息,工信部下屬中國軟件評測中心已發佈了對360安全瀏覽器的評測報告。結果顯示,360瀏覽器數據上傳下載均已加密,並經過用戶許可,是安全可靠的。
通過評測報告可以看出,360瀏覽器並不存在未經用戶許可上傳數據的行爲,並且所有上傳的數據都經過加密,可以確保用戶數據安全。最近關於360瀏覽器隱私安全的爭議終於有了權威結論,相關的造謠信息也不攻自破。
中國軟件評測中心評測結果主要包括三點:
1)未發現360瀏覽器進行未經用戶許可的數據上傳和下載
報告顯示,360安全瀏覽器“登錄管家”插件存在三種狀態,分別爲未登錄360瀏覽器、登錄360瀏覽器未開啓雲備份、登錄360瀏覽器開啓雲備份。在技術驗證過程中,本地生成的數據庫文件和上傳到服務器的數據庫文件都是經過加密的,並且數據庫文件中的字段也進行了加密。在三種狀態下未發現登錄管家插件與服務器進行了未經用戶許可的數據上傳和下載,而且在用戶知情的情況下才會打開雲備份功能,上傳的內容包含開啓雲備份狀態的數據請求。
2)360安全瀏覽器可以正常安裝和卸載
測試結果顯示,360安全瀏覽器的“安裝卸載”功能包括軟件安裝和軟件卸載。軟件可以實現正常安裝,包括直接安裝和自定義安裝兩種方式。軟件可以實現正常卸載,在卸載過程中有刪除用戶個人配置數據的提示信息。在軟件安裝和卸載的過程中向360服務器上傳了安裝的基本信息,包括安裝文件版本號、安裝類型、安裝渠道類型和網卡MAC地址的MD5值等。
3)360安全瀏覽器的“雲查詢”功能以密文方式加密傳輸
報告指出,360安全瀏覽器的“雲查詢”功能通過MD5算法分別計算全部URL、主機URL、域名URL、分級域名URL、查詢路徑URL的哈希值,將此MD5哈希值發送至360服務器,服務器將密文數據連同MD5哈希值返回客戶端,密文數據包括MD5哈希值、360產品信息、網絡版本信息、時間戳,並將密文數據及時間、校驗信息存儲在客戶端的緩存文件。
通過這些評測結果可以看出,360瀏覽器並不存在未經用戶許可上傳數據的行爲,並且所有上傳的數據都經過加密,可以確保用戶數據安全。
一些關注隱私保護的專家認爲,360這次主動選擇提交第三方權威機構檢測,可以幫助公衆解決疑慮、回擊造謠,是解決此類爭議的一種行之有效的方法,值得推廣。此外,執法機關也應該對網上惡性造謠事件予以嚴肅處理、加重處罰,以免讓網絡成爲謠言散播的溫牀。