okampfer
V2EX  ›  浏览器

公司安全部门通知:“百度浏览器过度收集用户隐私信息,请在任何情况下都避免使用”

  •  8
     
  •   okampfer · Mar 16, 2016 · 18224 views
    This topic created in 3891 days ago, the information mentioned may be changed or developed.

    今早整个中国区收到公司总部安全部门经理的邮件,要求停止使用百度浏览器。邮件部分原文如下:

    It has recently come to my attention that the Baidu Browser is collecting excessive personal information and transmitting it back to Baidu. While many browsers such as Google Chrome collect data, they generally do it anonymously or allow the user to opt-out. The Baidu Browser is different. It is collecting and transmitting the sites you visit, your search terms, and even data about your nearby wireless networks; the user has no choice to disable this.

    In fact, if you're using this browser on your cellular phone, it's communicating your GPS coordinates and your IMEI (unique cellphone hardware serial number) back to Baidu.

    Where possible, please avoid usage of this browser. If you wish, you may read this site for a more technical understanding.

    为方便阅读,翻译如下:

    我最近注意到百度浏览器在过度地收集个人信息并传送回百度。虽然像谷歌 Chrome 等很多浏览器也收集数据,但它们是以匿名地方式进行或者允许用户撤销。然而百度浏览器不一样。它会收集并传送你访问的站点、你的搜索关键字、甚至是有关你附近无线网络的数据;而且用户没有选项可以禁用这种行为。

    实际上,如果你在手机上使用这个浏览器,它甚至会把你的 GPS 坐标和设备识别号传送回百度。

    请在任何可能的情况下避免使用这个浏览器。如果你愿意,你也可以读一下这篇文章了解更多的技术细节。

    好在百毒浏览器暂时只支持 Windows 和 Android 平台,而研发部大部分同事使用的是 Mac 。

    52 replies  •  2016-03-20 02:47:14 +08:00
    ScotGu
    ScotGu
    Mar 16, 2016❤️3
    1
    百毒:亲爱的用户,我是你爹。
    yexm0
    yexm0
    Mar 16, 2016 via Android
    2
    百毒:多你一个不多,少你一个不少。
    laiyingdong
    laiyingdong
    Mar 16, 2016
    3
    当然 360 什么的也不要用。国内的大公司 360 百度之类的我估计隐私政策都很霸道 而普通用户也并不注意他们耍流氓。能在 V2 混得 Chrome, Firefox 都会用吧 国产浏览器基本上都是在 Chromium ( Chrome 的开源项目)的基础上改造出来的。
    abelyao
    abelyao
    Mar 16, 2016 via iPhone
    4
    上报数据啥的竟然都懒得加密一下,这么明目张胆的也只有他们了。说到底还是作恶成本太低。
    ixinshang
    ixinshang
    Mar 16, 2016
    5
    不用百度,看了英语原文,居然还能读懂…… 放下书本很多年了 泪奔
    VmuTargh
    VmuTargh
    Mar 16, 2016
    6
    我浏览器用的 vivaldi, 特殊情况用 firefox
    shustrovsky
    shustrovsky
    Mar 16, 2016❤️4
    7
    看成公安部。。。
    joye1230
    joye1230
    Mar 16, 2016
    8
    李彦宏:
    我们的价值观是好的。
    我们要用我们的力量去粗取精、去伪存真,争取比监管机构要做的更好一点。
    因为我们比他们有更多的数据。
    shiji
    shiji
    Mar 16, 2016
    9
    百度的不要脸回复: https://citizenlab.org/wp-content/uploads/2016/02/baiduresponses.pdf
    以后都是能去外交部的材料
    ferran
    ferran
    Mar 16, 2016❤️2
    10
    同看成公安部。。。
    geeksu
    geeksu
    Mar 16, 2016❤️1
    11
    看成公安部了
    ETiV
    ETiV
    Mar 16, 2016 via iPhone
    12
    百毒:我们的人工智能可以在你打开百毒浏览器的时候就知道你是要点外卖,还是要买电影票
    irainsoft
    irainsoft
    Mar 16, 2016❤️1
    13
    公司安全部门简称公安部 (手动斜眼
    hei1000
    hei1000
    Mar 16, 2016
    14
    百度浏览器连 iOS 都没有?
    TrustyWolf
    TrustyWolf
    Mar 16, 2016
    15
    安全部门应该有专人通过抓数据包的方式测试过各种百毒浏览器了。
    其实 Win10 的也有各种数据收集的数据包会自动传送。
    所以处于个人隐私的考虑咱还是停留在 Win7 。
    redsonic
    redsonic
    Mar 16, 2016
    16
    LZ 哪个公司的,我觉得重视信息安全的公司都是好公司。
    myh0000
    myh0000
    Mar 16, 2016
    17
    哪个公司,赞
    shiji
    shiji
    Mar 16, 2016 via Android
    18
    @TrustyWolf
    这次事件是国外某机构逆向分析百度浏览器然后公布结果的。很多安全新闻 /情报都有推送
    @myh0000
    @redsonic
    ifconfig
    ifconfig
    Mar 16, 2016
    19
    居然还有安全部门,什么高大上公司让本屌膜拜一下好不
    terence4444
    terence4444
    Mar 16, 2016
    20
    我认为不仅是百度浏览器,所有国产浏览器都尽量别用。
    cchange
    cchange
    Mar 16, 2016
    21
    360 也应该被限制~~~
    est
    est
    Mar 16, 2016
    22
    同看成公安部
    iAV
    iAV
    Mar 16, 2016
    23
    所以,应尽量避免使用国产软件。。。
    Phariel
    Phariel
    Mar 16, 2016 via iPhone
    24
    我也看成公安部了 心想百毒不是充值过了么 昨天都没上 315
    iiaini
    iiaini
    Mar 16, 2016 via iPhone
    25
    阿里表示这是小巫见大巫
    sa2852
    sa2852
    Mar 16, 2016❤️4
    26
    这个世界上有两个公司一直都在挑战人类极限,一个是谷歌,一个是百度,一个是上限,一个是下限。
    v1024
    v1024
    Mar 16, 2016 via iPhone
    27
    粗略看了原文,提到百度浏览器内置了翻墙代理,不知道能不能提取出来把它玩坏
    dobest
    dobest
    Mar 16, 2016 via Android
    28
    最近刚分析了一些手机 app 的连接,大部分 app 都有收集用户的 IMEI , IMSI , WiFi mac 地址等一个或多个信息。部分有收集经纬度,所有扫描到的 WiFi 名称等(Android 手机)。
    zaishanfeng
    zaishanfeng
    Mar 16, 2016 via Android
    29
    说得好像别的国产软件不收集似得
    glume
    glume
    Mar 16, 2016
    30
    百度在追赶阿里的征途上,又取得了漂亮的进展。
    竞争可以促进拓展下限....
    honeycomb
    honeycomb
    Mar 16, 2016
    31
    @zaishanfeng
    这里只讨论百度的软件
    别的软件洪水滔天也和这个 thread 无关
    clino
    clino
    Mar 16, 2016 via Android
    32
    我用 uc 比较多 希望也研究下 uc 看看有木有流氓行为
    yylzcom
    yylzcom
    Mar 16, 2016
    33
    @clino uc 还研究什么鬼,强制破坏 https 替换成 http 导致明文传输密码
    http://www.williamlong.info/archives/3006.html

    有这种前科的,能不用坚决不用。从黑莓 07 年左右起, opera mini 和 uc 浏览器就是手机上最受欢迎的两个, uc 在国内受欢迎度还高一些。但是首页那满屏的广告真受不了,关键是不能自定义不能去掉……
    yylzcom
    yylzcom
    Mar 16, 2016
    34
    /t/259776
    发现之前我已经喷过了…… 怎么办,这是病,得治……
    typcn
    typcn
    Mar 16, 2016
    35
    “它会收集并传送你访问的站点、你的搜索关键字、甚至是有关你附近无线网络的数据”

    这算好的了,有人记得 upload.360safe.com 么

    一些残骸,图都挂了: http://m.blog.chinaunix.net/uid-8527621-id-2030156.html
    clino
    clino
    Mar 16, 2016
    36
    @yylzcom 还真是的
    不过我预料到了, 像 gmail 这种重要私人帐号我是绝不会用 uc 来登入的,会登的帐号都是不重要的
    syslykk
    syslykk
    Mar 17, 2016
    37
    @TrustyWolf 其实 win7 也有的,某个更新补丁会把 win10 的监视功能带到 win7 和 win8 上来
    lynulzy
    lynulzy
    Mar 17, 2016
    38
    其实收集用户数据挺正常的
    okampfer
    okampfer
    OP
    Mar 17, 2016
    39
    @dobest Android 上一般的应用都会申请读取手机识别码的权限,而且手机一般会默认置为允许。我试着禁用了这项权限,发现微信、 QQ 轻聊版等应用还是可以正常运行。它们要这项权限到底想干嘛呢?
    hqs123
    hqs123
    Mar 17, 2016
    40
    没用过百毒浏览器哈哈
    vwok
    vwok
    Mar 17, 2016
    41
    让机器人能够在棋盘下赢下棋局,或是帮助消费者吃到更热乎、更优质的饭菜,找到更合适的医院,装上更合适的全家桶,究竟哪一种人工智能更有价值?这或许是一个尚需讨论的话题
    kaedea
    kaedea
    Mar 17, 2016
    42
    哥们,你在哪个企业?
    run2
    run2
    Mar 17, 2016
    43
    黑镜里那一集!!!
    百毒浏览器用户**挂了后百毒就可以模拟**的行为了
    Jankst
    Jankst
    Mar 17, 2016
    44
    @cchange 我们公司已经在 3 年前禁止办公电脑安装任何 360 的产品了。。
    nvidiaAMD980X
    nvidiaAMD980X
    Mar 17, 2016 via Android
    45
    直接拉黑数字签名,完事。贵支的 borrower ,有哪个是清白的?
    jandan
    jandan
    Mar 17, 2016
    46
    百度这是要干啥
    VersusClyne
    VersusClyne
    Mar 17, 2016
    47
    @nvidiaAMD980X 大陆的互联网公司就网易旗下的软件不错,但是网易邮箱除外
    jucelin
    jucelin
    Mar 17, 2016
    48
    @okampfer 识别常用设备,用于安全判断。也可以用于推送。
    手机识别码已经不能作为真正的唯一码,所以有算法生成,少了这部分也是可以。
    viperchaos
    viperchaos
    Mar 17, 2016
    49
    要火
    okampfer
    okampfer
    OP
    Mar 18, 2016
    50
    @jucelin 原来如此,看来这项权限允许也是没什么问题的。
    joeking
    joeking
    Mar 19, 2016 via Android
    51
    还好我用谷歌!百度的定位请求一律拒绝!!
    flowfire
    flowfire
    Mar 20, 2016
    52
    什么公司
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4231 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 138ms · UTC 08:08 · PVG 16:08 · LAX 00:08 · JFK 03:08
    ♥ Do have faith in what you're doing.