大數(shù)據(jù)時代的信息安全
摘要：據(jù)棱鏡安全專家了解，在《360棱鏡門：互聯(lián)網(wǎng)信息安全問題樣本》一文中，作者認為2010年視頻故事說明，360涉嫌非法收集用戶機密信息――某證券期貨賬戶密碼，并由于保護不當，造成用戶的 |
據(jù)棱鏡安全專家了解，在《360“棱鏡門”：互聯(lián)網(wǎng)信息安全“問題樣本”》一文中，作者認為“2010年視頻故事說明，360涉嫌非法收集用戶機密信息――某證券期貨賬戶密碼，并由于保護不當，造成用戶的資金數(shù)據(jù)、各項期貨操作數(shù)據(jù)被曝光。作為受害者的期貨操作當事人，在此之前毫不知情。這暴露出360在用戶隱私信息獲取方面，已經(jīng)突破了道德和法律的底線。”
針對每經(jīng)中提到的360非法收集用戶機密信息的報道，360則反駁：
“安全軟件的工作原理需要上傳惡意網(wǎng)址(URL)：用戶的瀏覽器遭遇到惡意代碼攻擊時，安全軟件會將可疑網(wǎng)址上傳到服務(wù)器進行自動分析，然后把甄別出來的掛馬網(wǎng)址加入惡意網(wǎng)址庫。這是安全軟件行業(yè)通用的做法。除了金山和360的安全軟件外，諾頓、趨勢等也都有類似的機制。
上傳的惡意網(wǎng)址里面為什么會出現(xiàn)用戶名及密碼：少數(shù)網(wǎng)站采用不安全的方式編輯網(wǎng)址，用戶在登錄時，這些網(wǎng)站直接將用戶名和密碼編寫進網(wǎng)址鏈接(URL)中，因此也會被安全軟件一并上傳到服務(wù)器上。從每經(jīng)公布的視頻，也可以很清楚地看到，上傳的內(nèi)容為網(wǎng)址URL。為此，360早已對云查詢機制進行了修改和完善，屏蔽可能帶有用戶密碼的網(wǎng)址字符串，不再上傳檢測此類網(wǎng)址URL。”
從雙方的對話中，我們不難看出，每經(jīng)所說應(yīng)該不假，但是那已經(jīng)是10年的事情了，360已經(jīng)采取了相關(guān)措施。
從雙方的對話，我們還知道，大數(shù)據(jù)時代，信息想要做到100%安全，這是幾乎不可能的事情。
