7月18日晚區(qū)塊鏈存證系統(tǒng)功能設(shè)計(jì),，自媒體用戶“差評”發(fā)了一篇名為《我在百度網(wǎng)盤上看到上萬條車主個(gè)人信息區(qū)塊鏈存證系統(tǒng)功能設(shè)計(jì),，企業(yè)、政府高官信息,、各種數(shù)據(jù)庫和無窮無盡的盜版》的文章,。

　　百度網(wǎng)盤這是又怎么了？泄露個(gè)人隱私,？小編可是在里邊存了好多東西……

　　用網(wǎng)盤的人都知道,，百度網(wǎng)盤有分享功能，通常情況下,，你想把網(wǎng)盤里的某個(gè)文件分享給別人,，可以生成一個(gè)私鏈，有密碼,，對方要輸入正確的密碼才能提取到文件,。

　　但是，百度網(wǎng)盤還有另一種 “ 分享 ” 功能,，一旦分享,，就會(huì)生成一個(gè)公開鏈接,。

　　這個(gè)公鏈就變成了找到文件的鑰匙，所有點(diǎn)這個(gè)生成的公鏈的人都可以看到里面的內(nèi)容,。

　　這種分享,，在用戶的個(gè)人主頁上可以直接看到。于是,，在你渾然不覺的時(shí)候,，你的私密信息就可能已經(jīng)泄露了。

　　有人嘗試了一下,，就找了很多信息,。因?yàn)閭€(gè)人百度云的分享鏈接里面,，有一串編號,。而這個(gè)編號是有規(guī)則的，而且規(guī)則相當(dāng)弱雞——從 “ 1 ” 開始,，逐個(gè)遞增,！

　　通過自制的爬蟲小腳本，就搜到了很多用戶無意間分享出來的資料……

　　從名字上看,，有老姨家的密碼,，各種盜版電影，盜版軟件,，某醫(yī)院材料,，甚至還有百度云全體QA合影？?。≦A是 QUALITY ASSURANCE 的縮寫,，大家大概可以理解為測試工程師）

　　甚至還在爬蟲結(jié)果里發(fā)現(xiàn)了一串神秘代碼……

　　還有成批量的高清身份證正反面照片……

　　還有車主信息、車牌,、車架號,、身份證、地址,、手機(jī)號一應(yīng)俱全……

　　看到這里,，可能你還覺得，需要用爬蟲腳本搜索,，那也得是會(huì)做腳本的人才能搜得到,。

　　然而更可怕的是，獲得這種“搜索腳本”簡直太容易了,。

　　7月19日,，在搜索引擎里輸入“百度網(wǎng)盤搜索”發(fā)現(xiàn)，出現(xiàn)許多第三方網(wǎng)盤搜索網(wǎng)站,。隨機(jī)點(diǎn)進(jìn)一個(gè),，并在搜索框內(nèi)輸入“企業(yè)通訊錄”,，出現(xiàn)了許多相關(guān)的鏈接。在這其中,，有一個(gè)名為“常州企業(yè)通訊錄”的壓縮包文件鏈接,，點(diǎn)進(jìn)去之后，可以進(jìn)入“常州企業(yè)通訊錄”的百度網(wǎng)盤界面,，任何人都可以隨意下載或分享,。下載后發(fā)現(xiàn)，該通訊錄的文件夾里有十多個(gè)電子表格和文檔,，其中有江蘇省常州市數(shù)千個(gè)企業(yè)的注冊資金,、地址、電話,、企業(yè)負(fù)責(zé)人的職業(yè),、手機(jī)號碼等信息，而在另一個(gè)電子表格里,，有三百多名常州市部分學(xué)校的校長,、紡織公司的董事長、醫(yī)院的護(hù)士長,、某村村支書等各界人士的電話,。

　　有人還試過，搜了個(gè) “ 畢業(yè)照 ”,，就幾乎看遍了全國的大學(xué)↓↓↓

　　感覺畢業(yè)照泄露的原因,，很可能就是他們班拍完畢業(yè)照，班長說,，我把畢業(yè)照傳百度網(wǎng)盤了,，大家去下吧……然后……全國網(wǎng)民就都能看到了……

　　還有各種老板……

　　各種領(lǐng)導(dǎo)……

　　這些看起來很可能是內(nèi)部方便聯(lián)系做的通訊錄，通過百度網(wǎng)盤分享,，卻不知道這些內(nèi)容可以被公開搜索到,。

百度回應(yīng)

將加大對網(wǎng)盤搜索網(wǎng)站的打擊力度

　　就上述問題，7月19日,，百度網(wǎng)盤在其官方微博上做出一則說明,。說明中稱，用戶在選擇把數(shù)據(jù)上傳到百度網(wǎng)盤后,，網(wǎng)盤會(huì)確保數(shù)據(jù)的安全性,，不進(jìn)行公開分享絕不會(huì)被他人看到，創(chuàng)建加密分享,，文件也絕不會(huì)被搜到,。

　　此外，百度網(wǎng)盤在分享文件時(shí),，設(shè)置了“加密分享”,，并有“選擇加密分享的僅限擁有密碼者查看,，更加私密安全”的提示信息，而部分用戶還是會(huì)選擇“公開分享”,，“公開分享”也有明確提示“公開,，即任何人可查看、下載,，同時(shí)出現(xiàn)在你個(gè)人主頁”,。

　　另外，在百度網(wǎng)盤的用戶協(xié)議中的“隱私保護(hù)”部分也有相關(guān)提示,，并且呼吁用戶在選擇分享時(shí)設(shè)置“加密分享”,。

　　對于公開分享的文件被第三方網(wǎng)盤搜索抓取方面，百度網(wǎng)盤稱,，將加大對第三方網(wǎng)盤搜索網(wǎng)站的打擊力度,，不斷創(chuàng)新從技術(shù)上加強(qiáng)用戶隱私保護(hù)。

　　盡管百度提示加密分享更安全,，但是既然開發(fā)了公開分享的功能,，就應(yīng)該保證功能的安全性。用戶為了圖方便直接用公鏈,，卻根本意識不到他們的數(shù)據(jù)會(huì)被不相干的人爬取和搜索，這樣的風(fēng)險(xiǎn)也是細(xì)思恐極,。

　　提醒大家,，趕緊去自己的百度云個(gè)人主頁上看看自己公開分享的內(nèi)容，如果發(fā)現(xiàn)有私密信息,，趕緊刪除或取消分享,。以后使用百度云分享資料的時(shí)候，盡量加密吧,！

　　來源：人民日報(bào)