原標(biāo)題：百度網(wǎng)盤(pán)被指泄露用戶隱私 官方：將打擊第三方搜索網(wǎng)站

繼去年百度云被曝自動(dòng)共享/泄露用戶照片后，百度網(wǎng)盤(pán)再次被指出產(chǎn)品邏輯存在問(wèn)題，用戶照片、文件等私密信息或被泄露。

百度網(wǎng)盤(pán)搜索。

7月18日，有網(wǎng)友爆料稱，很多用戶因誤操作主動(dòng)在百度網(wǎng)盤(pán)上分享內(nèi)容，上萬(wàn)條車主個(gè)人信息，企業(yè)、政府高官信息和各種數(shù)據(jù)庫(kù)都被泄露。

用戶誤操作網(wǎng)盤(pán)“公開(kāi)分享”功能，大量隱私信息泄露

百度網(wǎng)盤(pán)分享功能可選擇”公開(kāi)“或”私密“兩種形式。

百度網(wǎng)盤(pán)有一個(gè)“公開(kāi)分享”功能，用戶一旦將文件分享，就會(huì)生成一個(gè)公開(kāi)鏈接，這些分享的文件就能被所有人查看并下載。7月18日，微信公眾號(hào)“差評(píng)”發(fā)布《我在百度網(wǎng)盤(pán)上看到上萬(wàn)條車主個(gè)人信息，企業(yè)、政府高官信息、各種數(shù)據(jù)庫(kù)和無(wú)窮無(wú)盡的盜版》的文章。文章指出，百度網(wǎng)盤(pán)用戶在使用“分享”功能時(shí)，因誤操作主動(dòng)分享隱私的照片、文件，同時(shí)沒(méi)有加密，導(dǎo)致分享的內(nèi)容出現(xiàn)在用戶的主頁(yè)上，還能被所有人通過(guò)第三方網(wǎng)站搜索看到。

這意味著，所有百度網(wǎng)盤(pán)用戶只要上傳了自己的照片并公開(kāi)分享，只要有人想找私人網(wǎng)盤(pán)上的照片，基本都能找到。

文章中大量截圖顯示，一些網(wǎng)盤(pán)用戶的主頁(yè)分享了大量的生活照片，其中某用戶創(chuàng)建的“我的視頻”、“泰國(guó)”、“我的照片”“高三畢業(yè)照”等文件，顯然屬于個(gè)人私密文件。上游新聞?dòng)浾咦⒁獾剑@些“普通用戶”的粉絲數(shù)少則上百，多則將近一萬(wàn)。

用戶分享的生活照片。

用戶分享頁(yè)面。

19日上午8時(shí)45分，上游新聞-重慶晨報(bào)記者進(jìn)入相同的用戶網(wǎng)頁(yè)依然能查看分享文件，但9時(shí)則發(fā)現(xiàn)，這些用戶分享的文件已經(jīng)被全部刪除。然而，其粉絲數(shù)依然異常。

分享內(nèi)容已被刪除，但粉絲數(shù)依然異常。

網(wǎng)盤(pán)文件能通過(guò)第三方搜索引擎搜索

網(wǎng)盤(pán)上的用戶及文件不僅能被自動(dòng)的爬蟲(chóng)小腳本自動(dòng)尋找，還能通過(guò)第三方搜索網(wǎng)站十分輕易地被搜索到。上游新聞-重慶晨報(bào)記者通過(guò)百度輸入“百度網(wǎng)盤(pán)搜索”關(guān)鍵詞，發(fā)現(xiàn)大量的搜索引擎網(wǎng)站。在這些搜索引擎網(wǎng)站中輸入關(guān)鍵詞，同樣能搜索到百度網(wǎng)盤(pán)內(nèi)用戶分享的文件。

北京企業(yè)信息數(shù)據(jù)。

上游新聞-重慶晨報(bào)記者嘗試輸入“電話”“通訊錄”等關(guān)鍵詞，搜索結(jié)果顯示近萬(wàn)條結(jié)果，其中不乏“北京企業(yè)信息數(shù)據(jù)22w(公司名、行業(yè)、負(fù)責(zé)人、電話等)”“安徽省合肥職業(yè)學(xué)院學(xué)校領(lǐng)導(dǎo)、教師通訊錄”等。但這些搜索如“車主”“身份證”等關(guān)鍵詞時(shí)，則被告知“根據(jù)相關(guān)法律法規(guī)搜索結(jié)果不予顯示”。

文章分析稱，百度網(wǎng)盤(pán)這次的信息泄露的情況主要有兩種：一是信息販子在倒騰信息的時(shí)候點(diǎn)了分享;二是個(gè)人、各大企業(yè)和機(jī)關(guān)單位在日常生活工作時(shí)，為了方便分享文件使用百度網(wǎng)盤(pán)的公鏈分享，卻沒(méi)有意識(shí)到這些信息可以被搜索到。

第三方搜索引擎的搜索頁(yè)面。

文章還建議，百度網(wǎng)盤(pán)應(yīng)該推出一個(gè)提醒小功能，每隔段時(shí)間就提醒一下用戶哪些文件是處于完全公開(kāi)狀態(tài)的，是否還要繼續(xù)完全公開(kāi)。同時(shí)，百度網(wǎng)盤(pán)可以考慮讓鏈接變成真正的鑰匙，只有拿到鑰匙的人才能找到分享，而不是隨便搜搜就能搜到，或者詢問(wèn)用戶自己的東西是否可以通過(guò)搜索的方式被找到，讓用戶自己決定。

作者在文章中強(qiáng)調(diào)，這不是百度網(wǎng)盤(pán)的漏洞，而是產(chǎn)品邏輯存在問(wèn)題——用戶在分享文件時(shí)，百度網(wǎng)盤(pán)沒(méi)有提供適當(dāng)?shù)娘L(fēng)險(xiǎn)提醒。上游新聞-重慶晨報(bào)記者點(diǎn)擊百度網(wǎng)盤(pán)“分享”功能后，彈出分享提示窗口，其中顯示分享形式有“加密”和“公開(kāi)”兩種。“加密”功能提示僅限擁有密碼者查看，更加隱私安全;“公開(kāi)”功能則提示任何人可查看下載，同時(shí)出現(xiàn)在您的個(gè)人主頁(yè)。另外，分享的有效期也可設(shè)置“永久有效”、“7天”、“1天”。

百度網(wǎng)盤(pán)官方微博截圖。

官方回應(yīng)：呼吁用戶“加密分享”，將打擊第三方網(wǎng)盤(pán)搜索網(wǎng)站

19日上午7時(shí)10分，百度網(wǎng)盤(pán)官方微博發(fā)布《關(guān)于網(wǎng)盤(pán)用戶公開(kāi)分享鏈接相關(guān)問(wèn)題的說(shuō)明》。百度網(wǎng)盤(pán)官方指出，用戶在選擇把數(shù)據(jù)上傳在百度網(wǎng)盤(pán)后，網(wǎng)盤(pán)會(huì)確保數(shù)據(jù)的安全性，不進(jìn)行公開(kāi)分享，絕不會(huì)被他人看到;創(chuàng)建加密分享，文件也絕不會(huì)被搜到。

另一方面，為了保護(hù)用戶數(shù)據(jù)安全，避免隱私泄漏，百度網(wǎng)盤(pán)在分享文件時(shí)，設(shè)置了“加密分享”，提示有：選擇“加密分享”，僅限擁有密碼者查看，更加私密安全的提示信息;而部分用戶還是會(huì)選擇“公開(kāi)分享”，也有明確提示“公開(kāi)，即任何人可查看、下載，同時(shí)出現(xiàn)在你個(gè)人主頁(yè)”。另外，在百度網(wǎng)盤(pán)的用戶協(xié)議中的“隱私保護(hù)”部分也有相關(guān)提示，并且呼吁用戶在選擇分享時(shí)設(shè)置“加密分享”。

官方還提出，將加大對(duì)第三方網(wǎng)盤(pán)搜索網(wǎng)站的打擊力度。

(上游新聞-重慶晨報(bào)記者 陳均俊 實(shí)習(xí)生 孫露)