近日，搜狗很煩惱。11月5日，上午8時(shí)左右，微博上有大量用戶(hù)反饋搜狗瀏覽器異常，在使用個(gè)人QQ賬戶(hù)登錄搜狗瀏覽器時(shí)，可以查看到大量其他用戶(hù)的賬號(hào)和密碼，并可以直接登錄到這些賬戶(hù)中。當(dāng)天下午，著名漏洞報(bào)告平臺(tái)WooYun（烏云）發(fā)布了搜狗瀏覽器存在漏洞的消息。

隨后，360和搜狗之間的彈窗喊話(huà)就開(kāi)始了。一個(gè)提醒用戶(hù)修改密碼，一個(gè)指責(zé)對(duì)方惡意抹黑。但是，對(duì)于用戶(hù)來(lái)說(shuō)，關(guān)心的不是口水戰(zhàn)，而是自己的隱私安全。

據(jù)360爆料，早在10月18日，搜狗用戶(hù)論壇上就有人反映：“為什么別人賬戶(hù)的表單數(shù)據(jù)進(jìn)入到我的瀏覽器里？”該用戶(hù)稱(chēng)，已經(jīng)是第二次出現(xiàn)這種情況了。這些數(shù)據(jù)包括郵箱、QQ空間、百度等網(wǎng)站的賬號(hào)密碼，而且都能登錄?！安恢牢业男畔⑹遣皇且脖粍e人同步走了?！?/p>

那時(shí)，這個(gè)帖子并未引起足夠關(guān)注。直到11月5日“東窗事發(fā)”，360立即組織技術(shù)人員對(duì)這起“重大安全事故”開(kāi)展驗(yàn)證。技術(shù)人員在一臺(tái)只有基本應(yīng)用程序的電腦中，下載安裝搜狗瀏覽器，使用QQ賬號(hào)登錄搜狗瀏覽器后，雙擊退出該系統(tǒng)。然后，在工具欄里點(diǎn)擊“智能填表”，再選擇管理表單數(shù)據(jù)，網(wǎng)頁(yè)上就會(huì)彈出一個(gè)表單。繼續(xù)點(diǎn)擊，就會(huì)出現(xiàn)大量不同用戶(hù)的個(gè)人賬戶(hù)密碼等信息。這些信息已經(jīng)超過(guò)100M，而一套用戶(hù)名和密碼通常只有幾字節(jié)。

據(jù)相關(guān)技術(shù)專(zhuān)家介紹，導(dǎo)致泄密的原因，是搜狗瀏覽器的自動(dòng)填表功能，會(huì)把用戶(hù)的賬號(hào)和密碼上傳到搜狗服務(wù)器。當(dāng)用戶(hù)再次使用搜狗瀏覽器時(shí)，用戶(hù)賬號(hào)和密碼會(huì)被從服務(wù)器回傳到瀏覽器上，以方便用戶(hù)使用。然而，由于搜狗的軟件在同步方面存在設(shè)計(jì)缺陷，用戶(hù)退出后，服務(wù)器會(huì)將大量其他用戶(hù)的賬號(hào)和密碼回傳到瀏覽器，除了賬號(hào)和密碼外，還包括其他用戶(hù)的收藏夾信息、歷史記錄等。

“智能填表的初衷是方便用戶(hù)在不同的電腦上登錄自己的賬戶(hù)并同步數(shù)據(jù)，但數(shù)據(jù)同步服務(wù)器一旦發(fā)生泄密，損失將不可估量?！?60公司副總裁曲曉東說(shuō)。

今年9月1日，工業(yè)和信息化部發(fā)布的《電信和互聯(lián)網(wǎng)用戶(hù)個(gè)人信息保護(hù)規(guī)定》明確要求，“電信業(yè)務(wù)經(jīng)營(yíng)者、互聯(lián)網(wǎng)信息服務(wù)提供者保管的用戶(hù)個(gè)人信息發(fā)生或者可能發(fā)生泄露、毀損、丟失的，應(yīng)當(dāng)立即采取補(bǔ)救措施；造成或者可能造成嚴(yán)重后果的，應(yīng)當(dāng)立即向準(zhǔn)予其許可或者備案的電信管理機(jī)構(gòu)報(bào)告，配合相關(guān)部門(mén)進(jìn)行調(diào)查處理?！睂?duì)于提供互聯(lián)網(wǎng)軟件服務(wù)的公司來(lái)說(shuō)，所收集的用戶(hù)隱私數(shù)據(jù)，特別是賬號(hào)密碼等，理應(yīng)提供高級(jí)別的安全加密措施。

雖然《電信和互聯(lián)網(wǎng)用戶(hù)個(gè)人信息保護(hù)規(guī)定》要求，電信管理機(jī)構(gòu)應(yīng)對(duì)違反本規(guī)定的行為的影響進(jìn)行評(píng)估并處罰，但沒(méi)有更加詳細(xì)的規(guī)定，也沒(méi)有對(duì)此類(lèi)公眾信息安全突發(fā)事件有進(jìn)一步的定義和管理措施，更沒(méi)有對(duì)涉及個(gè)人信息的互聯(lián)網(wǎng)軟件設(shè)計(jì)架構(gòu)，制定相關(guān)標(biāo)準(zhǔn)。

電子商務(wù)、互聯(lián)網(wǎng)金融已經(jīng)深深融入到人們的生活和工作中，對(duì)個(gè)人網(wǎng)絡(luò)信息隱私的關(guān)注，應(yīng)該從商業(yè)競(jìng)爭(zhēng)和企業(yè)之間的亂仗，轉(zhuǎn)移到社會(huì)治安和公共安全的范疇中。既然不能置之度外，企業(yè)，麻煩“長(zhǎng)點(diǎn)兒心吧”！