我在网盘中看到了无数人泄露的私密文件

  • 我在网盘中看到了无数人泄露的私密文件已关闭评论
  • 107 视图
  • A+
所属分类:其他资源

心语家园 https://www.xinyucn.cc/ 为非盈利网站,纯公益性质,所有软件和插件均免费下载。象征性收取的少许费用,完全是为了维持网站运营,支付服务器费用。且收费有助于防止采集和拷贝。由于有些软件主题插件升级频繁,导致汉化不完全,如果你购买后发现此问题,可通过网站顶部“私信本站”反馈,我们将尽快完善汉化。

正文开始:

今天要写的事并不是一件新鲜事,之所以又拿出来写,是因为这个问题到目前依然没有彻底解决,而很多小伙伴可能并没有完全意识到这事到底有多可怕,这不,最近又有小伙伴过来爆料了:

我在网盘中看到了无数人泄露的私密文件

到底是怎么回事,咱们慢慢说。

现在谁的手机里不是存着一大堆照片?就算是你手机容量大,架不住这照片一多,容量自然就不大够用了。

所以才会有各种各样的网络相册和网盘。

有了这些网盘,把手机的照片上传进去,不仅节省了空间,而且还可以随时随地在线查看,而且就算手机丢了也不怕照片全部没了。

啊呸呸,咱们才不会丢手机呢~

不过这么多云盘里,大家最熟悉的也是吐槽最多的就是网盘下载了。

之所以被吐槽最多,还是因为用户量最多。实事求是地说,目前,没有一款网盘可以完全替代网盘下载

打个比方,网盘下载在网盘里的存在就相当于微信之于社交软件,当身边所有的人都在用网盘下载分享、转存文件,很多资源下载站也提供的是网盘下载的分享链接,你不用它,你用啥?

所以网盘下载早已自成生态,稳得一批。

所以尽管你有这样那样的各种不爽,完全不用,几乎不太可能。只不过,当你使用网盘下载,享受其中的方便时,却在不经意之间也给一些「有心人」带来了极大方便。

而这些「方便」是你一定不想让它发生的。

我们经常会使用一些网盘搜索软件或者网站去搜索资源,大部分都是去搜的电影、游戏、课程等常规资源,这都属于正常操作。

而有一些不那么正常操作的人,就会有目的性地专门搜一些敏感词汇,凭借着多年的社工经验,敏锐的嗅觉,就会从这些网盘搜索网站中扒出很多用户隐私文件。

这事可能你已经知道,但你很可能不知道获取这些隐私文件有多简单,带来的后果有多严重。

简单到什么地步呢?几乎每个会上网的人都能搜索到。

当你在百度搜索「网盘搜索」,就出现好多第三方网盘搜索网站。

我在网盘中看到了无数人泄露的私密文件

随意在其中一个网站(就不点名了)进行搜索,搜索关键词为 DCIM ,为什么搜索这个关键词,因为 DCIM 是大多数手机存放照片的默认文件夹名称,你可以在文件管理器中查看到。

果不其然,搜到了好多相关 DCIM 的结果。

其中以红框中的为例,左边是分享人的是头像,上方是分享人的用户名,还有分享时间和路径,至于大小这个是有误的,不用管它。我在网盘中看到了无数人泄露的私密文件

点进去文件夹一看,可想而知,都是一些用户的个人照片,而且还可以看到上传时间是 2014 年,失效时间为永久有效。

这个小妹妹现在长大了,估计还不知道自己小时候的照片还能被人搜到,当然,这些很可能是孩子的家长的误操作所致。

我在网盘中看到了无数人泄露的私密文件

再试另外一个关键词 Camera,这个也是一些手机存放照片的默认文件夹名称。

同样也能搜出来很多结果。

随便点进去一看,依然还是私人的照片。

我在网盘中看到了无数人泄露的私密文件

如果你是苹果党,同时又使用网盘下载,那么你的网盘文件夹内,一定会有这么一个文件夹:来自 iPhone,没错,这同样也是一个默认的文件夹。

随便一搜,又是一大把。

我在网盘中看到了无数人泄露的私密文件

上面这些都是默认生成的文件夹,对于很多用户来说并不知情。而还有一些敏感的关键词,就是用户自己创建的。

比如:通讯录,在结果中随便点进去一个文件夹。

东西还真不少,这位大学生的在大一时干了啥别人全都知道了。

我在网盘中看到了无数人泄露的私密文件

里面还有个信息统计表和通讯录,打开一看:姓名、手机、电子邮箱啥都有了,这个人信息都不用别人窃取,自己就乖乖交出来了。

我在网盘中看到了无数人泄露的私密文件

谁的锅

看到这里,是不是有点触目惊心?

我知道你的 40 米大刀可能已经按捺不住准备砍向百度了。

别急,先缓缓,到底是谁的锅,咱们先来捋一捋这种泄密是怎么发生的。

1.首先,这些文件一定是用户上传上去的,有些是用户主动上传,而有些则是用户在无意中上传,大家在手机端打开网盘下载,初始界面会有这样一步设置:

我在网盘中看到了无数人泄露的私密文件

可以看到,在备份照片这个选项,默认是打开的,相信会有不少用户并没有完全理解这个选项的究竟会有什么后果,就直接确认。

关于这个选项该不该默认打开,值得商榷,我们暂且不提。

2.在之前的版本中,当你使用网盘下载分享文件的时候,会创建两种链接,一种是公开链接,系统会提示你,这种链接文件会出现在你的分享主页,其他人都能查看下载

我想,很多用户并没有真正理解上面这句话的含义,实际上,用词足够严谨的话,应该改为,任何人都能查看下载

而另一种创建私密链接则是只有分享的好友知道提取码后才能看到文件。

我在网盘中看到了无数人泄露的私密文件

同时链接分享也会有一个有效期选择,有 7 天内失效、永久有效两种选择。

从前面搜到的结果来看,这些隐私被泄露的用户很明显,选择是公开分享以及永久有效。

3.如果只是公开分享,一般用户其实是很难搜到这些文件的。

但是,别忘了还有网盘搜索网站,这个大家都已经很熟悉了,这类网站和搜索引擎一样,也是用爬虫爬取网盘分享的资源,建立检索,提供搜索入口,所以你公开分享的文件,就会被第三方网盘搜索网站抓取到,继而暴露在全网。

这才是那句话警示的真正含义:你公开分享的文件,任何人都能查看下载。

你看,在这个过程中,单独把用户、网盘、搜索站任何一步操作择出来,好像都没什么问题,但是凑在一起后,在三方的共同努力下,才带来了这种后果。

所以,你说这个锅到底该谁来背?

其实这个网盘下载泄露数据隐私的问题,公众号差评在 2017 年 7 月 18 日就已经狠狠的吐槽了,当时网盘下载官方也专门进行了回应。

我在网盘中看到了无数人泄露的私密文件

本图源自网络

说实话,这个回应我是不太满意的。

简单的为大家总结一下网盘下载的回应:

1. 网盘下载会保护大家的数据安全,除非你自己让别人看到。2. 我们也提示加密了,不加密是你自己的问题。3. 还有第三方网盘搜索网站的锅。

从这篇说明中可以看出,网盘下载认为数据隐私被泄露主要就是用户和第三方网盘搜索网站的锅,只字未提自己有没有问题。

但从文件泄露的过程分析来看,很明显,三者都有不同程度的责任。

用户有使用不当的问题,第三方网盘搜索站也存在没有过滤敏感词的责任,而网盘下载其实也存在产品设计逻辑的缺陷。

比如该不该把照片备份默认打开,确实值得讨论,默认备份固然会带来方便,但也增大了用户误操作的几率。

比如既然呼吁用户使用私密分享,为何又在分享选项中把公开分享的选项优先于私密分享?

我在网盘中看到了无数人泄露的私密文件

当然,百度虽然嘴上没有承认有错,但还是对网盘悄悄做出了一些调整:

特别是今年年初,在网页版和电脑桌面端、App 端分享文件时都取消了公开链接的选项或者不能选择公开分享,必须选择有提取码的分享,而且有效期限默认为 7 天,长期有效则需要手动选择。

在网盘下载-我的分享那里也可以看到确实有私密的标志。

我在网盘中看到了无数人泄露的私密文件

而且在分享身份证这类比较敏感的文件名时,它也会主动提醒你进行优化。

我在网盘中看到了无数人泄露的私密文件

不过在网盘下载 PC 端最新的 6.8.1 版本中,虽然可以不用设置提取码,但也是私密分享,仅拥有链接的用户可以查看。

我在网盘中看到了无数人泄露的私密文件

我在网盘中看到了无数人泄露的私密文件

我在网盘中看到了无数人泄露的私密文件

还有这一个:

我在网盘中看到了无数人泄露的私密文件

我在网盘中看到了无数人泄露的私密文件

可见,这种情况依然没有被解决。针对网盘下载回应的第三点:

不断创新从技术上加强用户隐私保护,同时我们将加大对第三方网盘搜索网站的打击力度。

说明这些力度还不够。

当然,这些第三方网盘搜索站没有对敏感词进行屏蔽也负有很大责任。

换句话说,目前,这种隐私泄露的情况依然存在,所以这也是为什么写这篇文章的原因。

怎么办

如果你一定要使用网盘下载,那怎么样才是正确的使用姿势呢?

前边已经提到,造成这种情况,三方都有责任,作为用户,我们只能做自己能做的,隐私无小事,别不当回事。

1.首先在网盘下载-我的分享那里,赶紧找到之前公开分享的文件,就是不带锁标志的,全部取消分享。

我在网盘中看到了无数人泄露的私密文件

2.然后在分享文件的时候一定要设置提取码,有效期不要选择长期有效,7 天时间差不多够了。这样的话即使被第三方网盘搜索网站抓取到,过了几天就会自动失效,别人也看不到了。3.如果一定要使用网盘下载的照片备份功能,确保不会把私密照片、机密文件同步上去,所以最好还是建议大家手动备份。

结语

很多时候,我们已经习惯了将问题归罪于商业公司,不把用户隐私当回事,以至于骂百度成了政治正确。但实际上,隐私泄露这种问题的确是环环相扣,并不只是单独一方扛得起的。

就算你自己知道轻重,小心谨慎,防不住有猪队友把你的通讯录上传,功亏一篑。

所以很多时候觉得,虽然网络给大家带来了很多方便,但方便这种事从来都是和安全成反比,就看大家如何取舍了。

可能你认为这种事对于自己来说只存在万分之一的可能,但这万一带来的后果你真的承担得起吗?

我只是不希望你成为这个「万一」而已。

本站所有发布资源均支持繁体中文,但因繁体中文用户量太少,大部分资源你需要申请汉化才能提供。从2021年1月1日开始,本站所有资源必须注册登陆后才能下载,全部免费。10家园币=1元人民币。如果你不想花钱,可以通过每天登陆、签到或邀请注册等方式免费获得家园币。
weinxin
官方微信公众号
扫一扫关注微信公众号,如果你觉得本站帮到了你,请通过下面的赏字按钮捐赠本站,谢谢!