本周
百度网盘因隐私泄露的问题
又被推上了风口浪尖
有用户发现自己在百度网盘分享内容“被公开”
实际上，这是由于用户误操作造成的
对于个人信息保护
不仅需要科技企业在技术层面做支撑
用户也应该增强隐私意识
别给不法分子留下漏洞
用户误操作网盘“公开分享”功能
7月18日，微信公众号“差评”发布《我在百度网盘上看到上万条车主个人信息，企业、政府*官高**信息、各种数据库和无穷无尽的盗版》的文章，在百度网盘看到大量私人信息，甚至包括企事业单位内部通讯录。网友惊呼“被裸奔”。
为何这些信息会遭到暴露？
原因在于“公开分享”
记者体验发现
百度网盘在分享信息时
会生成一个分享信息的链接
这个链接可以选择“加密”和 “公开”
但如果选择加密，则会生成一个密码
只有对方获得密码才能查看
百度网盘分享功能
可选择”公开“或”私密“两种形式
如果选择公开，会出现“任何人可查看或*载下**
同时出现在您的个人主页”的提醒
这个公链就变成了找到文件的钥匙
所有点这个生成的公链的人
都可以看到里面的内容
这种分享
在用户的个人主页上可以直接看到
于是，在你浑然不觉的时候
你的私密信息就可能已经泄露了
这意味着
所有百度网盘用户
只要上传了自己的照片并公开分享
只要有人想找私人网盘上的照片
基本都能找到
很多情况下，用户对“公开分享”的概念并没有理解，为了省去输入密码的过程，直接选择了“公开”，造成了信息的泄露。“我们工作聚餐照片，用百度云分享的时候就选择‘公开’，方便大家不用输密码*载下**，现在一看，原来都泄露了”上班族王小姐向记者表示。
像张小姐这样的并不在少数，一些用户不经意的误操作，就会手滑偶然把生活和工作相关的东西“分享”了。对于这些信息，只有信息上传者才可以通过点击“取消公开”或删除阻止继续公开。
网盘文件第三方搜索引擎可以直接搜索
百度网盘没有自带搜索功能
但是第三方网盘搜索引擎
早就可以查询到网盘文件的信息
通过搜索相关关键词
能直接找到用户误操作的隐私信息
记者通过百度找到一个百度云盘资源搜索的网站，输入“通讯录”、“合作伙伴”、“照片”等关键词，都能搜索到大量信息，并且可随意浏览、*载下**。这些信息绝大部分来看，是属于个人或者企业的隐私信息，因为选择“公开分享”而惨遭泄露。
在第三方搜索引擎
搜索“通讯录”查到的登记信息
7月19日
在搜索引擎里输入“百度网盘搜索”发现
出现许多第三方网盘搜索网站
随机点进一个
并在搜索框内输入“企业通讯录”
出现了许多相关的链接
在这其中，有一个名为“常州企业通讯录”的压缩包文件链接，点进去之后，可以进入“常州企业通讯录”的百度网盘界面，任何人都可以随意*载下**或分享。*载下**后发现，该通讯录的文件夹里有十多个电子表格和文档，其中有江苏省常州市数千个企业的注册资金、地址、电话、企业负责人的职业、手机号码等信息，而在另一个电子表格里，有三百多名常州市部分学校的校长、纺织公司的董事长、医院的护士长、某村村支书等各界人士的电话。
有人还试过
搜了个 “ 毕业照 ”
就几乎看遍了全国的大学……
复旦的同学们你们好！
↓↓↓
很可能就是他们班拍完毕业照
班长说，我把毕业照传百度网盘了
大家去下吧……然后……
全国网民就都能看到了……
还有各种老板……
甚至各种领导……
这些看起来很可能是内部方便联系做的通讯录
通过百度网盘分享
却不知道这些内容可以被公开搜索到
在被微信公众号“差评”爆出问题后
百度官方回应称
用户在选择把数据上传在百度网盘后
创建加密分享，文件绝不会被搜到
呼吁用户在选择分享时设置“加密分享”
官方还提出
将加大对第三方网盘搜索网站的打击力度
对于发生此次事件，首先这不是百度网盘的漏洞，但是在产品设计上确实做得不够完美，很多方面都值得优化，比如将“公开分享”的提示设计的更鲜明 直接一些、定期对用户个人首页的分享内容进行提醒等，方便误操作的用户能够尽快处理。此外，更想指出的是，互联网用户在使用网盘这类产品时，对产品的任何提醒一定要仔细阅读，提高自身的隐私保护意识，这是对自己和他人负责的表现。
“很多信息泄露事件，都是由于用户对于个人信息保护不周造成的，比如在陌生网站上上传自己的身份证照片信息等，互联网时代个人信息保护观念必须常在。”
——资深媒体人谭先生
尽管百度提示加密分享更安全，但是既然开发了公开分享的功能，就应该保证功能的安全性。用户为了图方便直接用公链，却根本意识不到他们的数据会被不相干的人爬取和搜索，这样的风险也是细思恐极。
提醒大家，赶紧去自己的百度云个人主页上看看自己公开分享的内容，如果发现有私密信息，赶紧删除或取消分享。以后使用百度云分享资料的时候，尽量加密吧！
信息来源 北方网
掌上蓟州
百年蓟县留下许多难忘回忆
崭新蓟州奏响绿色发展乐章
让我们张开双臂拥抱蓟州美好未来
欢迎投稿（jzqwxb@126.com）
长按下方二维码识别即可关注