微軟稱搜狗泄密因自身設計缺陷 與必應無關
搜狗輸入法近日陷入泄密風波,安全平臺烏云微博稱搜狗輸入法導致大量用戶敏感信息泄露。搜狗隨后解釋稱,出現這一問題源于微軟Bing等搜索引擎沒有遵守禁止協議。對此說法,微軟Bing搜索予以否認,稱是搜狗明文存放用戶隱私內容導致泄密。

搜狗泄密風波
搜狗輸入法泄露用戶隱私事件繼續發酵。6月5日安全平臺烏云發布消息稱搜狗輸入法導致大量用戶敏感信息泄露。搜狗隨后解釋稱,出現這一問題源于微軟Bing等搜索引擎沒有遵守禁止協議。對此說法,昨天微軟Bing搜索予以否認,稱是搜狗明文存放用戶隱私內容導致泄密。
泄密網頁依然存在
去年5月搜狗手機輸入法推出“多媒體輸入”功能,用戶可將圖片、語音、文字等內容上傳到搜狗服務器,其他用戶可通過鏈接分享信息。烏云6月5日披露的消息稱,由于相應配置及其他原因造成搜狗用戶的會話信息泄露。被曝光的用戶信息截圖包括不雅照片和身份證信息等敏感內容。
當天搜狗對外回應稱,用戶的“多媒體輸入”信息泄露,與搜索引擎沒有遵守相關Robots.txt協議有關。搜狗認為重點問題在于Bing搜索引擎,搜狗與Bing一直在溝通解決相關問題。
昨天記者多次嘗試,發現搜狗用戶的泄密信息依然可以在谷歌瀏覽器上搜到鏈接。
微軟認為根本原因在于搜狗
昨日,微軟Bing搜索相關負責人表示,到目前為止搜狗并未跟Bing進行任何溝通,Bing完全遵守Robots.txt協議。搜狗用戶敏感信息外泄的根本原因是因為其設計缺陷導致,把隱私內容“明文”放在公開網站上,而不是經過加密后的密文。
微軟Bing相關人士稱,搜狗指責Bing違反了Robots.txt協議,此說法不屬實。
據了解,“Robots.txt協議”禁止了搜索引擎去抓取相關網站下的網頁,但是這些網頁如果被別的網頁指向,那么該網頁的鏈接仍然會被搜索引擎收錄到,只是搜索引擎會根據協議不去爬該網頁的內容。
“這也是為什么包括必應、谷歌、百度在內的搜索引擎都收錄了pinyin.cn域名下的網頁,但都沒有顯示內容。正是因為我們都遵守了Robots.txt協議。”該人士稱,三家搜索引擎沒有顯示用戶的泄密信息,“但網民點了鏈接,就可以在搜狗的網頁上看到搜狗放在那兒的任何內容。”
對此說法,搜狗昨日回應稱,作為最大的輸入法廠商肯定會保護用戶隱私,不存在大量用戶隱私泄露的問題。
搜狗稱,對于用戶分享到互聯網(類似微博和論壇等)的鏈接,搜索引擎確實有可能抓取和收錄;而對于用戶通過短信等方式一對一傳遞的鏈接,未在任何頁面上存在入口,不會被搜索引擎抓取和收錄。這兩種情況均不會傷害和泄露用戶隱私。