面对日益严峻的隐私安全威胁,3月29日,奇虎360宣布将360卫士、杀毒以及保险箱等产品的源代码交给中国信息安全评测中心托管和监测,以此保障用户信息安全。这是国内首个安全厂商将其产品的源代码交与中立的第三方托管。由于源代码是软件产品的核心价值所在,此前厂商都将其视为企业核心秘密加以保护。奇虎360表示,此举意在把用户隐私保护抬高到一个新的尺度。
据了解,随着移动互联网和云计算时代到来,越来越多的网络服务需要把数据上传到服务器端,这也大大增加隐私泄露的可能。“尽管目前杀毒软件可对盗窃用户隐私的木马进行查杀,但类似招聘网站倒卖用户履历、社区网站泄露用户注册信息,以及网民聊天记录、电子邮件、照片视频被泄露等事件层出不穷,严重影响到网民对整个互联网业的信任。如何保护个人隐私,已成为互联网业一个迫在眉睫的问题。
“在国外,大公司一般采用公开源代码,或者选择独立第三方机构来托管源码两种方法进行用户信息保护。”360总裁齐向东告诉记者说,第一种方法不适合安全软件,容易被木马团伙利用,因此我们选择第二条种方法,由中国信息安全测评中心来负责托管其源代码。
据悉,其产品的源代码交与托管后,对于普通用户而言,随时可以在感觉自己隐私受到服务提供商侵犯的时候提出质疑和审查要求,再由托管方中国信息安全测评中心这样的权威机构进行专业测定,最终得以保障用户的合法权益。
分析人士认为,奇虎360此举将推动互联网隐私保护上的一个趋势性变化。作为国内占有率最高的安全软件商,用户数高达3亿,超过75%的网民使用360安全卫士来查杀木马。
当日,奇虑360同时公布了《用户隐私保护承诺》,《用户隐私保护承诺》显示,产品在和服务器连接时,传输的数据绝对不涉及用户隐私内容,如:姓名、电话、住址、电子邮箱、账号信息,以及用户的个人文档、图表、照片或视频。