國內互聯網安全廠商360公司今日發布了國內首份《用戶隱私保護白皮書》,向用戶毫無保留地詳細闡述了360旗下每款軟件、乃至每個按鈕的工作原理,將360所有產品行為透明化。同時,360提出了健康軟件行為的“兩不一必須”三項規范,呼吁其他互聯網軟件廠商一同把自己的行為全部透明化、公開化,誠心誠意地接受用戶監督。
據了解,《白皮書》中公布了360所有軟件的工作原理和細節,讓用戶清楚地知道,360在工作過程中所進行的各種操作行為,為什么要進行這類操作,這些操作可能涉及到的各類電腦信息,以及360的云安全體系上傳了哪些信息、為什么要上傳信息、用戶隱私又如何得到保障等所有用戶關心的問題。
360公司總裁齊向東表示:“我們發布這份《白皮書》,是為了讓全國3億用戶對360進行有效監督。用戶在閱讀這份《白皮書》之后,理解了360軟件的工作機制,就能清晰辨別360軟件行為的好壞。我們崇尚Google‘不作惡’的追求,但在中國,我們認為,沒有用戶監督,光靠企業口頭宣稱自律是不夠的。而要方便用戶監督,最好的辦法就是把軟件行為全部公開化、透明化!
除了“自曝”軟件工作原理之外,《白皮書》中還首次提出了健康軟件的“兩不一必須”三項規范,并呼吁互聯網行業的同業者加以補充和完善:一,軟件行為不應越界。軟件的功能不同,在電腦系統中各司其職,其行為必須要有邊界。二,軟件不能上傳用戶個人的隱私信息,遇到用戶正常使用功能必須上傳部分信息時,明碼上傳不加密,讓用戶監督。三,軟件行為必須明示用戶,尊重用戶的知情權和選擇權。
“我們認為,任何軟件的行為只要違反了這三項基本規范之一,即為不良行為。任何互聯網用戶都有權利向這樣的軟件廠商提起訴訟。”齊向東表示:“對于‘兩不一必須’三項規范,360自身都有具體的落實措施:
1、行為不越界。360 早在半年前便已將旗下軟件的源代碼托管到中國信息安全測評中心,任何用戶都可以向測評中心申請對360的源代碼進行檢查,看有無越界行為。
2、隱私不上傳。360軟件涉及上傳信息的功能,一律明碼上傳不加密。
3、操作必須明示用戶。360這次發布《用戶隱私保護白皮書》,就是要把旗下每一個軟件的每一個行為,乃至工作原理,都全部明示給用戶!
一直以來,360都是國內隱私保護領域的領導企業,除了通過旗下各軟件的殺木馬、痕跡清理、無痕模式、防騷擾電話防垃圾短信等功能保護用戶隱私外,近期推出的“360隱私保護器”更是獲得了用戶的熱烈好評。在用戶隱私保護的自律方面,360更是以身作則,一直堅持以最高標準來要求自己,曾在行業內第一個公開托管源代碼,第一個發布全面用戶隱私保護承諾。此次《用戶隱私保護白皮書》的發布,以及健康軟件“兩不一必須”三項規范的提出,完全有可能成為中國互聯網隱私保護運動的一個新起點和新標桿。
《360用戶隱私保護白皮書》全文參見:http://www.360.cn/privacy/index.html
關于360安全中心:360安全中心2006年7月成立,是一家基于互聯網平臺的新興網絡安全公司,信奉“用互聯網發動人民戰爭,絞殺木馬產業鏈”。其創新的“云安全”技術,成立之初就發動網民共同參與,對流氓軟件和木馬、插件形成了致命的打擊,360也由此贏得了網民和市場。360旗下免費的360安全衛士、360殺毒、360安全瀏覽器、360保險箱和360軟件管家、360手機衛士等系列產品,為網民構筑了一個互聯網和手機的安全防線,全方位保護網民上網安全。