移动安全 安全管理 应用案例 网络威胁 系统安全应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 应用安全 >

加强浏览器安然保障 势在必行

时间:2013-11-27 10:44来源:TuZhiJiaMi企业信息安全专家 点击:
近期,网上不竭有动静曝出利用搜狗浏览器导致收集账号被泄漏。动静一出便激发媒体存眷。包含央视在内的多家媒体对该起泄密事务进行了详实报导。按照央视报导,用户利用QQ账号登录搜狗
Tags应用安全(1006)支付宝(41)浏览器安全(8)用户信息(15)  

  近期,网上不竭有动静曝出利用搜狗浏览器导致收集账号被泄漏。动静一出便激发媒体存眷。包含央视在内的多家媒体对该起泄密事务进行了详实报导。按照央视报导,用户利用QQ账号登录搜狗浏览器,退出后便可在智能填表里查看数千其他搜狗浏览器用户的小我账号,包含人人、邮箱、公积金、付出宝、银行等触及用户财富的账户信息。

  针对浏览器缝隙可能致利用户隐私被泄漏的安然标题问题,来自西安交通大年夜学信息安然法令中间的专家王玥博士觉得,信息安然虽不克不及尽对包管,但一旦产生信息泄漏,涉事办事商应采纳需要办法避免泄漏态势进一步扩大年夜,同时,浏览器企业作为互联网信息办事供给商,该当承担首要信息安然责任和义务。

  王玥博士暗示,伴随信息化过程加快,中国收集用户数量急剧增加,愈来愈多的平常工作需要借助收集进行交互,大年夜量的用户信息由办事商进行汇集和措置,信息泄漏所酿成的风险是巨大年夜的,常常波及数量复杂年夜的用户群体好处。而用户信息凡是被集中存储,集中储存本身就具有很高的风险性,用户和办事商该当对响应的信息安然风险具有根基的防备意识。

  而对浏览器泄密可能触及的法令律例,王玥博士阐发暗示,比来几年我国不竭强化对小我信息的呵护,按照我国现行《平易近法公例》、《侵权责任法》、《全国人大年夜关于加强收集信息呵护的决定》和《消费者权益保***》等法令划定,涉事互联网信息办事供给商起码该当承担以下义务:

  一是在汇集、利用用户信息时必需征得用户的同意,并且该当明白奉告汇集、利用信息的目标、编制和范围,和可能存在的风险。二是采纳手艺办法和其他需要办法,确保信息安然,避免用户信息泄漏、毁损、丢掉。三是在产生或可能产生信息泄漏、毁损、丢掉的环境时,该当当即采纳解救办法,将损掉降落到最小程度,并且将安然事务的环境及时奉告用户和主管部门。

  同时,有其他阐发人士指出,搜狗浏览器“泄密门”从事发至今,一度激发社会各界的热议,从小我用户、企业用户,到媒体延续存眷,和就其法令责任与义务的质疑,均指向搜狗浏览器应对此事的回应缺掉。今朝,网上不竭有相干其泄密的案例呈现,为避免更多用户受害,希看搜狗方面能采纳办法修补手艺缝隙,弥补损掉,保障用户信息安然。

------分隔线----------------------------

推荐内容