专栏名称: SegmentFault思否

SegmentFault （www.sf.gg）开发者社区，是中国年轻开发者喜爱的极客社区，我们为开发者提供最纯粹的技术交流和分享平台。

目录

相关文章推荐

码农翻身 · 漫画 | 为什么大家都愿意进入外企？ · 16 小时前

程序员的那些事 · 印度把 DeepSeek ... · 2 天前

程序猿 · “我真的受够了Ubuntu！” · 3 天前

程序员的那些事 · 惊！小偷“零元购”后竟向 DeepSeek ... · 3 天前

程序员小灰 · DeepSeek做AI代写，彻底爆了！ · 4 天前

51好读 › 专栏 › SegmentFault思否

我在网盘中看到了无数人泄露的私密文件

SegmentFault思否 · 公众号 · 程序员 · 2019-09-12 12:30

正文

今天要写的事并不是一件新鲜事，之所以又拿出来写，是因为这个问题到目前依然没有彻底解决，而很多小伙伴可能并没有完全意识到这事到底有多可怕，这不，最近又有小伙伴过来爆料了：

到底是怎么回事，咱们慢慢说。

现在谁的手机里不是存着一大堆照片？就算是你手机容量大，架不住这照片一多，容量自然就不大够用了。

所以才会有各种各样的网络相册和网盘。

有了这些网盘，把手机的照片上传进去，不仅节省了空间，而且还可以随时随地在线查看，而且就算手机丢了也不怕照片全部没了。

啊呸呸，咱们才不会丢手机呢~

不过这么多云盘里，大家最熟悉的也是吐槽最多的就是百度网盘了。

之所以被吐槽最多，还是因为用户量最多。 实事求是地说，目前，没有一款网盘可以完全替代百度网盘。

打个比方，百度网盘在网盘里的存在就相当于微信之于社交软件，当身边所有的人都在用百度网盘分享、转存文件，很多资源下载站也提供的是百度网盘的分享链接，你不用它，你用啥？

所以 百度网盘早已自成生态，稳得一批。

所以尽管你有这样那样的各种不爽，完全不用，几乎不太可能。只不过，当你使用百度网盘，享受其中的方便时，却在不经意之间也给一些「有心人」带来了极大方便。

而这些「方便」是你一定不想让它发生的。

隐私泄露

我们经常会使用一些网盘搜索软件或者网站去搜索资源，大部分都是去搜的电影、游戏、课程等常规资源，这都属于正常操作。

而有一些不那么正常操作的人，就会有目的性地专门搜一些敏感词汇，凭借着多年的社工经验，敏锐的嗅觉， 就会从这些网盘搜索网站中扒出很多用户隐私文件。

这事可能你已经知道，但你很可能不知道获取这些隐私文件有多简单，带来的后果有多严重。

简单到什么地步呢？ 几乎每个会上网的人都能搜索到。

当你在百度搜索「网盘搜索」，就出现好多第三方网盘搜索网站。

随意在其中一个网站（就不点名了）进行搜索，搜索关键词为 DCIM ，为什么搜索这个关键词，因为 DCIM 是大多数手机存放照片的默认文件夹名称，你可以在文件管理器中查看到。

果不其然，搜到了好多相关 DCIM 的结果。

其中以红框中的为例，左边是分享人的是头像，上方是分享人的用户名，还有分享时间和路径，至于大小这个是有误的，不用管它。

点进去文件夹一看，可想而知，都是一些用户的个人照片，而且还可以看到上传时间是 2014 年，失效时间为永久有效。

这个小妹妹现在长大了，估计还不知道自己小时候的照片还能被人搜到，当然，这些很可能是孩子的家长的误操作所致。

再试另外一个关键词 Camera ，这个也是一些手机存放照片的默认文件夹名称。

同样也能搜出来很多结果。

随便点进去一看，依然还是私人的照片。

如果你是苹果党，同时又使用百度网盘，那么你的网盘文件夹内，一定会有这么一个文件夹：来自 iPhone ，没错，这同样也是一个默认的文件夹。

随便一搜，又是一大把。

上面这些都是默认生成的文件夹，对于很多用户来说并不知情。而还有一些敏感的关键词，就是用户自己创建的。

比如： 通讯录 ，在结果中随便点进去一个文件夹。

东西还真不少，这位大学生的在大一时干了啥别人全都知道了。

里面还有个信息统计表和通讯录，打开一看： 姓名、手机、电子邮箱 啥都有了，这个人信息都不用别人窃取，自己就乖乖交出来了。

还在搜到了一个名为县直高中的网盘分享文件夹。

里面居然还有一些 政府部门的正式文件。

还有这个，欢迎领导视察....

还有，这是一个高三班通讯录，有学生的姓名、家庭住址、家长姓名、联系电话、QQ 号，想想都觉得后怕，很多骗子之所以能成功骗到人就是对你的信息已经有了全方位的了解了。

又搜了一下婚纱照，照样也有大把，不过这些都是普通人的婚纱照，让其他人看到总有点不太好吧。

我知道你们会想到什么，没错，这里面依然也有：

至于尺度更大的就不再展示了。

但是关于个人隐私，还有很多 身份证件 可以被轻易搜到：

至于有了身份证，现在能用来干嘛，我就不用多提了。

还搜到一个更加重磅的，清华总裁班！足足有 100 页，不是总经理就是董事长，不仅有办公电话，还有手机号码。

而且好多都是房地产公司的，有了这么多开发商老总的电话，买房直接给他们打电话是不是就可以优惠点了呢~

当然，这些只是冰山一角。通过这些第三方网盘搜索引擎搜索出来的东西，可以说什么都有，不管是个人隐私还是商业机密，全没跑。

谁的锅

看到这里，是不是有点触目惊心？

我知道你的 40 米大刀可能已经按捺不住准备砍向百度了。

别急，先缓缓，到底是谁的锅，咱们先来捋一捋这种泄密是怎么发生的。

1.首先，这些文件一定是用户上传上去的，有些是用户主动上传，而有些则是用户在无意中上传，大家在手机端打开百度网盘，初始界面会有这样一步设置：

可以看到，在备份照片这个选项，默认是打开的，相信会有不少用户并没有完全理解这个选项的究竟会有什么后果，就直接确认。

关于这个选项该不该默认打开，值得商榷，我们暂且不提。

2.在之前的版本中，当你使用百度网盘分享文件的时候，会创建两种链接，一种是公开链接，系统会提示你，这种链接文件会出现在你的分享主页，其他人都能查看下载。

我想，很多用户并没有真正理解上面这句话的含义，实际上，用词足够严谨的话，应该改为，任何人都能查看下载。

而另一种创建私密链接则是只有分享的好友知道提取码后才能看到文件。

同时链接分享也会有一个有效期选择，有 7 天内失效、永久有效两种选择。

从前面搜到的结果来看，这些隐私被泄露的用户很明显，选择是公开分享以及永久有效。

3.如果只是公开分享，一般用户其实是很难搜到这些文件的。

但是，别忘了还有网盘搜索网站，这个大家都已经很熟悉了，这类网站和搜索引擎一样，也是用爬虫爬取网盘分享的资源，建立检索，提供搜索入口，所以你公开分享的文件，就会被第三方网盘搜索网站抓取到，继而暴露在全网。

这才是那句话警示的真正含义：你公开分享的文件，任何人都能查看下载。

你看，在这个过程中，单独把用户、网盘、搜索站任何一步操作择出来，好像都没什么问题，但是凑在一起后，在三方的共同努力下，才带来了这种后果。

所以，你说这个锅到底该谁来背？

其实这个百度网盘泄露数据隐私的问题，公众号差评在 2017 年 7 月 18 日就已经狠狠的吐槽了，当时百度网盘官方也专门进行了回应。

本图源自网络

说实话，这个回应我是不太满意的。

简单的为大家总结一下百度网盘的回应：

百度网盘会保护大家的数据安全，除非你自己让别人看到。
我们也提示加密了，不加密是你自己的问题。
还有第三方网盘搜索网站的锅。

从这篇说明中可以看出， 百度网盘认为数据隐私被泄露主要就是用户和第三方网盘搜索网站的锅，只字未提自己有没有问题。

但从文件泄露的过程分析来看，很明显，三者都有不同程度的责任。

用户有使用不当的问题，第三方网盘搜索站也存在没有过滤敏感词的责任，而百度网盘其实也存在产品设计逻辑的缺陷。

比如该不该把照片备份默认打开，确实值得讨论，默认备份固然会带来方便，但也增大了用户误操作的几率。

比如既然呼吁用户使用私密分享，为何又在分享选项中把公开分享的选项优先于私密分享？

当然，百度虽然嘴上没有承认有错，但还是对网盘悄悄做出了一些调整：

特别是今年年初，在网页版和电脑桌面端、App 端分享文件时都取消了公开链接的选项或者不能选择公开分享，必须选择有提取码的分享，而且有效期限默认为 7 天，长期有效则需要手动选择。

网页版分享界面

在百度网盘-我的分享那里也可以看到确实有私密的标志。

而且在分享身份证这类比较敏感的文件名时，它也会主动提醒你进行优化。

请到「今天看啥」查看全文

推荐文章

码农翻身 · 漫画 | 为什么大家都愿意进入外企？

16 小时前

程序员的那些事 · 印度把 DeepSeek 告上法庭！三哥的“既要又要”病又犯了？

2 天前

程序猿 · “我真的受够了Ubuntu！”

3 天前

程序员的那些事 · 惊！小偷“零元购”后竟向 DeepSeek 求免罪，结果...

3 天前

程序员小灰 · DeepSeek做AI代写，彻底爆了！

4 天前

冷兔 · 哈哈哈哈形像了惟妙惟肖！

8 年前

张德芬空间 · 为什么孤单会让人痛苦？ | 德芬

8 年前

庞门正道 · 短短30天，90后型男竟把1000元出租屋变这样，房东不淡定了

8 年前

营销兵法 · 共享充电宝一夜间成了新风口！王思聪却说，能成功他吃翔......

7 年前

上海发布 · 【注意】沪第二轮公务员职位招录今起报名！共270个岗位

7 年前

Sov5搜索 · 小百科 · 今天看啥 · 移动版

51好读 - 好文章就要读起来!