公司安全部门通知：“百度浏览器过度收集用户隐私信息，请在任何情况下都避免使用”

[okampfer]

今早整个中国区收到公司总部安全部门经理的邮件，要求停止使用百度浏览器。邮件部分原文如下：

It has recently come to my attention that the Baidu Browser is collecting excessive personal information and transmitting it back to Baidu. While many browsers such as Google Chrome collect data, they generally do it anonymously or allow the user to opt-out. The Baidu Browser is different. It is collecting and transmitting the sites you visit, your search terms, and even data about your nearby wireless networks; the user has no choice to disable this.

In fact, if you're using this browser on your cellular phone, it's communicating your GPS coordinates and your IMEI (unique cellphone hardware serial number) back to Baidu.

Where possible, please avoid usage of this browser. If you wish, you may read this site for a more technical understanding.

为方便阅读，翻译如下：

我最近注意到百度浏览器在过度地收集个人信息并传送回百度。虽然像谷歌 Chrome 等很多浏览器也收集数据，但它们是以匿名地方式进行或者允许用户撤销。然而百度浏览器不一样。它会收集并传送你访问的站点、你的搜索关键字、甚至是有关你附近无线网络的数据；而且用户没有选项可以禁用这种行为。

实际上，如果你在手机上使用这个浏览器，它甚至会把你的 GPS 坐标和设备识别号传送回百度。

请在任何可能的情况下避免使用这个浏览器。如果你愿意，你也可以读一下这篇文章了解更多的技术细节。

好在百毒浏览器暂时只支持 Windows 和 Android 平台，而研发部大部分同事使用的是 Mac 。

[ScotGu]

百毒：亲爱的用户，我是你爹。

[yexm0]

百毒:多你一个不多，少你一个不少。

[laiyingdong]

当然 360 什么的也不要用。国内的大公司 360 百度之类的我估计隐私政策都很霸道 而普通用户也并不注意他们耍流氓。能在 V2 混得 Chrome, Firefox 都会用吧 国产浏览器基本上都是在 Chromium （ Chrome 的开源项目）的基础上改造出来的。

[abelyao]

上报数据啥的竟然都懒得加密一下，这么明目张胆的也只有他们了。说到底还是作恶成本太低。

[ixinshang]

不用百度，看了英语原文，居然还能读懂…… 放下书本很多年了 泪奔

[VmuTargh]

我浏览器用的 vivaldi, 特殊情况用 firefox

[shustrovsky]

看成公安部。。。

[joye1230]

李彦宏：
我们的价值观是好的。
我们要用我们的力量去粗取精、去伪存真，争取比监管机构要做的更好一点。
因为我们比他们有更多的数据。

[shiji]

百度的不要脸回复： https://citizenlab.org/wp-content/uploads/2016/02/baiduresponses.pdf
以后都是能去外交部的材料

[ferran]

同看成公安部。。。

[geeksu]

看成公安部了

[ETiV]

百毒：我们的人工智能可以在你打开百毒浏览器的时候就知道你是要点外卖，还是要买电影票

[irainsoft]

公司安全部门简称公安部 (手动斜眼

[hei1000]

百度浏览器连 iOS 都没有？

[TrustyWolf]

安全部门应该有专人通过抓数据包的方式测试过各种百毒浏览器了。
其实 Win10 的也有各种数据收集的数据包会自动传送。
所以处于个人隐私的考虑咱还是停留在 Win7 。

[redsonic]

LZ 哪个公司的，我觉得重视信息安全的公司都是好公司。

[myh0000]

哪个公司，赞

[shiji]

@TrustyWolf
这次事件是国外某机构逆向分析百度浏览器然后公布结果的。很多安全新闻 /情报都有推送
@myh0000
@redsonic

[ifconfig]

居然还有安全部门，什么高大上公司让本屌膜拜一下好不

[terence4444]

我认为不仅是百度浏览器，所有国产浏览器都尽量别用。

[cchange]

360 也应该被限制~~~

[est]

同看成公安部

[iAV]

所以，应尽量避免使用国产软件。。。

[Phariel]

我也看成公安部了 心想百毒不是充值过了么 昨天都没上 315

[iiaini]

阿里表示这是小巫见大巫

[sa2852]

这个世界上有两个公司一直都在挑战人类极限，一个是谷歌，一个是百度，一个是上限，一个是下限。

[v1024]

粗略看了原文，提到百度浏览器内置了翻墙代理，不知道能不能提取出来把它玩坏

[dobest]

最近刚分析了一些手机 app 的连接，大部分 app 都有收集用户的 IMEI ， IMSI ， WiFi mac 地址等一个或多个信息。部分有收集经纬度，所有扫描到的 WiFi 名称等(Android 手机)。

[zaishanfeng]

说得好像别的国产软件不收集似得

[glume]

百度在追赶阿里的征途上，又取得了漂亮的进展。
竞争可以促进拓展下限....

[honeycomb]

@zaishanfeng
这里只讨论百度的软件
别的软件洪水滔天也和这个 thread 无关

[clino]

我用 uc 比较多 希望也研究下 uc 看看有木有流氓行为

[yylzcom]

@clino uc 还研究什么鬼，强制破坏 https 替换成 http 导致明文传输密码
http://www.williamlong.info/archives/3006.html

有这种前科的，能不用坚决不用。从黑莓 07 年左右起， opera mini 和 uc 浏览器就是手机上最受欢迎的两个， uc 在国内受欢迎度还高一些。但是首页那满屏的广告真受不了，关键是不能自定义不能去掉……

[yylzcom]

/t/259776
发现之前我已经喷过了…… 怎么办，这是病，得治……

[typcn]

“它会收集并传送你访问的站点、你的搜索关键字、甚至是有关你附近无线网络的数据”

这算好的了，有人记得 upload.360safe.com 么

一些残骸，图都挂了： http://m.blog.chinaunix.net/uid-8527621-id-2030156.html

[clino]

@yylzcom 还真是的
不过我预料到了, 像 gmail 这种重要私人帐号我是绝不会用 uc 来登入的,会登的帐号都是不重要的

[syslykk]

@TrustyWolf 其实 win7 也有的，某个更新补丁会把 win10 的监视功能带到 win7 和 win8 上来

[lynulzy]

其实收集用户数据挺正常的

[okampfer]

@dobest Android 上一般的应用都会申请读取手机识别码的权限，而且手机一般会默认置为允许。我试着禁用了这项权限，发现微信、 QQ 轻聊版等应用还是可以正常运行。它们要这项权限到底想干嘛呢？

[hqs123]

没用过百毒浏览器哈哈

[vwok]

让机器人能够在棋盘下赢下棋局，或是帮助消费者吃到更热乎、更优质的饭菜，找到更合适的医院，装上更合适的全家桶，究竟哪一种人工智能更有价值？这或许是一个尚需讨论的话题

[kaedea]

哥们，你在哪个企业？

[sobigfish]

黑镜里那一集！！！
百毒浏览器用户＊＊挂了后百毒就可以模拟＊＊的行为了

[Jankst]

@cchange 我们公司已经在 3 年前禁止办公电脑安装任何 360 的产品了。。

[nvidiaAMD980X]

直接拉黑数字签名，完事。贵支的 borrower ，有哪个是清白的？

[jandan]

百度这是要干啥

[VersusClyne]

@nvidiaAMD980X 大陆的互联网公司就网易旗下的软件不错，但是网易邮箱除外

[jucelin]

@okampfer 识别常用设备，用于安全判断。也可以用于推送。
手机识别码已经不能作为真正的唯一码，所以有算法生成，少了这部分也是可以。

[viperchaos]

要火

[okampfer]

@jucelin 原来如此，看来这项权限允许也是没什么问题的。

[joeking]

还好我用谷歌！百度的定位请求一律拒绝！！

[flowfire]

什么公司