搜狗输入法收集用户隐私信息,未屏蔽爬虫

jopen 11年前

  搜狗移动输入法被发现将用户隐私数据如图片、视频、音频上传到云端,由于网站安全设计问题,它没有屏蔽搜索爬虫的索引,导致许多用户的私人消息泄露,安全研究人员从搜狗的 pinyin.cn 网站上发现了身份证、裸体照,甚至检举信。目前 pinyin.cn 已经关闭了外部访问。

  但问题是为什么搜狗要保存这些个人隐私数据?除了移动版外,它的桌面版是否也有类似的上传私人数据功能?更新:搜狐回应称,用户信息泄露是因为微软 Bing 等搜索引擎没有遵守 robots.txt 协议,称用户上传的内容不会进行长时间保留。

来自: Solidot