百度云泄露用户照片?其实只是猪队友
言午一直是百度云的用户,在上面存放了很多收集的资料还有一些笔记和代码,也利用这个玩意备份手机照片。结果今天在微博上赫然看到了#百度云泄露用户照片#这个话题,身上肥肉都一抖。想到万一手机里面的限制级丑照被流出来,以后还怎么靠脸吃饭。
但是在仔细了解之后,发现这次所谓泄漏的事件其实并不能算上百度云的一个漏洞,只是发现百度云这个猪队友实在太蠢了!!(如果你只想看补救方法,请直接跳到文末。)
首先,确实有些用户的照片被泄露确实存在。
例如下图,整个手机相册都被暴露在网络中。而且分享时间从2015年6月开始,一直更新到今年3月27号不太可能是为了近期抹黑百度云而挖的坑。
但是一般人大可放心,因为要达到两个条件照片才有可能被泄漏出去。
你把照片存在百度云上。
照片被分享了出去。
看到这里你一定是下面这个表情。
照片都自己分享到网上,还叫个毛的泄漏,这锅百度云背的冤枉!
但是!但是!我要告诉你百度云这个猪队友是怎么送上助攻的,一步步帮你实现上面两个条件。
Step1.照片上传
百度云有照片自动备份功能,这个功能的确非常nice,照片自动上传到百度云,这样手机就不用保存所有照片。这样既减少手机内存占用,又能保留一份回忆。
百度云想,妈蛋这么好用的功能,用户能不喜欢嘛,一定爱的不要不要。于是在使用百度云app的时候就贴心地在首页告诉你“这么好的功能你开不开!”。很多用户当然就开开开。但是!但是!但是!这个功能有一个坑,他会非常忠实的把你所有的照片全部上传,所有!没有选择过程!而且毫无提示!如果你拍了不合适的照片而又没有及时删除,百度云就会在后台悄无声起的把这份照片传送到了百度云。于是条件1Get✅
Step2.极其模糊的分享权限控制
设想一个场景:当你爸妈想要看你毕业照片的时候,你把百度云里的毕业照目录创立了分享链接发给它们。你爸妈一边看着你帅气的脸庞,一边感慨高科技的美好,毕竟搁在过去,一张照片还得先洗出来再邮寄回家才能看见。
然而泄漏的坑就挖出来了。
坑1:
分享链接!你一定会想我不把分享链接发给别人就不会被别人看到了。但是!所有网络链接一旦创建就脱离不了会被搜索引擎检索并录入。然而这并没有关系,搜索引擎有一个君子之约,也就是爬虫协议,你在网页里面声明“哎呀呀,人家不喜欢被别人看到”,搜索引擎也就会跳过这个网页。淘宝就是这样,你是不能通过百度来搜索淘宝宝贝的。
这里的分享链接理应理应在爬虫协议里面声明不希望被收录,然而百度云并木有!!!所以才会通过Google搜索一些关键字找到这些照片。而且要命的是这些链接竟然是永久的,一旦你忘记删除了,这些照片就会一直留下网络空间里。
情景继续
工作了两年,你觉得这个相册似乎缺少了点什么,于是你把室友赤膊抠脚打lol的照片也放在里面,想着这是一份多么美好的回忆。然而又一个坑被你踩中了。
坑2:
看到最开始前文的照片,你会发现照片是最近一周的,然而分享时间却在九个月前。
这就是百度云挖的第二个坑,当你把一个目录作为整体分享给好友的时候,整个目录都会被改为共享态,之后加入的文件也会被认为是可以共享的文件被所有人看到。
所以万一你在一个忘记已经被分享过的目录里面上传了XX视频,那么后果你懂的😂。
以上条件2Get✅
到这里,你就会明白,泄漏照片虽然有用户的责任,但是里面绝对少不了百度云这个猪队友的助攻!
补救手段&注意事项
在浏览器中打开百度云
点击网页左侧边栏中的我的分享
勾选不想要分享的文件夹、文件或者照片
点击取消分享
通过上面步骤,你的文件就算被搜索引擎收录也不能被其他人查看了。
(可以对照下图)
平常使用网盘的时候你需要注意下面这些
别把不该发的玩意用网盘保存,不安全
谨慎使用自动同步功能,不要把不合适的照片或者文件存于自动同步文件夹中
分享文件时候,使用需要密码才能打开的私密分享方式,这样即使链接公开,没有密码也无法查看文件内容
不轻易将整个目录分享出去,如果需要将目录打包成压缩文件再分享,避免以后将不必要的文件误放入其中
定期检查分享文件列表,并将不需要继续分享的文件的分享权限取消掉。
最后希望大家能够妥善保护好自己的隐私。另外如果有老司机,请在后台悄悄捎上我。
最后的最后的,提出一个小问题给大家思考,你的照片传到网上后,如果被分配存于在某台服务器里,那么这台服务器管理员能不能看到你的照片呢。