原標(biāo)題：騰訊致歉QQ讀取瀏覽器歷史 強(qiáng)化數(shù)據(jù)訪問(wèn)規(guī)范
1月19日消息：針對(duì)日前網(wǎng)上熱議的、QQ正在試圖讀取用戶瀏覽器安全隱私的討論，騰訊QQ表示，“對(duì)本次事件深表歉意，內(nèi)部正梳理歷史問(wèn)題并強(qiáng)化用戶數(shù)據(jù)訪問(wèn)規(guī)范。”
近日，一條4天前發(fā)布在安全論壇的文章《QQ正在嘗試讀取你的瀏覽記錄》在網(wǎng)上引發(fā)了熱議，該內(nèi)容后被鏈接至知乎提問(wèn)上。多名技術(shù)人員實(shí)測(cè)發(fā)現(xiàn)，QQ確實(shí)讀取了用戶的瀏覽器記錄。
其中一位作者“qwqdanchun”測(cè)試發(fā)現(xiàn)，登錄十分鐘后，QQ開始讀取了“%LocalAppData%”目錄下所有基于Chromium的瀏覽器歷史記錄，包括Chrome、360極速、360安全、獵豹、2345等瀏覽器。
不僅如此，上述作者還發(fā)現(xiàn)TIM（簡(jiǎn)潔版QQ）也讀取了瀏覽器的歷史記錄。
不過(guò)，據(jù)公眾號(hào)隱私護(hù)衛(wèi)隊(duì)，技術(shù)人員“anhkgg”在看雪論壇分析時(shí)表示，QQ僅將瀏覽記錄拷貝到本地的臨時(shí)文件中，對(duì)url（網(wǎng)絡(luò)地址）進(jìn)行篩選后，便刪除了這個(gè)文件。因此，并不能因?yàn)榕R時(shí)讀取和“計(jì)算”了一下url，就判定侵犯用戶隱私。
但“anhkgg”強(qiáng)調(diào)：“QQ并不完全是無(wú)辜者，讀取用戶瀏覽器歷史記錄是一個(gè)非常敏感的行為，必須讓用戶清楚地知道，它并沒(méi)用這些信息做什么傷害用戶利益的事情。”
國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù) 個(gè)人信息安全規(guī)范》規(guī)定，網(wǎng)頁(yè)瀏覽記錄屬于個(gè)人敏感信息。專家指出，QQ讀取和分析用戶瀏覽器歷史記錄的行為如果僅限于本地，并不侵犯隱私，但如果上傳至云端，則是非常嚴(yán)重的侵犯隱私行為。
對(duì)此，昨日下午，騰訊QQ在知乎回應(yīng)時(shí)也稱，
讀取的數(shù)據(jù)僅用于判斷是否為惡意登錄，不會(huì)上傳至云端，不會(huì)儲(chǔ)存，也不會(huì)用于任何其他用途。
該操作為歷史上線的一個(gè)對(duì)抗惡意登錄的技術(shù)解決方案：因系統(tǒng)識(shí)別有不少偽造的QQ客戶端會(huì)惡意訪問(wèn)多個(gè)網(wǎng)站作為前期輔助工作，因此在PC QQ客戶端中加入了檢測(cè)惡意和異常的訪問(wèn)邏輯，以此作為輔助手段去判斷惡意客戶端。
