[转]公司安全部门通知：不要使用百度浏览器
本帖最后由 Sakura 于 2016-3-16 18:31 编辑公司安全部门通知：“百度浏览器过度收集用户隐私信息，请在任何情况下都避免使用”
http://www.v2ex.com/t/263898?r=flied
今早整个中国区收到公司总部安全部门经理的邮件，要求停止使用百度浏览器。邮件部分原文如下：
It has recently come to my attention that the Baidu Browser is collecting excessive personal information and transmitting it back to Baidu. While many browsers such as Google Chrome collect data, they generally do it anonymously or allow the user to opt-out. The Baidu Browser is different. It is collecting and transmitting the sites you visit, your search terms, and even data about your nearby wireless networks; the user has no choice to disable this.
In fact, if you're using this browser on your cellular phone, it's communicating your GPS coordinates and your IMEI (unique cellphone hardware serial number) back to Baidu.
Where possible, please avoid usage of this browser. If you wish, you may read this site(https://citizenlab.org/2016/02/privacy-security-issues-baidu-browser/) for a more technical understanding.
为方便阅读，翻译如下：
我最近注意到百度浏览器在过度地收集个人信息并传送回百度。虽然像谷歌 Chrome 等很多浏览器也收集数据，但它们是以匿名地方式进行或者允许用户撤销。然而百度浏览器不一样。它会收集并传送你访问的站点、你的搜索关键字、甚至是有关你附近无线网络的数据；而且用户没有选项可以禁用这种行为。
实际上，如果你在手机上使用这个浏览器，它甚至会把你的 GPS 坐标和设备识别号传送回百度。
请在任何可能的情况下避免使用这个浏览器。如果你愿意，你也可以读一下这篇文章(https://citizenlab.org/2016/02/privacy-security-issues-baidu-browser/)了解更多的技术细节。
好在百毒浏览器暂时只支持 Windows 和 Android 平台，而研发部大部分同事使用的是 Mac 。 问题来了，百度输入法呢？相信因为这货功能上确实不错，S1也有不少人在用。 pgain2004 发表于 2016-3-16 20:02
问题来了，百度输入法呢？相信因为这货功能上确实不错，S1也有不少人在用。 ...
电脑上由于之前的输入法悄悄装安全软件的事情，至少本区用的应该少了不少吧 pgain2004 发表于 2016-3-16 20:02
问题来了，百度输入法呢？相信因为这货功能上确实不错，S1也有不少人在用。 ...
早就该换了，手心输入法，简单纯净。 moonjourney 发表于 2016-3-16 20:20
早就该换了，手心输入法，简单纯净。
不是说这个输入法的背后是360吗 输入法现在用的是QQ输入法···起码没啥太多后台 moonjourney 发表于 2016-3-16 20:20
早就该换了，手心输入法，简单纯净。
喷了，百度都信不过，这种小公司能信？ 输入法上就用个QQ了...没多少乱七八糟的功能，可以登录帐号就当是为了同步词库了 sabermio 发表于 2016-3-16 21:02
喷了，百度都信不过，这种小公司能信？
换个角度看呀，百度是已经被证实了，为什么不能信小公司呀。。 moonjourney 发表于 2016-3-16 20:20
早就该换了，手心输入法，简单纯净。
我这折腾党哪个输入法没用过，连奇葩的岁寒都用了两周。现在用谷歌拼音。
那么根据经验，讲道理，百度输入法对比手心还是有挺多独特之处的，例如全键盘直接叠字连写，例如全屏手写时的符号数字输入框，例如不比讯飞差的语音识别，例如双键(哦手心也要加这个了)。在没有任何用户词库的情况下，百度的纠错能力还是比手心好不少。更重要的是，有不少人用百度一段时间，词库累积起来，没有重要的理由未必想换。但如果这种近乎非匿名的信息收集也有而且无法关闭(即使有不反馈选项)，那对很多人来说就是另一个级别的问题了。 sabermio 发表于 2016-3-16 21:02
喷了，百度都信不过，这种小公司能信？
百毒全家桶信用已经是负分了，小公司即便算0分，你说哪个低？ sabermio 发表于 2016-3-16 21:02
喷了，百度都信不过，这种小公司能信？
百毒全家桶信用已经是负分了，小公司即便算0分，你说哪个低？ sabermio 发表于 2016-3-16 21:02
喷了，百度都信不过，这种小公司能信？
百度还真没什么信用下限之类……小公司不好说，但是产品还在成长期，应该胆子没百度大脸皮没百度厚吧 喷了，百度都敢信，还有什么公司是你不信的 qq输入法，反正qq和微信已经是必备软件了，再来一个他家长的输入法又怕什么呢 家裡用谷歌,出門用必應
既然一定要賣,還是挑信得過的來賣好了... 百度输入法挺好用的，之前都是用触宝，后来改百度了。流氓这东西嘛，少用就是了，但输入法还真没找到更好用的啊
----发送自 HUAWEI HUAWEI G750-T01,Android 4.2.2 手心是360的 arcatta 发表于 2016-3-16 21:15
手心背后具体是啥公司暂且不论，反正我也不用没查过，但这反驳逻辑恕难苟同啊，小公司就一定比大公司没节 ...
是啊，难道是美国爸爸都干坏事，世上其他国家还能有好的？——这种逻辑真难懂 所以说就等必应输入法适配win10了。目前暂时用QQ纯净版，也算好用，只是输入法图标不支持高dpi，小的很。。
----发送自 Meizu m1 note,Android 5.1 mfkof 发表于 2016-3-17 08:08
所以说就等必应输入法适配win10了。目前暂时用QQ纯净版，也算好用，只是输入法图标不支持高dpi，小的很。。 ...
必应输入法基本上也算是个会帮你设置主页的流氓，跟微软拼音根本是两家人做的 怎么从2楼直接就歪成输入法了
PC的google拼音好像14年开始很久没更新了…… 为啥整栋楼下来都没人提搜狗？6.7版win10可用，禁用掉所有搜狗的exe文件的访问权限，安逸的用了几年了，反正也不依赖任何高级功能 ulric 发表于 2016-3-16 20:37
不是说这个输入法的背后是360吗
360现在是流氓里最文明的一个了好不好 https://ooo.0o0.ooo/2016/03/16/56ea26a970db9.png 所以说为什么要用这些拉皮浏览器?老实用chrome不是挺好
moonjourney 发表于 2016-3-16 20:20
早就该换了，手心输入法，简单纯净。
我也想换，这个支持自造词词条导入么？ 弱弱的问一句，chrome同步标签的时候是不是必须挂vpn sabermio 发表于 2016-3-16 21:02
喷了，百度都信不过，这种小公司能信？
大公司，因为老板是周鸿祎 安达卢西亚 发表于 2016-3-17 18:58
大公司，因为老板是周鸿祎
我倒觉得虽然是从奇虎独立出来的团队，360对手心的控制权未必很大。因为手心除了能登录同步360账号，还能登录同步腾讯的账号。就目前的更新来说手心还是很实在的。
至于百度浏览器，这里有份详细报告，大部分公司应该都是基于这个发公告信or做对策的。
https://citizenlab.org/2016/02/privacy-security-issues-baidu-browser/ pgain2004 发表于 2016-3-17 22:14
我倒觉得虽然是从奇虎独立出来的团队，360对手心的控制权未必很大。因为手心除了能登录同步360账号，还能 ...
现在不知道如何，但手心刚推出的时候，是带360安全卫士进程的。 淼霆 发表于 2016-3-17 16:36
弱弱的问一句，chrome同步标签的时候是不是必须挂vpn
没有修改过hosts的话必须挂
我修改了hosts，能够访问google搜索，标签同步和登陆就不用挂了 8年前的搜狗用的很high
页:
[1]
2