第一、360将旗下系列产品的源代码交由中国信息安全测评中心托管和检测,包括360安全卫士、360杀毒软件、360安全浏览器、360保险箱等,以随时接受用户监督。中国信息安全测评中心是国家级的信息安全测评机构,也是我国源代码托管和检测的最权威机构。任何一位用户如果怀疑360侵犯用户隐私,可以申请检测360产品源代码。
第二、上传数据明码传输,不加密,以保证您和广大用户随时监督。360通过互联网上传的电脑信息绝不涉及任何用户个人隐私信息。为此,360采用了明码传输数据的方式,即任何人都可以采用Windows配置的工具,抓取360安全软件上传的数据包进行分析,查看上传数据是否涉及用户个人隐私信息。
第三、公布最为详尽的360各产品、各功能工作过程中对用户隐私保护的白皮书,清晰地告诉您360安全软件在什么情况下、通过扫描哪些文件、提供了什么安全服务。360安全软件的扫描操作,保证明示用户或由用户主动触发。360尽最大可能把为了安全工作进行的文件扫描、工作过程和工作结果呈现在用户的眼前。360绝不会在您不知情的情况下,偷偷摸摸地扫描您电脑中的文件,特别是与自身工作不相关的文件。
我们愿意向所有人明示,360崇尚Google的“不作恶”信条。但是,我们更相信,没有用户监督,所谓的企业自律就是一句空话。作为为中国3亿用户服务的安全厂商,360建立了一套完整的监督和约束机制,愿意接受您与其他广大用户的监督,保证我们遵循软件健康行为的“三个规范”。
同时,我们也呼吁其他软件厂商,建立起有效的约束机制,诚心诚意地接受用户监督。
我们相信,公开、透明不仅是推动社会进步的强大力量,而且也是督促行业健康发展、进步的强大动力。
8 QQ用户安全保卫战始末 2010年11月05日17:16
11月4日,360宣布召回360扣扣保镖。这一事件真相渐渐浮出水面。我们也终于得以给所有QQ用户回顾一下这惊心动魄的几个日夜:
10月29日上午11:00
我们发现360发布破坏QQ用户安全的外挂“扣扣保镖”。这是一款欺骗性和隐蔽性极强的外挂,在表面功能外,该外挂会导致QQ的木马查杀模块失效,给用户安全造成很大的破坏。同时也暗藏后门,能截断用户的安全升级能力。我们第一时间向公安报案。
10月30日-11月2日
我们发现360安全卫士大量推广此外挂。到11月2日,受外挂影响的用户,已经超过了1800万。同时,非法外挂开始通过QQ好友关系链进行病毒式传播。
11月3日下午3:00
我们发现360已经将外挂打包进360安全卫士,想骗过不愿安装外挂的无辜用户。如果置之不理,其蔓延速度会让所有QQ用户软件失陷,情况万分危急!
11月3日下午6:00
我们被迫采取唯一能快速制止用户被大规模感染的避灾措施。
这是全球互联网史无前例的恶性攻击。此时通过法律途径已经来不及,我们一边对政府监管部门说明情况,请求政府出面终止这个对亿万用户的劫持。同时我们被迫让有可能受感染的用户在短期内避开360,避免被感染。
11月4日
在政府干预下,360终于被迫召回扣扣保镖。
11月5日
权威安全机构公布360外挂软件存在后门,会威胁QQ用户资料安全。我们也提醒广大QQ用户注意安全防范,下载新软件的时候要格外慎重,也避免将您的密码和好友信息等资料复制转移给第三方。
如果外挂彻底删除,我们也将逐步恢复QQ的正常服务。万分感谢QQ用户的支持和理解,使QQ用户暂时避开了这场重大安全灾难。
我们谴责和坚决抵制制造这场灾难的360公司,同时强烈建议用户不再继续使用360软件并选择值得信任的安全软件。
此刻,我们再次为11月3日采取的紧急避险措施向QQ用户致歉!我们也会检讨在产品安全遇到重大灾难时的应急方法,以最好的服务回报广大的用户。
腾讯公司
2010年11月5日


