360隱私保護器1.0beta技術原理與部分產品問答
【51CTO.com 綜合消息】自360隱私保護器1.0beta版推出以來，引發了大量用戶的關注。
360官方表示：“在真誠的感謝用戶的鼎力支持之后，我們本著一切公開化、透明化的原則對用戶關心的幾個焦點問題作出逐個的解答。我們不回避任何刁鉆、甚至是惡意的問題，我們在做的以及一直會持續的，就是要讓每一個普通的用戶都能在互聯網上夠獲得最基本的知情權與隱私權，為此，360會不懼任何強大的阻力與壓力。
這些問題會涉及到產品的一些產品的技術細節，我們也會盡量的將語言通俗化，讓每一個產品的行為都透明化，讓每一個普通的用戶都能清晰地知曉360隱私保護器到底是一款怎樣的軟件，到底能夠為用戶帶來什么樣的幫助，如果你覺得這是對中國互聯網的發展有益的，對用戶有益的，就請你向你的朋友推薦它！”
1、360隱私保護器推出的初衷是什么？
公民隱私被無端泄露已經到了令人發指的地步，每個網民都可能成為受害者，同時，很多軟件都是在系統后臺運行，普通用戶們無法感知到軟件在其主要功能之外還會做一些什么舉動，所以360公司在很長一段時間都打算開發一款能夠幫助互聯網軟件行為透明化的產品。
一直以來，360安全中心就接到過用戶投訴，反饋某些軟件在未經用戶許可情況下，偷窺用戶個人隱私文件和數據。經驗證，某些客戶端軟件的確會在后臺密集掃描用戶硬盤，并悄悄查看與自身功能毫不相關的文件，如用戶瀏覽歷史、網銀文件、下載信息、視頻文件等。所以，根據廣大用戶的需求推出“360隱私保護器”。
給網民知情權和隱私保護權就是360隱私保護器的初衷。我們希望網民把隱私保護當作維權工具，曝光“窺視”自己隱私的流氓行為，進而規范軟件行為、保護隱私。
2、360隱私保護器會對軟件的什么行為進行隱私侵犯警示？
360隱私保護器不會對某些軟件是否構成侵犯用戶隱私做事實認定，我們只提醒用戶有些可能涉及隱私的文件被“窺視”。如果這種“窺視”是用戶自己操作的，當然沒有問題，用戶在知情的前提下會自己做出判斷。比如，一些用戶在打開聊天軟件后，即使是不使用任何功能就只是掛機，而軟件還會在后臺掃描用戶的硬盤，并且沒有任何的告知，我們認為這種行為就有侵犯用戶隱私的嫌疑，就會給出警示。
請記住：360隱私保護器是為用戶提供隱私保護的工具，目的是為了讓用戶擁有知情權和選擇權，清晰地知道自己電腦中的軟件會在系統后臺都會做些什么樣的動作。
3、為什么360隱私保護器目前只能監測QQ？
目前360隱私保護器只是***個bate版本，后續很快會加入更多的軟件。據360安全中心監測，國內除了QQ之外，確實還有別的軟件在未經用戶同意的情況下私自查看用戶電腦文件，360隱私保護器會不斷完善，為用戶提供更全面的隱私保護。
4、為什么有網友把記事本文件（Notepad.exe）的文件名改成QQ.exe后，隱私保護器還會進行監測？
360隱私保護器的早期版本根據文件名進行匹配監測，所以有網友把Notepad.exe改名為QQ.exe，也會有監測結果。但由于Notepad.exe是記事本文件，在用戶主動操作下會創建訪問OFFICE文檔等，360隱私保護器都會記錄這些行為并提示用戶。在這種情況下，隱私保護器監測的結果中，會存在對于用戶自己操作而留下的查看記錄。
360隱私保護器并不區分程序訪問文件行為是用戶手動訪問所致還是程序后臺偷偷訪問，隱私保護器都會向用戶提示，協助用戶來做判斷。
5、能夠發現“窺私”行為的工具，是否也會“窺私”?
360隱私保護器只監控軟件對文件進行訪問和操作的行為，并不對訪問和操作的具體動作（如讀取、修改、刪除）進行監控。360隱私保護器僅獲取被保護文件的所在路徑和文件名，不涉及被保護文件包含的具體內容。
舉例來說：360隱私保護器會把目前監測的QQ.exe（可執行文件）對用戶電腦中文件的查看情況如實記錄下來，并標注出那些可能會涉及用戶隱私的文件。至于QQ的這種行為是否構成偷竊用戶隱私，360隱私保護器不做判定結論。
360隱私保護器如何做的呢？Windows 中有一個系統函數叫做CreateFile，用戶安裝的應用軟件程序，可以通過此系統函數來查看電腦內文件，并對文件進行操作。360隱私保護器透過監測騰訊聊天工具QQ.exe 程序的CreateFile系統函數，來獲取“QQ.exe”對您電腦中哪些文件進行了查看與操作。
另外，我們也強調：360做的所有行為都是征得用戶同意的，用戶都能夠獲得明確的知情權，未經用戶允許絕對不會私自查看用戶電腦文件。
附一：
隱私保護器使用說明
一、360隱私保護器的設計目的：
當前，用戶的私人電話、網購記錄、秘密照片、證件號碼等隱私信息的泄漏事件層出不窮。其中，很大一部分隱私泄漏事件，是由電腦內安裝的軟件造成的。
360隱私保護器的設計目的是，檢測并記錄一些軟件查看用戶私人文件、數據等“隱私信息”的行為。
二、360隱私保護器的操作方法：
1、開啟360隱私保護器。
2、運行騰訊QQ聊天軟件 （以后將支持更多聊天工具）
3、一般會在5-10分鐘后可以看到監測結果。
三、什么樣的行為屬于涉嫌侵犯用戶隱私，360隱私保護器會監測哪些行為：
“軟件A”在下述三種情況下的行為，都會被360隱私保護器監測并記錄。其中第三種行為涉及用戶隱私，會被360隱私保護器標記成紅色：
行為1：“軟件A”運行時，需要調用“windows公用程序B”，才能正常運行。
行為2：“軟件A”運行時，需要查看并使用“軟件C”，才能實現正常功能。
行為3：“軟件A”運行時，在用戶不知情的前提下，私自在后臺查看桌面文件、收藏夾文件、用戶個人安裝的軟件等隱私信息。“軟件A”的此類行為可能涉嫌侵犯用戶隱私。
附二：
360隱私保護器的技術原理
Windows中有一個系統函數叫做CreateFile，用戶在安裝軟件程序時，可以通過調用此系統函數來查看電腦內文件，并對文件進行操作。
舉QQ的例子來說，360隱私保護器透過監測QQ.exe調用的 CreateFile，來獲取“QQ.exe”對您電腦中哪些文件進行了查看與操作的行為。360隱私保護器只監控QQ.exe對文件進行訪問和操作的行為，并不對訪問和操作的后續動作（如讀取、修改、刪除等）進行監控。360隱私保護器僅獲取被保護文件的所在路徑和文件名，不會涉及被保護文件包含的具體內容。
360隱私保護器把QQ.exe對用戶電腦中文件的查看如實記錄下來，其中標注那些可能涉及用戶隱私的文件。打個比方：有小偷去擠公交車，他從上車的那一刻就有可能威脅到乘客的利益，但是車站及車內安裝的監控器能把小偷的所有動作及行為都完整的記錄下來。而360隱私保護器所起的作用就是監控器的作用。
【編輯推薦】
