“原來(lái)說(shuō)互聯(lián)網(wǎng)時(shí)代沒(méi)有人知道電腦背后上網(wǎng)的是不是一條狗,現(xiàn)在不僅知道是否是條狗,還知道這條狗愛(ài)吃什么骨頭?!?/p>
10月27日晚,金山、百度、騰訊、傲游、可牛等企業(yè)給南方周末發(fā)來(lái)一份聯(lián)合聲明。在這份聯(lián)合聲明中,他們提出,倡導(dǎo)公平競(jìng)爭(zhēng)、呼吁行業(yè)主管機(jī)構(gòu)規(guī)范市場(chǎng),同時(shí)也承諾并呼吁同行企業(yè)“不與360發(fā)生任何形式的業(yè)務(wù)合作”。
這份最新出爐的“封殺令”直接發(fā)端于不久前騰訊與360之間的隱私之戰(zhàn)。10月14日,騰訊與奇虎360兩家互聯(lián)網(wǎng)巨頭從最初的口水戰(zhàn)走到了對(duì)簿公堂的地步。騰訊向法院起訴360涉及不正當(dāng)競(jìng)爭(zhēng),法院已受理此案。
兩個(gè)全民公敵的隱私之戰(zhàn)
這無(wú)疑是互聯(lián)網(wǎng)行業(yè)里兩個(gè)“全民公敵”之間的戰(zhàn)爭(zhēng)。
一個(gè)是周鴻祎的360,中國(guó)最大的安全軟件廠商;一個(gè)是馬化騰的騰訊,擁有中國(guó)裝機(jī)量最大的即時(shí)通訊軟件——QQ。兩家的商業(yè)模式都是提供免費(fèi)服務(wù)的同時(shí)靠增值業(yè)務(wù)賺錢(qián)。
前者被互聯(lián)網(wǎng)圈內(nèi)不少人視作一尊“令人生厭”的大炮,他經(jīng)常攻擊同行,以暴烈的手段揭開(kāi)行業(yè)潛規(guī)則,以至于變成諸多同行眼中的公敵。從殺流氓軟件到殺木馬、屏蔽門(mén)戶的廣告,360一直扮演著互聯(lián)網(wǎng)警察的角色,但卻被同行笑成250,更有人取笑說(shuō),250干110的事情,加起來(lái)就是360。
后者則被稱(chēng)為互聯(lián)網(wǎng)行業(yè)的全民公敵——一直在模仿和復(fù)制同行產(chǎn)品的商業(yè)模式,并且一直能憑借著自己的用戶量壓倒同行。
互聯(lián)網(wǎng)圈內(nèi)流傳甚廣的一種說(shuō)法是,風(fēng)險(xiǎn)投資者們面對(duì)拿著商業(yè)計(jì)劃書(shū)來(lái)要投資的創(chuàng)業(yè)者們一般都要問(wèn)兩個(gè)問(wèn)題——你如何對(duì)付周鴻祎的360?你如何對(duì)付馬化騰的騰訊??jī)杉夜镜挠绊懥梢?jiàn)一斑。
但QQ和360之間的沖突,不僅僅是互聯(lián)網(wǎng)行業(yè)里兩巨頭之間為掌握用戶桌面控制權(quán)的角力,更是對(duì)加速網(wǎng)絡(luò)隱私范圍界定和隱私立法保護(hù)工作的一次提醒。
在東征西討之后,周鴻祎(右)這次挑戰(zhàn)的對(duì)象是令其他互聯(lián)網(wǎng)企業(yè)家生畏的馬化騰(左)。 (CFP/圖)
“盯梢”QQ
互聯(lián)網(wǎng)用戶電腦里的各種文件,好比存放在一條長(zhǎng)走廊兩邊關(guān)著門(mén)的很多房間里的物品。走廊的入口有扇門(mén),是微軟的一個(gè)函數(shù)庫(kù),任何軟件想要查看這些房間里的文件都必須經(jīng)過(guò)這扇門(mén)。
9月27日,360發(fā)布了由一個(gè)創(chuàng)新小組研發(fā)的“隱私保護(hù)器”第一版。該保護(hù)器好比是上述函數(shù)庫(kù)大門(mén)上的一個(gè)攝像頭,可以記錄并告訴用戶哪些人通過(guò)了這道門(mén)以及進(jìn)入了哪些屋子。
這個(gè)“攝像頭”的第一版專(zhuān)門(mén)“盯梢”聊天軟件QQ是否進(jìn)入了這些房間。以至于有人將任何一款應(yīng)用程序更名為QQ.exe之后,都被“攝像頭”誤以為是QQ。
“后來(lái)我們把這個(gè)文件名匹配的方式改掉了,我不僅僅看你是否叫QQ,我還要看你的身份證,查你的血型?!?60總裁齊向東對(duì)南方周末記者說(shuō)。
9月29日,360就發(fā)布了第二版“隱私保護(hù)器”,通過(guò)綜合驗(yàn)證的方法來(lái)判斷到底是什么軟件進(jìn)入了屋子查看文件。同時(shí),保護(hù)器不再只盯梢QQ,還將監(jiān)測(cè)范圍擴(kuò)大到MSN和旺旺。只不過(guò),360發(fā)現(xiàn),這一版保護(hù)器的監(jiān)測(cè)結(jié)果里顯示只有QQ窺視了用戶的一些文件。
齊向東說(shuō),隱私保護(hù)器發(fā)布20天后安裝量就高達(dá)8000萬(wàn)次。這個(gè)數(shù)據(jù)沒(méi)有經(jīng)過(guò)驗(yàn)證,但僅僅在360的論壇上,關(guān)于QQ是否窺視用戶隱私的一個(gè)帖子,點(diǎn)擊量就超過(guò)20萬(wàn)次。
承擔(dān)掃描任務(wù)的是QQ軟件里的安全檢查模塊。掃描對(duì)象包括開(kāi)機(jī)啟動(dòng)項(xiàng)、桌面快捷方式等木馬程序容易隱匿的位置,若網(wǎng)銀程序或Ofice程序存在這些位置,則會(huì)被掃描。飽受詬病的一點(diǎn)是,QQ安全模塊的掃描行為與其它安全軟件的做法完全不同,并未提示用戶,既不是由用戶觸發(fā),掃描時(shí)也不顯示進(jìn)度條。
對(duì)此,騰訊方面表示,QQ在2007年開(kāi)始集成安全檢查模塊,在用戶登錄前就開(kāi)始查殺盜號(hào)木馬,用戶需在查殺完成后才能順利登錄。但因?yàn)榘踩珯z查需要耗費(fèi)一定時(shí)間,部分用戶反饋體驗(yàn)不佳。另有一類(lèi)木馬,在用戶登錄前并無(wú)觸發(fā)而是等用戶登錄后才觸發(fā),再冒充用戶發(fā)送垃圾消息。光靠QQ登錄前查殺,還不能有效查殺這類(lèi)木馬。因此QQ2009之后的版本中改為登錄后檢查。為了減少對(duì)用戶的騷擾,目前僅在安全檢查模塊發(fā)現(xiàn)有盜號(hào)木馬或QQ被劫持時(shí),才會(huì)有提示信息提醒用戶。
而且,網(wǎng)銀程序文件并不是網(wǎng)銀賬號(hào)密碼或個(gè)人數(shù)據(jù)文件,Word程序也不是用戶個(gè)人創(chuàng)建的Word文檔文件。但在現(xiàn)有法律對(duì)于網(wǎng)絡(luò)隱私的邊界界定不清的情況下,一些用戶把QQ的這種行為定義為侵犯了自己的網(wǎng)絡(luò)隱私。
騰訊指責(zé)360惡意污蔑。某種程度上,360確有炒作之嫌。例如,其隱私保護(hù)器里提示用戶“QQ查看了您個(gè)人安裝的文件”的描述,就是很好的利用了普通用戶對(duì)于“文件被查看”等字眼的敏感心理
另外,即使是一款沒(méi)有什么敏感的個(gè)人信息的安裝程序,在術(shù)語(yǔ)上也可以被叫做“文件”。騰訊公司公關(guān)總監(jiān)鄭曉波對(duì)南方周末記者表示,“如果360有一個(gè)公平心的話,會(huì)有一個(gè)準(zhǔn)確的描述,應(yīng)該是QQ正在查程序或者可執(zhí)行文件,而不是一開(kāi)始他們說(shuō)的文檔這樣夸大事實(shí)和容易誤導(dǎo)用戶的詞語(yǔ)?!?/p>
金山公司COO王欣對(duì)此揶揄說(shuō),如果能這樣客觀表述,則“360隱私保護(hù)器”就失去了存在的意義。金山公司是360的競(jìng)爭(zhēng)對(duì)手之一。
按照360的說(shuō)法,QQ掃描用戶電腦里的軟件一般是迅雷、暴風(fēng)影音、游戲軟件、音樂(lè)播放器等軟件。目的是了解用戶使用這些產(chǎn)品的情況,隨時(shí)根據(jù)這些產(chǎn)品的新功能更新騰訊相關(guān)產(chǎn)品。
不過(guò),騰訊在安撫用戶時(shí)不再只停留在“解釋”的層面上,迅速發(fā)布了QQ2010正式版SP2.2,該版本會(huì)顯示安全檢查的信息,但只有常規(guī)檢查和輕量檢查的選擇,卻沒(méi)有允許用戶關(guān)閉安全檢查功能的選擇。
QQ電腦管家
齊向東介紹說(shuō),360很早就注意到一些網(wǎng)民反映QQ查看他們的隱私。半年前,360的一個(gè)創(chuàng)新小組發(fā)現(xiàn)有一款網(wǎng)民開(kāi)發(fā)的“QQ偵探”軟件在警示這個(gè)現(xiàn)象,于是360決定開(kāi)發(fā)隱私保護(hù)器。并且,考慮到QQ的巨大裝機(jī)量,360隱私保護(hù)器的第一版只針對(duì)QQ。“360做隱私保護(hù)器不是要針對(duì)QQ,其初衷和目的,是給網(wǎng)民一個(gè)保護(hù)網(wǎng)絡(luò)隱私的工具,喚醒網(wǎng)民保護(hù)隱私的意識(shí)。”齊向東說(shuō)。
但圈內(nèi)比較認(rèn)可的邏輯是,360倉(cāng)促上馬隱私保護(hù)器的原因,是在9月22日中秋節(jié)前后,騰訊以推薦安裝的方式在二三線城市推廣了一次QQ電腦管家。這款具備360安全衛(wèi)士很多功能的軟件給360帶來(lái)了巨大壓力。而周鴻祎的做事風(fēng)格是永遠(yuǎn)要爭(zhēng)取主動(dòng),基于這樣一個(gè)非常明確的目的,開(kāi)發(fā)了隱私保護(hù)器這個(gè)產(chǎn)品。以至于第一版出現(xiàn)不少產(chǎn)品漏洞,也成為QQ的主要反擊點(diǎn)。
QQ電腦管家發(fā)端自QQ醫(yī)生。而QQ醫(yī)生誕生的背景要回溯到2006年。那一年,盜號(hào)最猖獗,QQ用戶對(duì)安全的投訴量很大,當(dāng)時(shí)騰訊配合公安機(jī)關(guān)破獲了一系列的盜號(hào)案,在這個(gè)大背景下,開(kāi)發(fā)了QQ醫(yī)生。
2006年QQ醫(yī)生出現(xiàn)時(shí),360剛起步?jīng)]多久,其安全衛(wèi)士還沒(méi)多大起色。但在過(guò)去的幾年里,QQ在安全殺毒上一直沒(méi)有大舉發(fā)力。
但周鴻祎也許不這么想。據(jù)說(shuō)他有句話是“互聯(lián)網(wǎng)企業(yè)就面臨三件事兒:生、死和騰訊”。40歲的周鴻祎一直在觀察著比自己小1歲的馬化騰的一舉一動(dòng),當(dāng)后者插足自己的領(lǐng)域時(shí),周選擇毫不猶疑地打響了自衛(wèi)反擊戰(zhàn)。
誰(shuí)在保護(hù)你的網(wǎng)絡(luò)隱私
某種意義上,這場(chǎng)商戰(zhàn)的正面意義是普及了網(wǎng)絡(luò)隱私這個(gè)概念,這對(duì)整個(gè)行業(yè)是有推動(dòng)作用的。
360提出的遵守“兩不一必須”軟件三條規(guī)范值得業(yè)界探討。包括第一,行為不越界。軟件的功能不同,在電腦的生態(tài)系統(tǒng)中各司其職,其行為也必須要有邊界。第二,隱私不上傳。絕對(duì)不能上傳用戶的個(gè)人隱私信息。第三,操作必須明示用戶。尊重用戶的知情權(quán)和選擇權(quán)。
對(duì)于互聯(lián)網(wǎng)隱私面臨的挑戰(zhàn),360總裁齊向東表示:原來(lái)說(shuō)互聯(lián)網(wǎng)時(shí)代沒(méi)有人知道電腦背后上網(wǎng)的是不是一條狗,現(xiàn)在不僅知道是否是條狗,還知道這條狗愛(ài)吃什么骨頭。
很多公司出于商業(yè)目的,會(huì)跟蹤記錄用戶的上網(wǎng)行為,然后再窺探甚至偷竊用戶的一些個(gè)人信息和資料,然后完成對(duì)用戶個(gè)人喜好的定位,并投其所好地彈出廣告和推銷(xiāo)產(chǎn)品。
“甚至有一些平時(shí)不作惡的公司,面臨關(guān)門(mén)了,老板琢磨著把用戶隱私賣(mài)掉還能發(fā)兩個(gè)月工資?!饼R向東說(shuō)。
目前被多方所認(rèn)可的網(wǎng)絡(luò)隱私的重要內(nèi)容就是聊天記錄,其中以QQ聊天記錄最為普遍。很多QQ用戶一直關(guān)注自己的聊天記錄是否安全,不少人擔(dān)心自己的聊天記錄被偷看。甚至有一種說(shuō)法是,騰訊的員工可以自由去查每個(gè)QQ用戶的聊天記錄。
技術(shù)背景出身的可牛公司副總裁陳睿對(duì)南方周末記者表示,互聯(lián)網(wǎng)隱私的邊界業(yè)界還沒(méi)有定義,法律界也在討論。每個(gè)人對(duì)個(gè)人隱私的衡量標(biāo)準(zhǔn)都不一樣,有的人絕對(duì)不會(huì)在網(wǎng)上發(fā)照片,有的人卻喜歡自曝一些不雅照和視頻??膳J?60在殺毒業(yè)的同行兼競(jìng)爭(zhēng)對(duì)手,很快將與360最大對(duì)手金山合并。陳睿也將任職金山副總裁。
而且,目前并沒(méi)有一款防隱私泄露軟件能夠完全確保信息不泄露,能做的只是努力去降低泄露的可能性。而無(wú)論是360還是金山的隱私保護(hù)器,都只是一種對(duì)隱私保護(hù)的有益嘗試和探索,治本之道還得寄希望于立法保護(hù)。
中國(guó)侵權(quán)責(zé)任法已于2010年7月1日起施行,根據(jù)該法律,網(wǎng)絡(luò)服務(wù)提供者利用網(wǎng)絡(luò)侵害他人隱私權(quán)的應(yīng)該承擔(dān)停止侵害等法律責(zé)任,“隱私權(quán)”與“網(wǎng)絡(luò)”在同一部法律中出現(xiàn),這在中國(guó)還是第一次。
而此前,法官們只能在司法解釋中尋找判案的依據(jù),但其中侵犯隱私只被作為侵犯名譽(yù)權(quán)的情況得到所謂間接保護(hù),但其要求“造成一定影響”的前提條件,歷來(lái)為法律專(zhuān)家們所詬病。
而在中國(guó)的網(wǎng)絡(luò)侵權(quán)領(lǐng)域,究竟什么是侵犯網(wǎng)絡(luò)隱私權(quán)的行為,侵權(quán)責(zé)任法中仍無(wú)具體界定。不僅如此,中國(guó)現(xiàn)有法規(guī)界定的侵犯隱私行為都過(guò)于籠統(tǒng)。而在歐洲,歐盟委員會(huì)在1999年先后制定了《Internet上個(gè)人隱私權(quán)保護(hù)的一般原則》等相關(guān)法規(guī),為用戶和網(wǎng)絡(luò)服務(wù)商(ISP)提供了清晰可循的隱私權(quán)保護(hù)原則。