被曝光读取用户浏览器记录，腾讯QQ致歉：强化数据访问规范 | 钛快讯

钛媒体 • 3年前扫码分享

我是创始人李岩：很抱歉！给自己产品做个广告，点击进来看看。

被曝光读取用户浏览器记录，腾讯QQ致歉：强化数据访问规范 | 钛快讯

钛媒体

· 刚刚

微信扫码

专家指出，QQ读取和分析用户浏览器历史记录的行为如果仅限于本地，并不侵犯隐私，但如果上传至云端，则是非常严重的侵犯隐私行为。

图片来源@视觉中国

钛媒体快讯 | 1月19日消息：针对日前网上热议的、QQ正在试图读取用户浏览器安全隐私的讨论，腾讯QQ表示，“对本次事件深表歉意，内部正梳理历史问题并强化用户数据访问规范。”

近日，一条4天前发布在安全论坛的文章《QQ正在尝试读取你的浏览记录》在网上引发了热议，该内容后被链接至知乎提问上。多名技术人员实测发现，QQ确实读取了用户的浏览器记录。

其中一位作者“qwqdanchun”测试发现，登录十分钟后，QQ开始读取了“%LocalAppData%”目录下所有基于Chromium的浏览器历史记录，包括Chrome、360极速、360安全、猎豹、2345等浏览器。

不仅如此，上述作者还发现TIM（简洁版QQ）也读取了浏览器的历史记录。

不过，据公众号隐私护卫队，技术人员“anhkgg”在看雪论坛分析时表示，QQ仅将浏览记录拷贝到本地的临时文件中，对url（网络地址）进行筛选后，便删除了这个文件。因此，并不能因为临时读取和“计算”了一下url，就判定侵犯用户隐私。

但“anhkgg”强调：“QQ并不完全是无辜者，读取用户浏览器历史记录是一个非常敏感的行为，必须让用户清楚地知道，它并没用这些信息做什么伤害用户利益的事情。”

国家标准《信息安全技术个人信息安全规范》规定，网页浏览记录属于个人敏感信息。专家指出，QQ读取和分析用户浏览器历史记录的行为如果仅限于本地，并不侵犯隐私，但如果上传至云端，则是非常严重的侵犯隐私行为。

对此，昨日下午，腾讯QQ在知乎回应时也称，

读取的数据仅用于判断是否为恶意登录，不会上传至云端，不会储存，也不会用于任何其他用途。

该操作为历史上线的一个对抗恶意登录的技术解决方案：因系统识别有不少伪造的QQ客户端会恶意访问多个网站作为前期辅助工作，因此在PC QQ客户端中加入了检测恶意和异常的访问逻辑，以此作为辅助手段去判断恶意客户端。

被曝光读取用户浏览器记录，腾讯QQ致歉：强化数据访问规范 | 钛快讯

腾讯在知乎的回答

腾讯称，目前，已经更换了检测恶意和异常请求的技术逻辑去解决上述安全风险问题，并发布全新的PC QQ版本。

（钛媒体APP编辑陶淘综合自澎湃新闻、隐私护卫队）

快讯隐私 QQ 网络安全

9.3k篇资讯

87.4k关注

钛媒体认证作者

关注

中国领先的财经科技信息服务提供商。关注微信公众号：钛媒体（ID：taimeiti），旨在为创新、创业、创造人群，提供最高效、最专业，最具价值的信息交流平台，和相关的职业与资本服务。我们拥有行业内最高质量的内容、作者（意见领袖）及产品线，通过连接最具创造力的创新、创业及变革者，打造中国最大的线上影响力社群。