如何看待 QQ 扫描读取所有浏览器的历史记录？ 第1页

置顶：

腾讯已经下场回应了，这件事也算告一段落，我就从技术的角度来稍微讲解一下吧。

恶意登录对于QQ来说确实是一个需要考虑的问题，毕竟大多数人安全意识不高，而腾讯就必须做好这方面的防护（举个例子，绝大部分键盘记录软件是记录不到电脑版QQ输入的密码的，所以这些年很少有因为密码而被盗的QQ号），而恶意软件的一大收入来源就是广告推广，最常见的就是大家经常看到的购物广告。两者结合在一起，腾讯用这种办法检测恶意登录也是说得过去的。不过无论如何，读取浏览记录的行为还是不恰当的，希望腾讯能尽快找出更好的办法解决恶意登录这个问题。

PS：作为一个技术人员（大概算得上），我还是更喜欢讨论技术层面的问题，从昨天到今天看着这个问题在各个平台的扩散和评论，真的有些心累了，有人在夸大其词，有人在恶意揣测，我尽力的在解释，但是人们只愿意相信他们相信的，我叫不醒装睡的人，也叫不醒不想醒的人。我做了所有我能做的和我应该做的，还是希望大家也都可以冷静下来，理性的去讨论分析。

最后，感谢所有关心和安慰我的朋友，谢谢你们。

原文：

大家好，我就是 ([原创]关于QQ读取Chrome历史记录的澄清-软件逆向-看雪论坛-安全社区|安全招聘|bbs.pediy.com) 这篇文章的作者 qwqdanchun ，昨天写的文章，今天突然涨了这么多热度，是我没想到的，没想到大家对这个话题这么有兴趣。所以特地把知乎号删了重新注册来答题（别问，问就是有黑历史）。

下午到现在，我一直在刷各个平台对这个事情的帖子和评论，大部分人在关心自己的隐私问题，以及其他平台是否存在的问题，后面我会一一解答。就在写到这里时，看雪浏览量已经破了20万，知乎热榜第二，我觉得我还是需要出来说点什么。

首先是道歉，今天的时间，给看雪论坛带来了很大的影响，一个小众的安全论坛因为我的文章影响到了正常的运营，爆满的浏览量挤爆了带宽，多亏了站长及时维护，大家才能看到文章。

然后是关于我个人的一些情况和看法。大家关心隐私安全是应该的，但是我希望大家不要被带歪了节奏，就事论事，不要提升高度。不管是我还是 anhkgg (看雪论坛-安全社区|安全招聘|bbs.pediy.com) 等人都没有做到完整的逆向，并完整说出该模块的作用，在没有盖棺定论之前，就下结论是没有必要的。而且我也看到很多人借机起哄，煽风点火，试图将水搅浑或者火上浇油（别的不说知乎这热度就离谱），希望大家冷静看待，等待大佬的进一步分析或者腾讯的解释。至于有些人猜测的删帖和被威胁都是不存在的，看雪因为带宽爆满的原因访问不了都是暂时的，而且已经得到了缓解（此处再次感谢站长），至于我被威胁这事就更离谱了，我从下午就试图寻找腾讯的相关人员询问这件事，到现在都没找到人，腾讯没客服实锤了。

再然后就是偏技术向的部分，先做个总结吧，方便不太懂的同学们看懂，存在此操作的仅有电脑版QQ和TIM，微信和其他版本的QQ，TIM我今天和朋友陆续在分析，并没有找到类似操作。会被读取的只是浏览器历史记录，密码书签和cookies等是安全的。而浏览记录也不是直接上传，总体来说，大家的隐私还是较为安全的。

下面是详细一点的解释，我在逆向时，确实只进行到读取数据库的操作就停下来了，并没有对前后的内容综合考虑，所以 ([原创]QQ后台读取历史记录？有点冤枉企鹅了!-软件逆向-看雪论坛-安全社区|安全招聘|bbs.pediy.com) 这篇文章讲到的也很有道理。而综合考虑v2ex评论区 (QQ 正在尝试读取你的浏览记录 - V2EX) 中的图片，只是获取历史记录的url（也就是网站链接）并与一些购物和证券网站对比，对比成功的会上报。整个操作并不会涉及浏览器之外其他软件，也不会获取浏览记录之外的数据，获取到的数据也没有直接上传服务器。而且，由于有对电脑域的判断，可能确实有可能是失误（不过这么久没有发现确实不应该），是程序员写错了判断条件。

看来下，基本大家的问题都做了解释，最后，感谢大家对我和这篇文章的关注，也希望大家理性思考，等待后续。

有意思呀有意思~腾讯还搁这欺负老实人呢？

腾讯总部：深圳市南山区高新科技园中区一路腾讯大厦

《深圳经济特区数据暂行条例（草案）》12月28日提请深圳市人大常委会会议审议，这是我国首部数据领域的综合性专门立法，明确规定收集、处理涉及隐私的个人数据须得到明示同意。

《深圳经济特区数据条例（征求意见稿）》第十一条：

自然人对其个人数据依法享有数据权，任何组织或者个人不得侵犯。
自然人可以知悉并决定数据收集、处理者能否收集、处理其个人数据以及收集、处理的目的、方式、范围等内容；除法律、法规另有规定外，自然人有权拒绝数据收集、处理者处理其个人数据及衍生数据。
自然人可以向数据收集、处理者查阅或者复制其个人数据；发现个人数据有错误的，有权提出异议并请求及时采取更正等必要措施。
自然人发现数据收集、处理者违反法律、行政法规的规定或者双方的约定收集、处理其个人数据的，有权请求数据收集、处理者及时删除。

之前写过些对个人隐私保护重要性的看法：

最基本的隐私数据包括：身份信息（姓名、地址、身份证号等）；网络数据（位置、IP地址、Cookie 数据、RFID 标签等）；医疗保健和遗传数据；生物识别数据（虹膜、指纹等）；种族或民族数据；政治观点及性取向等。

作为数据的产生者和拥有者，我们应当有个人隐私数据保护的权利。完全暴露和掠夺我们的隐私有益于企业的商业竞争力，提升商业服务质量，但是我们付出的成本远高于收益。

大数据杀熟已经被明令禁止，但隐私数据的侵犯还仍在进行。

况且......收集信息后是否有能力保护这些隐私信息也要打个问号。

目前在数据保护方面根本做不到权责对等，个人隐私数据的泄露就是对诈骗以及违法犯罪最大的助力，可是公司却很少因数据保护不力而受到处罚，作为数据使用方的企业更是只享受权利不承担责任，目前所谓的商业化与隐私保护的双赢，实际上还是商业化赢了两次（摊手）。

补充：欧美国家也在2018年正式出台个人隐私保护条例。

2018年5月25日，欧洲联盟正式实施《通用数据保护条例》（General Data Protection Regulation， GDPR）

补充：备受关注的《中华人民共和国个人信息保护法（草案）》提请十三届全国人大常委会第二十二次会议审议。

补充：官方回应读取浏览器历史记录问题，用于检测恶意和异常的访问逻辑，以此作为辅助手段去判断恶意客户端。