搜狗输入法用户 隐衷泄露一事激发 宽泛 担心 。昨日，网络上热传搜狗输入法招致用户敏感信息泄露，其中包括语音、照片、证件信息等 。搜狗 示意，系统 本身并不存在 漏洞，用户信息泄露是由于查找引擎的违规抓取 。

泄密起因于“超级短信”

昨日，网络上热传搜狗输入法招致大量用户敏感信息泄露，网友贴出包括语音、照片、证件信息在内的大量 隐衷内容 。

国内知名安全组织乌云官方昨日 示意，早在一个多月前就发现了搜狗输入法存在的安全 漏洞，反映后并未得到解决 。“一方面收集用户 隐衷数据，一方面却又不能 掩护好用户的数据，在 漏洞被 告诉一个月后 依然存在而且被大量曝出，你们还相信云吗？”乌云称 。

据新京报记者了解，此次泄密事件有关搜狗输入法的一项“超级短信” 性能，是一种基于网址的分享服务 。 比方发送一张照片， 接纳方假如已经安装了该产品，他看到的就是照片；没有安装则会收到一个链接， 拜访后 可以 打开照片 。

据了解，用户发送的音频、照片、文档等多媒体信息内容会被放在云端，由于 通过robots保密 协定，查找引擎不可进行抓取 。

搜狗 否定系统存在 漏洞

搜狗公司 有关负责人解释称，google、百度、搜狗等查找引擎均查找不到保密用户信息，惟独微软旗下查找引擎必应 可以显示 。“是必应违反了robots 协定 。并非搜狗系统存在 漏洞 。”

关于乌云的 漏洞风险 揭示，上述人士称，确实 接纳过 有关内容，但搜狗并不认为产品 本身存在 漏洞 。

昨日本报记者试图 联络微软方面， 经营人员 示意，并不负责该内容 。截至发稿，记者未 联络到研发人员，微软也未对此事表态 。

一位云存储业内专家 示意，必应违反robots 协定是招致用户 隐衷泄露的直接缘由，同时，搜狗公司对用户信息的 掩护较弱也是因素之一 。“robots 协定是约定俗成的行业规定，作为查找引擎，必应 理当 恪守 。不过，搜狗对信息的 掩护措施也不够 。”

上述人士解释说，查找引擎爬虫只能爬到公开信息，这 注明，通过“超级短信” 构成的链接是公开的 。链接中包括的用户信息是 存放在公有网上，并不是ID认证加密的私人云上，谁都有可能 拜访到 。他认为，这丝毫搜狗至少之前 该当明确告知用户 。

■ 名词解释

robots 协定 也称爬虫 协定，网站通过robots 协定告诉查找引擎哪些页面 可以抓取，哪些页面不能抓取 。robots 协定是国际互联网界通行的道德 标准，其 目标是 掩护网站数据和敏感信息、确保用户个人信息和 隐衷不被 进犯 。

搜狗输入法泄密路径

安装搜狗输入法“超级短信” 性能 。

发送音频、照片， 接纳方没有安装该产品，会收到一个链接， 拜访后 可以 打开 。

用户发送的音频、照片、文档等多媒体信息内容会被放在云端 。

微软旗下查找引擎必应抓取 。