陕西咸阳墙体广告 跟着互联网开展运用日益广泛，许多市民喜欢运用云端存储软件和网站来存储自己文件、视频和相片，用户在运用云盘上载文件时，会呈现“正在为你加密传输”的提示。但近来
西安邮电大学暗码技能试验室研讨小组发现，baidu云盘、华为网盘、360云盘等国内多款云盘存在严重安全隐患，运用抓包软件（阻拦检查网络数据包内容的软件）抓取数据包的成果显现上载的仍是明文，文件实践并未真实加密。
>>试验证实
抓取云盘上载数据包，发现并未加密可随意检查、修正
3月31日，
西安邮电大学暗码技能试验室研讨小组向记者演示试验过程。研讨小组成员运用现在广为运用的一般网络抓包软件Fiddler与Wireshark，对上载的数据包进行抓取。成果显现，当用户运用baidu云盘进行数据上载和下载时，baidu云盘客户端和服务器之间的通讯是以传统的HTTP协议进行的，而HTTP协议传输的数据是没有经过任何加密处理的明文，在抓取页面中能够检查到该成员刚刚上载的文件、图片，并能够随意检查、修正、删去用户在网盘内的文件。
西安邮电大学暗码技能试验室任方博士介绍，进犯者能够容易经过对传输的数据进行简略的网络抓包以盗取用户的明文数据，假如信息加密，即运用https协议进行加密，在抓取时看到的是代码，而不是文件自身，“这说明上载数据根本没有进行加密，可见baidu云盘‘正在为你加密传输’的提示带有欺骗性。”
网盘文件并未加密，用户信息还安全吗？任方博士介绍，黑客能够对baidu云盘主张“重放进犯”。只需运用现已盗取到的用户前史拜访数据，恰当修正文件特点，就能够对用户的别的数据进行读取与删去操作。
baidu称将不断改进商品 华为坚称已加密存储
据IT业数据统计权威机构Big Data于2016年1月发布的数据，baidu云盘月活泼用户为3834.2万人，以绝对优势排行榜首，所占份额超越50%；华为网盘月活泼用户1402.1万人，排行第二位；360云盘排第三，月活泼用户674.8万人。记者查询各家网盘、云盘网站发现，他们均在隐私维护中承诺对用户文件运用加密存储。
西安邮电大学暗码技能试验室研讨小组对别的同类商品也进行了安全性剖析，成果显现，国内干流云盘都没有对用户的数据进行加密维护，其间华为网盘与baidu云盘的疑问相同严重。
对于西邮暗码技能试验室的研讨定论，记者昨天分别致函baidu、华为和奇虎360三家
公司。
昨天下午，baidu方面有关人士回复说，对于研讨机构指出的缝隙，现在他们没有接到用户对于存储数据没有被加密维护、或被删去数据等安全隐患的投诉。“互联网技能是不断更新的，没有技能能做到百分百安全，咱们会不断改进商品。”
华为方面回复称，华为网盘事务从上一年年中开端做全站HTTPS变换，现在已完结96.7%，剩下有些将在两个月内完结，一切用户数据均为加密存储，即便硬盘拿出机房，也无法解析其间的数据。一起，网盘体系有超时主动退出机制，不存在黑客根据用户前史拜访信息，删去用户数据的疑问。
记者昨天致电360网盘，客服人员表示，需要将疑问反应至客服邮箱，再经由技能人员在24小时内给出回复，到昨天发稿时，已去信6个小时没有得到回复。
>>专家主张
尽量勿将私密文件上载云端
西安邮电大学暗码技能试验室研讨小组任方博士主张，相关研讨机构和
公司应高度重视此类信息安全疑问，活跃寻求解决方案，为广阔用户供给安全的云存储服务。
“网盘的信息安满是一个杂乱的疑问，一方面大家在享用数据共享带来的好处，一方面却面临着严重的安全要挟，”任方博士主张，广阔用户有必要进步安全防护意识，云盘或者网盘能够作为非保密信息（如影视、揭露资料等）的共享途径，但是尽量不要把私密的文件上载至云端，假如不得不上载，最佳是短期存储。
