“狗仔队”一向只爱挖明星的隐私，然而，“网络狗仔队”让普通人的个人信息也面临随时被曝光的风险。近日，“南昌大学50美女QQ大全”、网民“青苔”的私人照片在网上泄露并被传播，再次敲响了个人信息保护的警钟。

漏洞一：网络安全漏洞

“南昌大学50美女QQ大全”的帖子罗列了南昌大学50名在校女学生的真实资料，这些资料并不仅只有QQ号，还包括本人姓名、照片、手机号、甚至所学专业等。网民“青苔”的私人照片放在网络加密相册中，可是仍然在网上被泄露并传播。

消息传出，不少网民担忧自己的个人隐私也遭到曝光，不知该如何进行保护。南京师范大学学生胡炜认为，这些个人信息都是通过密码管理的，由此可见密码的可靠性并不高。360安全专家石晓虹博士认为，网络加密个人信息其实存在相当的风险：一方面，如果提供服务的网站自身有漏洞的话，那么“网络狗仔队”使用相应的破解工具就能绕过密码保护；另一方面，如果用户电脑系统存在盗号木马，“网络狗仔队”也会自动搜索内存、缓存等本地存储的密码信息，或截获键盘的操作信息，将密码发送到指定的电子邮箱中形成信息外泄。

石晓虹说，个人隐私已经成为黑客、木马等“网络狗仔队”觊觎的目标。在某些黑客论坛上，花数百至上千元即可雇佣所谓的技术高手，来破解指定QQ号等聊天账号的密码、电子邮件的密码以及网站的管理权限等，这些交易甚至可以做到“货到付款”。

金山毒霸助理总裁王欣介绍，早期的病毒大多是黑客为了炫耀技术所作，属于“损人不利己”的行为。随着互联网应用的发展，经济利益成为网络攻击者追逐的目标，并形成一条从编写到传播、销赃的木马产业链。他们使用木马窃取用户的个人隐私和虚拟财富，个人照片、视频乃至商业资料都可以用于贩卖，属于“损人利己”的行为。

更恶劣的是，有些人在盗取他人QQ等聊天账号后，会进一步用欺诈的手段向该人的QQ好友直接索取金钱。现在的木马花样繁多，有的负责盗号，有的负责破坏杀毒软件，还有的会悄悄启动摄像头拍下用户的视频，在后期行骗时播放给在线的好友，让人很难防范。

漏洞二：技术漏洞

南京大学电子商务系的陈冬认为杀毒软件的“技术漏洞”是网络上窃取隐私行为泛滥的一大原因。石晓虹说，众多用户隐私和个人财富陷入安全危机，说明以事后查杀特征码为模式的传统杀毒软件已无能为力。跟病毒相比，木马的变种多、更新快，通过简单的加壳、加花、组装等手段，改头换面后就可以逃过杀毒软件的眼睛。

瑞星首席科学家刘刚认为，杀毒软件只有对威胁来源进行即时监控和快速响应，对木马进行即时屏蔽，才是应对当前严峻的网络安全形势最可靠的出路。

百度电子商务事业部总经理李明远说，从技术上讲，如果电子商务网站的第三方支付平台或者用户电脑的安全技术不过关，一个木马程序就可能盗走用户的所有资产。李明远表示，电子商务与网络安全息息相关，电子商务离开了安全这一要素将一事无成。现在百度的办法是提升与银行机构的合作级别，建立与中国银联总部达成战略合作协议的直连支付平台，并与工行、农行、中行、建行等商业银行进行点对点的合作，进一步提高支付系统的完整性、稳定性和安全性。

漏洞三：法律漏洞

浙江大学的大四学生陈晓明对曝人隐私的行为表示十分反感，认为需要用法律对此进行制裁。但北京市盛峰律师事务所于国富律师在接受采访时却表示，现行的法律体系对于保护个人信息捉襟见肘。

于国富说，就拿个人信息中最重要的“隐私”来说，现行民法中并未规定“隐私权”，只是在司法解释中将宣扬他人隐私和侮辱、诽谤等行为等同视为侵害公民名誉权的行为。其实隐私权和名誉权是两个内涵和外延都不相同的权利，不能混为一谈。隐私权是一个独立的权利，用名誉权保护制度是无法起到保护隐私权的作用的。英美国家关于个人信息保护都专门立法，我国也应该在法律上确立隐私权及个人信息保护制度，规定什么是隐私权，如何保护，除隐私之外的个人信息该如何保护，否则众多侵犯隐私权或个人信息的行为将无法被追究法律责任。这是迅猛发展的互联网技术给法律工作提出的一个十分紧迫的课题。

中科院教授、互联网专家吕本富说，隐私等个人信息的保护有三个层次，一种是最严密的保护，即禁止窃取、非法使用、浏览等行为，无论行为主动还是被动；一种是中度的保护，即禁止窃取、非法使用等主动行为；还有一种是最低的保护，即禁止出于商业目的对隐私等个人信息进行窃取或使用。从我国目前的国情来看，应该对隐私等个人信息进行中度的保护，现在填补相关法律漏洞的时机已经到了。据新华社