調(diào)查員獨(dú)白：我為什么反360？
我先講一個(gè)故事吧。
在現(xiàn)實(shí)生活中，我們都知道一個(gè)最簡(jiǎn)單的常識(shí)：小區(qū)的保安公司都是必須向業(yè)主收取服務(wù)費(fèi)的。但是，某年某城市的一個(gè)小區(qū)，來(lái)了一個(gè)K保安公司，宣布他們將為小區(qū)提供免費(fèi)服務(wù)。經(jīng)過(guò)幾輪波折，最終K保安公司實(shí)現(xiàn)接管小區(qū)保安業(yè)務(wù)。
K公司入駐后，當(dāng)然全部換上K保安人員，并迅速換上K公司特產(chǎn)的小區(qū)監(jiān)控系統(tǒng)——在小區(qū)的每一個(gè)視角都安裝了監(jiān)視體系。業(yè)主們覺(jué)得，這真是天下難找的大好事啊，居然能夠免費(fèi)獲得最好的安全保衛(wèi)。
不久，K公司出于安全考慮，將物業(yè)公司辭了，換上K安全物業(yè)公司；再接著，小區(qū)園林服務(wù)公司也換成K安全園林公司；再接著，業(yè)主所有私家車(chē)都裝上了K安全GPS導(dǎo)航；再接著，K安全物流、K安全農(nóng)貿(mào)、K安全服飾、K安全電視、K安全電腦、K安全冰箱與熱水器、K安全門(mén)控與門(mén)鎖……小區(qū)業(yè)主的所有一切都被換上了K安全的標(biāo)志。
K安全公司能將業(yè)主的這一切統(tǒng)統(tǒng)換掉，只有一個(gè)原因：那就是，這一切“安全”方面的服務(wù)，都是免費(fèi)的。
但有一天，B業(yè)主夫婦在家中行房事時(shí)，黑暗中發(fā)現(xiàn)家中有異樣，打開(kāi)燈一看，一個(gè)保安正在床前監(jiān)控著這對(duì)夫婦的云雨過(guò)程。這對(duì)夫婦羞憤難當(dāng)：你是怎么進(jìn)來(lái)的？
保安說(shuō)：我有鑰匙，出于對(duì)你們性生活安全的考慮，我有權(quán)保護(hù)你們。
B業(yè)主夫婦找來(lái)安全方面的專(zhuān)家，來(lái)保護(hù)自己的安全隱私，結(jié)果卻發(fā)現(xiàn)，保安不僅在夫婦行房事時(shí)可以進(jìn)來(lái)“免費(fèi)觀(guān)賞”，他們?cè)谌魏螘r(shí)候都可以自由進(jìn)出業(yè)主的房間；他們不僅在小區(qū)的任何公共空間安裝了監(jiān)控系統(tǒng)，同時(shí)在業(yè)主室內(nèi)的任何一個(gè)視角，都秘密安裝了監(jiān)控器。
這對(duì)夫婦決定召集全小區(qū)業(yè)主反對(duì)K保安公司的所有侵犯行為。
但讓小區(qū)所有業(yè)主異常驚訝的是：就在開(kāi)庭前一天，網(wǎng)絡(luò)上突然出現(xiàn)大量B業(yè)主夫婦的信息，比如，B業(yè)主女臀部有三顆痣的圖片在網(wǎng)絡(luò)上大量流傳；B業(yè)主夫婦的工資單被曬；B業(yè)主男與前女友10年的情書(shū)來(lái)往從其前女友的電腦中被挖出來(lái)。
B業(yè)主夫婦頓時(shí)陷入網(wǎng)絡(luò)漩渦
……
在中國(guó)互聯(lián)網(wǎng)領(lǐng)域，360所充當(dāng)?shù)模褪沁@個(gè)K保安公司。
在中國(guó)，為什么360能夠獲得如此重要的市場(chǎng)地位，除了用戶(hù)在隱私權(quán)、知情權(quán)、網(wǎng)絡(luò)自主權(quán)方面的意識(shí)不強(qiáng)外，最大的問(wèn)題還是中國(guó)網(wǎng)民對(duì)互聯(lián)網(wǎng)來(lái)說(shuō)還是“小白”，他們沒(méi)有辦法看清360干了什么，也沒(méi)有辦法辨清什么是可行的，什么是不可行的；也不清楚360的一些行為在今天意味著什么，在明天又將意味著什么。
我腦海中，一直在重復(fù)卡夫卡小說(shuō)《城堡》中的場(chǎng)景，你不知為什么，你也不知是怎么了，然后，你就任人宰割了。
森白的月光下，那把霍霍磨著的長(zhǎng)刀……
——來(lái)自獨(dú)立調(diào)查員的自白
技術(shù)篇
360：互聯(lián)網(wǎng)的癌細(xì)胞
每經(jīng)記者 秦俑
深圳，紅樹(shù)林，旁邊就是深圳灣公園，有蜿蜒的海堤風(fēng)景帶；海的那端是云霧間的山巒以及錯(cuò)落的建筑，那是香港特別行政區(qū)。
經(jīng)過(guò)前期網(wǎng)上100多天艱苦的技術(shù)交流后，《每日經(jīng)濟(jì)新聞》記者終于約到了“獨(dú)立調(diào)查員”。這是我們之間的第二次見(jiàn)面。這一次，我們相約只做一件事情：將360（奇虎360科技有限公司，本文簡(jiǎn)稱(chēng)為360）在幕后所做的一些難以見(jiàn)光的行為，在網(wǎng)上重新演繹一遍。
這一過(guò)程漫長(zhǎng)而復(fù)雜。幾天幾夜里，獨(dú)立調(diào)查員展開(kāi)的網(wǎng)絡(luò)實(shí)證讓人觸目驚心，許多動(dòng)態(tài)的過(guò)程無(wú)法通過(guò)平面文字呈現(xiàn)。事實(shí)上，獨(dú)立調(diào)查員曾經(jīng)在網(wǎng)上披露的內(nèi)容，絕大多數(shù)網(wǎng)民也不可能看懂。
2012年10月，一個(gè)署名“獨(dú)立調(diào)查員”的微博開(kāi)始向360發(fā)難，時(shí)至今日，《每日經(jīng)濟(jì)新聞》記者已跟蹤此人整整3個(gè)月：初始時(shí)基本上通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)溝通，漸漸地，有了電話(huà)中的直接交流。
在思維碰撞中，記者發(fā)現(xiàn)，“獨(dú)立調(diào)查員”對(duì)360的反感是深切的；他對(duì)360的研究也是深刻的。令《每日經(jīng)濟(jì)新聞》記者萬(wàn)分好奇而且不解的是：他的動(dòng)力來(lái)自何方？
“如果你得了癌癥，你的第一反應(yīng)是什么？”獨(dú)立調(diào)查員反問(wèn)道，“那一定得趕快把它切除掉！而360正是網(wǎng)絡(luò)社會(huì)的毒瘤。此瘤不除，不僅中國(guó)互聯(lián)網(wǎng)社會(huì)永無(wú)安寧之日，整個(gè)中國(guó)都永無(wú)安寧之日。”
獨(dú)立調(diào)查員分析說(shuō)，不要小看了蘋(píng)果對(duì)360產(chǎn)品下架一事，這種下架的期限極有可能是“永久性”。為什么一個(gè)在中國(guó)能夠獲得如此巨大影響力的公司，會(huì)在一家全球性大公司處遭遇截然相反的待遇？“這只能說(shuō)明眼下的互聯(lián)網(wǎng)空間沒(méi)有能力排除自身的毒瘤。而蘋(píng)果下架360，背后正體現(xiàn)出對(duì)腫瘤的自體免疫排斥性，這是一個(gè)網(wǎng)絡(luò)社會(huì)健康的標(biāo)志。”
獨(dú)立調(diào)查員認(rèn)為，他作為一名程序員，就是要從技術(shù)層面來(lái)理清360這個(gè)“DNA”的基因突變。“這個(gè)突變的基因，就是360安全衛(wèi)士或360安全瀏覽器，一切都會(huì)發(fā)生改變。”
互聯(lián)網(wǎng)其實(shí)與人體一樣，本身具備著抗癌的免疫力。一旦發(fā)現(xiàn)癌細(xì)胞，自身會(huì)啟動(dòng)自動(dòng)識(shí)別與排斥機(jī)制，比如“最小特權(quán)原則”就是互聯(lián)網(wǎng)江湖防止自身“癌變”的免疫機(jī)制。
所 謂 最 小 特 權(quán) （LeastPrivilege），指的是“在完成某種操作時(shí)所賦予網(wǎng)絡(luò)中每個(gè)主體 （用戶(hù)或進(jìn)程）必不可少的特權(quán)”；最小特權(quán)原則，則是指“應(yīng)限定網(wǎng)絡(luò)中每個(gè)主體所必須的最小特權(quán)，確?？赡艿氖鹿?、錯(cuò)誤、網(wǎng)絡(luò)部件的篡改等原因造成的損失最小”。
這一特權(quán)最通俗的說(shuō)法就是：你不要代替用戶(hù)行使權(quán)力，你的特權(quán)越小越少越好。這樣，才是對(duì)用戶(hù)最大的保護(hù)。能不作為處，不作為。
“而奇虎360的‘基因變異’正體現(xiàn)在此處，表現(xiàn)為 ‘奇虎360原則’——以安全的名義，在用戶(hù)知情或不知情的情況下，直接代表網(wǎng)民行使權(quán)益。”獨(dú)立調(diào)查員說(shuō)，“其實(shí)，最小特權(quán)原則非常簡(jiǎn)單。比如一個(gè)電話(huà)檢查員，為了檢查你家的電話(huà)是否正常好使，便在主人不在家時(shí)，直接打開(kāi)你家的門(mén)，試用了一下電話(huà)；或者說(shuō)，因?yàn)槟慵业墓吩诮?，物業(yè)打開(kāi)你家的門(mén)，直接將狗殺了。這都是違反了最小特權(quán)原則。而360最大的問(wèn)題就是以安全的名義，踐踏了這一原則。”
360是如何通過(guò)環(huán)環(huán)相扣的程序設(shè)計(jì)，就像本文開(kāi)頭部分的K保安公司監(jiān)控業(yè)主夫婦房事一樣，或就像電話(huà)檢查員徑直打開(kāi)主人房門(mén)查線(xiàn)一樣，或就像物業(yè)工作人員直接打開(kāi)業(yè)主房門(mén)進(jìn)去把主人的狗殺掉一樣，在用戶(hù)的電腦里橫沖直闖、恣意妄為？本文將為讀者揭開(kāi)360相關(guān)產(chǎn)品背后的層層暗箱操作鏈條。
