“
你是否也将通讯录、身份证照片等重要信息保存在百度网盘上？如果你分享了该链接，这些信息可能就被泄露了。
”
可以看到身份证照片和通讯录
“数以万计的车主个人信息、公司、各种数据库……”7月18日晚，有自媒体用户发文称，百度网盘上可以看到大量隐私信息，包括身份证、驾照照片、毕业照，甚至包括企事业单位内部通讯录……
△文章截图
百度网盘怎么了？泄露个人隐私？
用过云盘的朋友都知道，百度云盘有分享功能，正常情况下，如果你想将云盘里的文件分享给别人，可以生成一个带密码的私密链接，对方必须输入正确的密码才能找回文件。
不过，百度网盘还有另外一项“分享”功能，一旦分享，就会生成公开链接。
这条公链就成为找到文件的关键，任何人点击生成的公链都可以看到其中的内容。
这种分享是可以直接在用户的个人主页上看到的，因此，你的隐私信息可能在你不知情的情况下就被泄露了。
有人试了一下，查到了很多资料。因为个人百度云分享链接里有一串数字。而这个数字有一个规律——从“1”开始，逐个增加！
通过自制的爬虫脚本，我搜索到了很多用户无意间分享的信息。
从名字上看，里面有我姑姑家的密码，各种盗版电影，盗版软件，还有某医院的资料。
甚至还有百度云全体QA人员的合影！？（QA是QUALITY ASSURANCE的缩写，可以粗略理解为测试工程师）
还有大量身份证正反面高清照片！！！
还有车主的信息，车牌，车架号，身份证，地址，手机号码等。
有各种各样的大佬
甚至还有各种领导人
明星也不例外，搜索合同相关关键词，首先出现的就是黄磊的代言合同，除了黄磊，陈赫等明星的合同协议也不难找到。
记者联系到护照扫描件被泄露的钱先生，他表示：
我当时就主动公开分享了，但是没想到一下子就被全网热搜了。
黄磊代言合同甲方市场部经理杜先生也表示：
这是我第一次听说合同被泄露的消息。
看到这里，你可能还会认为需要用爬虫脚本来搜索，但是只有懂得写脚本的人才能做到。
然而更可怕的是，这个“搜索脚本”是多么容易获得。
在搜索引擎中输入“百度网盘搜索”，会出现很多第三方网盘搜索网站↓↓
只需点击“网盘首页”第三方搜索网站，输入“企业通讯录”，选择文档选项即可。
这是继去年百度云被曝光自动分享/泄露用户照片，用户照片、文件等隐私信息可能遭泄露后，百度网盘第二次被指出产品逻辑存在问题。
百度回应：将加大对网盘搜索网站的打击力度
据百度网盘回应，信息泄露是因为用户在网盘上传文件时选择公开分享，但并未设置密码！
百度网盘官方指出，用户选择将数据上传至百度网盘后，网盘将保证数据的安全，若不公开分享，则永远不会被他人看到；若创建为加密共享软件 测试 文档，则文件永远不会被搜索到。
因此第三方搜索网站很容易攫取大家的信息，百度网盘将加大对第三方搜索网站的打击力度！
专家建议百度网盘应增加公开共享的风险提示
多位专家和律师向记者表示，由于百度网盘在用户服务协议及分享页面中已经明确告知用户软件 测试 文档，如果选择公开分享，该资源将“可以被任何人查看或下载”，且各类搜索引擎也有可能抓取该信息，因此百度网盘基本可以免除责任。
中国信息安全研究院副院长左晓东：
“这就相当于一个用户开通了一个博客，选择让所有人都能看到，那样的话，你就不能责怪别人看到了他的内容。”如果第三方使用自动化方法抓取信息，那只是手段不同而已，行为本身并不违法。
他认为百度网盘还有待改进，建议百度网盘可以增加一些风险提示，让用户知道什么是“公开链接”。
北京市志林律师事务所副主任赵占玲：
