有關(guān)騰訊QQ/TIM未經(jīng)用戶同意擅自讀取用戶瀏覽器歷史記錄事件目前還在發(fā)酵，在微博上相關(guān)話題已沖上熱搜。

騰訊官方的解釋是基于安全考慮會讀取瀏覽器歷史記錄，而讀取原因是用來判斷是否為某些惡意客戶端異常行為。

該公司強調(diào)確實訪問相關(guān)數(shù)據(jù)但沒有將其上傳至云端，也就是進行本地分析并沒有將歷史記錄上傳到騰訊服務(wù)器。

但騰訊真的沒有將數(shù)據(jù)上傳到云端進行分析嗎？估計很多用戶不會相信這個說法，畢竟這年頭哪有不上傳云端的。

相關(guān)文章：利用火絨高級防護禁止騰訊QQ讀取瀏覽器歷史記錄   騰訊承認QQ讀取歷史記錄：立即推送更新撤回

不上傳確實是不可能的：

分析發(fā)現(xiàn)騰訊在讀取歷史記錄會后進行本地轉(zhuǎn)碼和比對，將轉(zhuǎn)碼后的信息與數(shù)據(jù)庫比對檢查是否在特定的組類別。

這里的組類別就是我們昨天提到的關(guān)鍵詞例如融資、融券和股票等，如果比對成功騰訊會將組類別上報到服務(wù)器。

也就是說騰訊說所有數(shù)據(jù)不會上傳只云端有些站不住腳的，畢竟將組類別上傳只云端還是可以用來描繪用戶畫像。

只是騰訊也強調(diào)相關(guān)數(shù)據(jù)不會存儲也不會用于任何其他用途，僅僅用來判斷客戶端是否存在異常訪問等安全問題。

好消息是至少騰訊沒有將用戶訪問的歷史記錄完整上傳，也就是說騰訊知道你訪問股票類網(wǎng)站但具體網(wǎng)址不知道。

火絨和360均證實這點：

據(jù)火絨安全實驗室昨天晚間發(fā)布的消息，經(jīng)過分析后火絨確認沒有發(fā)現(xiàn)原始數(shù)據(jù)也就是歷史記錄外泄的代碼邏輯。

而360安全衛(wèi)士也分析技術(shù)細節(jié)確認暫無原始數(shù)據(jù)泄露風(fēng)險 ，這基本確認騰訊確實沒有將歷史記錄直接上傳云端。

綜上騰訊讀取用戶訪問記錄后只在本地進行加工并上報特定類別的組信息，沒有將完整歷史記錄上傳騰訊服務(wù)器。

同時360安全衛(wèi)士目前也發(fā)布新版本增加攔截騰訊QQ/TIM訪問歷史記錄行為 ，用戶更新后應(yīng)該會看到相關(guān)提醒。