Win8 消費者預覽版隱私漏洞：社交聯繫人資料殘留緩存恐洩露

Windows 8 消費者預覽版被發現存在隱私洩露風險：用戶登入社交網路（Facebook、Twitter、LinkedIn 等）後，系統會將聯繫人資訊快取儲存，即使用戶登出或關機，緩存資料仍保留在系統中。

漏洞細節

• 任何登入該電腦的用戶（無需管理員權限）均可查看先前用戶的社交聯繫人清單。
• 資料包含姓名、電子郵件、電話、個人檔案連結等敏感資訊。
• 緩存機制原為提升 People App（人脈應用）載入速度與離線瀏覽體驗。

專家觀點

Michael Cherry (Directions on Microsoft)：「微軟會修補技術漏洞，但隱私補救可能僅止於告知用戶資料被共享。」

Mark Baldwin (InfosecStuff)：「作業系統需要快取此類資料以提升效能，這是效能與隱私的權衡。」

用戶自保建議

1. 使用獨立用戶帳號，避免共用帳號登入社交網路。
2. 定期清除應用程式快取：設定 → 應用程式 → People → 進階選項 → 清除快取。
3. 登出社交網路後，手動執行磁碟清理 (cleanmgr) 清除暫存檔。
4. 期待微軟在正式版提供「登出時自動清除社交快取」選項。

微軟回應方向

正式版預計加入：
• 登出/切換用戶時自動清除 People App 快取
• 以加密方式儲存快取資料（EFS/BitLocker 整合）
• 明確隱私權聲明與使用者同意機制

此漏洞凸顯雲端整合作業系統在便利性與隱私保護間的平衡挑戰。