查看原文
其他

大数据之忧:不要把家里钥匙交给陌生人【宁宇专栏-173】

2016-11-07 宁宇 科技杂谈

【摘要】互联网公司正在诱导用户主动提供隐私,对于大量的吃瓜群众来说,原本安全问题始终应该成为关注的重点,如今为了便利放弃了对自身的信息保护,这样真的好么?




| 科 | 技 | 杂 | 谈 |

中国通信行业第一自媒体




宁 宇


中国移动 业务支撑系统部规划处经理


在中国移动工作了二十余年,愿意和大家分享运营商的辉煌与没落,成功与失败。他在用他的故事和分析诉说:运营商和你们想的不一样。


 最新文章

360云盘倒掉是否意味着运营商的机会?

哪三种职场新人最不受欢迎?

来,初入国企的新人,老司机带你起飞

科技杂谈:keji_zatan长按二维码查看宁宇更多历史文章


1


前几天支付宝升级,芝麻信用增加了新的功能,用户可以提供更多信息,用以提升芝麻信用值,按照提示里的说法,就是"有助于芝麻信用为你更客观/全面的评估。"


点开你的支付宝,查看"芝麻信用",再点开"信用管理",查看"个人信息"。在最下面,有一栏"话费账单":




再点进去,查看我的话费账单,就要用户的授权了。再点击进去就可以看到,支付宝是希望客户提供客服密码,授权给芝麻信用使用。


2


什么是客服密码,用客服密码可以用来干什么?


移动、电信、联通都要求客户设置客服密码,这是一组由六位数字的密码。通过客服密码可以进行业务查询和部分业务受理,尤其在电子化渠道越来越发达的今天,很多情况下客服密码就是运营商对客户进行认证的重要凭证。


把你的客服密码告诉支付宝,就等于把自己家的钥匙交了出去,你放心么?


有人,甚至是运营商人士认为我在大惊小怪,不就是把钥匙交给保姆么。对不起,我还是比较保守的,虽然也找保洁帮助我清理屋子,但是我可不敢把钥匙交给陌生人,允许他在我不知情的情况出入我家。


最简单的,通过客服密码可以查询用户的每月账单、各种详细话单,以及上网记录。如果支付宝发起一个话单查询请求,并提供了用户的客服密码,那么在运营商侧是根本无法判断出:这是用户自己发起的,还是第三方干的。


打个比方:因为你把钥匙给了保姆,结果保姆趁你不在家不知道的时候进了门,翻阅了你家里的东西,虽然什么都没有拿走,但你心里肯定不舒服啊。


3


也有人说,支付宝是要了用户授权的,所以这种行为并不违法。


用户在点击授权之前,会打开那个"电信运营商数据查询服务协议"么?


用户在点击授权之前,会意识到这个把"电信运营商"挂在前面的服务协议,其实是由一家叫做"数立信息"的公司提供的么?


用户在点击授权之前,会把服务协议翻到最后,看到签约地是浙江杭州市,发生纠纷先协商,然后再到被告所在地人民法院裁判么?


用户在点击授权之前,会意识到把客服密码交出去的情况下,给自己带来的风险么?


你会把钥匙交给一个陌生人么?用户真的是在了解所有情况和风险之后,把服务密码交给支付宝的吗?更何况,你其实是把密码交给了数立信息。


4


在这个事情中,运营商是不是也要承担一定责任呢?


有人说运营商的客服密码是弱密码,6位数字太容易被破解了。这种情况确实需要综合考量,是否应强制要求客户进行密码升级。但是如果遇到这样诱导用户输入客服密码的情况,即使再复杂再难破解,不也白搭?就是说即使你用了C级锁,但是交出了钥匙,风险不是照样存在?!


那么运营商能不能辨别这个行为到底是用户发起,还是得到了用户授权的单位发起呢?很难。"授权"就是让渡了你的权力,这种让渡是法律许可的,运营商有什么道理不让人家使用?


所以,只能提醒客户:


要么使用临时密码授权他临时查询的权力,就像给他开门,打扫完卫生之后就关上门。


要么及时更换服务密码,就像是给了他钥匙之后,赶快换一把锁,让他以后进不了门。


或者就像现在这样,运营商要求对方关闭这种诱导客户的行为,冒着被客户责骂的风险,保护客户的隐私。


5


原本征信服务是大数据的一个应用,而今互联网公司又以提升信用等级为诱饵,获取更多的数据。你再看看这个截图:


除了话费账单之外,还有车辆信息、公积金等,有多少吃瓜群众会主动把自己的隐私提供出来!


在我写完这篇文章的时候,突然发现支付宝已将"话费账单"这一栏做了下线处理,但公积金这一栏还在。点开之后可以看到,芝麻信用与多少地市的公积金系统平台合作了,而合作单位以及授权服务协议的主体,仍然是那个"数立信息"。


在大数据时代,又有多少企业和政府机关会把"与互联网公司合作"为荣,结果增加了信息泄露和安全风险。高科技时代,我们倡导合作共赢,而且通过协同发展,也确实让我们的社会更加丰富多彩。可是对于用户、对于行业、对于社会,安全问题始终应该成为关注的重点,为了便利放弃了对自身的信息保护,这样真的好么?


 近期热点文章

"免费流量"吸血运营商,地下黑产规模上亿!

谁会是下一个北电?

他们为何离开运营商,走上“九死一生”的创业之路?

普华永道重磅报告:决定未来的八大核心科技

任正非签发内部文件:找人,找人,找人,不是招人!

科技杂谈:keji_zatan长按二维码关注科技杂谈


科技杂谈已经开通文章评论

点击下方“评论”表达我的态度


点击下方 【阅读原文】加入 “科技杂谈菁英会”。



2013年度最佳IT原创自媒体

2014年度最佳新媒体人

2014年度最受企业关注自媒体

2016年度T+自媒体睿见之星

国资委微公益行动联合发起人


| 新科技 | 睿思想 |

已入驻百度百家、腾讯新闻、搜狐新闻、今日头条、网易阅读

一点资讯、互联网实验室,北京时间

犀牛财经自媒体联盟(xinews)成员

WeMedia成员


转载授权、商务合作,联系微信号:sophie0306



您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存