查看原文
其他

共享账号,也在同享风险

小雪 看雪学院 2019-05-27


第四十二次《中国互联网络发展状况统计报告》显示,2018年上半年,我国网民遭遇个人信息泄露和账号密码被盗比例均有所上升。记者在调查中发现,随着共享经济飞速发展,打着共享旗号的“共享账号”行为日益增多,也逐渐成为个人信息泄露的一个新源头。


(图片来自网络)


《中国互联网络发展状况统计报告》指出,通过对用户遭遇的网络安全问题进行区分可以发现,用户遭遇个人信息泄露和账号密码被盗的比例有所升高其中,遭遇个人信息泄露问题占比最高,达到28.5%。


(图片来自:CNNIC)



共享账号的风险


共享账号,即是和他人共用一个账号,不花或少花钱就能享受网站平台福利。这一行为看起来省事省钱,却存在个人信息泄露风险。


业内人士指出,对于“一套密码走天下”的用户来说,出借一个账号,将同时增加其他账号被盗用的风险。也有一些不法分子以免费共享账号为诱饵,诱导用户登录后,利用漏洞读取用户上网行为和输入数据,进而实施盗号、盗刷、电信诈骗等行为。


蚂蚁金服安全专家吕伟表示,“共享账号的行为,对用户来说,容易造成隐私泄露或遭到黑客攻击;对服务提供商来说,除了影响收益,还干扰了盗号判断等正常网络安全工作。”



“助人”也担责 威胁安全影响信用

2015年2月,国家网信办颁布《互联网用户账号名称管理规定》(以下简称规定),要求互联网信息服务提供者应当按照“后台实名、前台自愿”的原则,要求互联网信息服务使用者通过真实身份信息认证后注册账号。


《规定》第五条 互联网信息服务提供者应当按照“后台实名、前台自愿”的原则,要求互联网信息服务使用者通过真实身份信息认证后注册账号。


互联网信息服务使用者注册账号时,应当与互联网信息服务提供者签订协议,承诺遵守法律法规、社会主义制度、国家利益、公民合法权益、公共秩序、社会道德风尚和信息真实性等七条底线。


绝大多数网站在用户协议中也要求账号仅限注册者使用。


《规定》第八条 对冒用、关联机构或社会名人注册账号名称的,互联网信息服务提供者应当注销其账号,并向互联网信息内容主管部门报告。


陈钟建议,对于网络服务提供者来说,可进一步从技术上防止漏洞。比如,不要仅使用密码登录模式,还应当尽量采取人脸识别、短信验证码等多通道验证,进一步提升账号安全保护水平。


中国政法大学传播法研究中心副主任朱巍表示,在出借账号行为中,如果对方出现刷单炒信、传播谣言、欠钱不还等不良记录,出借账号的人也要承担相应法律责任。


共享账号,不仅意味着出借方的个人信息可能暴露,而且也会暴露借号方信息,给借号方带来损害。



滥用共享赚钱牟利


尽管《互联网用户账号名称管理规定》和各网站平台都明令禁止账号共用,但在日常使用操作中,平台和监管方却难以确定注册者和实际使用者是否为同一人。旺盛的共享会员需求和监管漏洞,让一些人嗅到了“商机”。


朱巍表示,打着共享经济的旗号去共享账号,这是对共享概念的滥用,有些账号分享平台表面上不付费,但可以通过获取用户数据或吸引流量的方式获利。


还有不法分子瞄准需求,以共享账号、租用账号之名,低价兜售通过非法渠道获取的账号,以此牟利。


中国人民大学法学院教授刘俊海建议,平台和消费者是买卖关系,台可多倾听用户声音,探索推出亲情账号、家庭账号等增值服务,让用户合情合理合规地共享账号,不给违约需求可乘之机。



参考来源:

  • 人民日报

  • 《中国互联网络发展状况统计报告》



- End -



往期热门资讯:                                        




公众号ID:ikanxue
官方微博:看雪安全

商务合作:wsc@kanxue.com

    您可能也对以下帖子感兴趣

    文章有问题?点此查看未经处理的缓存