互聯(lián)網(wǎng)的發(fā)展已經(jīng)進入到深水區(qū),更多的應(yīng)用都與用戶的最隱私寶貴的信息相關(guān),一旦發(fā)生風險,后果將相當嚴重。在與信息泄露和違法犯罪的斗爭中,互聯(lián)網(wǎng)公司任重而道遠。
最近,有人炒作自己實名認證的支付寶賬號下多了自己不清楚的關(guān)聯(lián)子賬戶,還有報道說有人用別人的信息和證件注冊了借貸寶的賬號。
冒名注冊問題無法杜絕
哪里有利益,哪里就會有人希望鉆空子。一些人甚至是犯罪分子使用非法獲得的信息證件去注冊別人的賬號,目的性可想而知。就借貸寶來說,那些被人假冒進行注冊的用戶可能是沖著此前借貸寶拉一個用戶給20元提成而來,也就是用這些虛假的人頭刷單。對于借貸寶,如果采取措施將這些僵尸賬號清理,將可能影響到用戶數(shù)量,所以動力不大。
不管是哪里,信息泄露是安全問題的核心,這些假冒身份的注冊,一定是信息泄露的結(jié)果,但解決信息安全問題卻不僅僅是APP企業(yè)可以做到的,需要用戶、APP和國家相關(guān)部門的合作。
我們已經(jīng)看到,這些冒名注冊用的都是“真證件”,即便通過公安系統(tǒng)的驗證也毫無問題,如果這些證件做到了這種程度,APP企業(yè)也會一籌莫展。在這種情況下,APP企業(yè)只能被動的提高注冊的門檻,增加更多的認證層次,但這種繁瑣的認證卻是不經(jīng)濟的,事實上也再復(fù)雜的認證系統(tǒng)也無法徹底杜絕信息泄露之后的虛假注冊。
解決問題的同時可能讓問題更嚴重
從邏輯上說,如果手機、證件、銀行卡的信息能夠打通,三位一體的信息連通有可能有能力最大限度的解決問題。比如手機全部實名制,而每部手機都與身份證號相關(guān)聯(lián),每部手機也能保證保持在注冊者的手中(一旦遺失就無延時的作廢處理),銀行卡也全部實名制,全部進行了完全可信且無偏差的信息核對,那么,只要用戶的身份證等信息不被泄露和盜用,網(wǎng)絡(luò)使用安全就可以得到確保。
但是,證件作假是中國一大頑疾,即便有能力進行面對面識別的銀行也經(jīng)常中招,何況依靠遠程電子化驗證的APP們。只要證件作假和信息買賣依然活躍,依靠這個產(chǎn)業(yè)鏈而發(fā)生的各種作奸犯科就無法避免。
更為嚴重的是,各方面的信息一體化也是對隱私保護和信息安全的最大威脅,是雙刃劍。越來越全面的信息數(shù)據(jù)一旦被泄露,危險也會成倍放大。如果我們形成了統(tǒng)一的信息認證制度、使用一致性的認證流程,那就等于是給犯罪分子提供了最大的便利。
現(xiàn)實中,因為不同互聯(lián)網(wǎng)公司面對威脅的程度不同,技術(shù)路線也不同,造成各家的防護措施不同,這種差異化的網(wǎng)站注冊制度和認證方式對信息安全是有利的。
用戶應(yīng)該這樣做,即便被注冊也不怕
雖然互聯(lián)網(wǎng)公司的安全防護責任不容推托,但最主要的防護仍然是來自用戶自己。每個互聯(lián)網(wǎng)用戶應(yīng)該對自己的個人信息多加保護,盡量少的讓其暴露在不設(shè)防的場景下。
更重要的是,我們不要貪小便宜吃大虧,對于一些具有引誘性質(zhì)的注冊、抽獎和投票,一定要在確定安全的情況下參與,不明來源或者天上掉餡餅的獲利機會最好不要參與,因為這些途徑往往是信息泄露的最大威脅。
即便不得不使用的時候,也盡量在不同的互聯(lián)網(wǎng)應(yīng)用中使用不同的用戶名、密碼,盡可能的保護好自己用于認證的手機號碼及手機信息,不頻繁的更換手機號碼和銷號。
用戶盡量的只在可信賴的大型網(wǎng)站應(yīng)用里使用與資金相關(guān)的業(yè)務(wù),只在可信任的網(wǎng)上應(yīng)用商店下載重要的與資金有關(guān)的應(yīng)用,使用專用的銀行卡(且只用于保存適度的資金量)來與網(wǎng)絡(luò)支付密切的應(yīng)用進行資金往來或用于注冊。
網(wǎng)絡(luò)使用的安全性和便捷性在一定意義上肯定存在矛盾,完全的便捷和完全的安全都不可能實現(xiàn)。國家應(yīng)該嚴厲打擊信息買賣和信息盜取,APP應(yīng)該采取更嚴格更復(fù)雜的認證程序,用戶更應(yīng)該多多關(guān)注自己的信息安全。只有如此,安全才最有可能實現(xiàn)。
分享到微信 ×
打開微信,點擊底部的“發(fā)現(xiàn)”,
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。