实名制后,个人信息安全保护措施也得跟上!

简介:

诈骗,跟电信产业如影随行,近几年来随着移动通讯的普及,其又呈爆炸式增长之态。已经不记得连续有几年的两会代表委员们提及并关注电信及互联网诈骗了,然而在三大运营商们全力“打击”之下,各类电信诈骗案依然有一路飙升之势。

无他,利益使然!借个人泄露的信息来实施电信诈骗获利巨大且没有门槛,从而造就了套路般的低劣诈骗手段虽如过街老鼠但又愈演愈烈,大有不立法就难根除的意思。

实名制的“副作用”

目前来看,立法可以是一个美好的期待,而我们目前能做的就是积极预防来避免自己的个人信息被泄露。但在如今这个网络无处不在的移动互联网社会,各种应用场景下的实名注册也无处不在,加之为预防电信诈骗而进行的实名制以及最近以安全为目的快递实名制等等,个人信息泄露的“坑”无处不在。

没错,各种或为了安全、或为了预防诈骗的实名制最大的“副作用”反而就是更容易地造成个人信息的泄露。

各种实名制确实是在反诈骗甚至国家安全等方面拥有极强的优势,可以说是唯一最好的解决办法。但是,实名制也会带来不少问题,目前互联网上有太多需要个人信息来注册才能享有的服务。服务提供者是有安全保障的大企业还好说,数量众多的中小企业或许在信息安全方根本就没有专人来管理,或者是有专管也难以防备“见财起意”的内部人员。“要想真正解决个人信息被泄露的问题,除了在公众信息外露的诸如快递单据等载体上的信息进行加密之外,还要重点防范企业‘内鬼’的出没。”

这里不得不重点来说说快递物流行业,因为线下的物流快递行业在个人信息安全方面的问题更让人担忧。大数据时代的当下,大量包括个人身份信息、电信、工作单位及家庭住址等个人信息因快递物流业务被保存在各物流管理系统中,安全的隐忧就如同是一枚极其不稳定的“定时炸弹”。

当然,这还只是远忧。而近虑是就随着快递行业实名制实施半年多了,除了快递面单上电话、单位及家庭地址等信息之外,大量的个人身份证信息也随之进入了各快递系统平台,万一安全隐患爆发就绝非小事了。

或许是存疑,快递实名制推行大半年来落地异常艰难,快递企业也“阳奉阴违”执行得并不坚定。

也就有了今年3月31日,由上海市公安局网安部门和菜鸟网络推动下的中国首个行业安全自律平台启动这一幕。中国邮政、EMS、圆通、中通、申通、德邦、韵达、宅急送等多家物流快递企业率先加入平台在对于贩卖客户信息的人员将联手封杀,永不录用外,由菜鸟联手行业推出的消费者隐私面单才是重头大戏,目的也是织就了一张贯通线上线下的安全网络,初步为快递物流行业筑起一道安全防火墙。

菜鸟网络资深安全专家王乐坦言,消费者隐私被窃取的主要方式有面单拍照、内鬼泄密、系统软件漏洞以及外挂等。目前,菜鸟已经开始联合快递公司启用更安全的隐私面单,可以在快递面单上隐去消费者的姓名电话等信息,从而阻断从线下盗取信息的通道。

不错的解决方案,问题当然也不少,首先二维码隐私面单模式需用专门的工具或APP识别,目前研发者菜鸟网络在推广此方案时意味着快递企业的快递员需要安装菜鸟的APP,且所有收寄件人的信息将被汇总到菜鸟平台了,快递公司将退化成快递员管理公司,难免会受到一些快递企业的抵制;其次,由于需用专用设备识别隐私面单,该方案不支持二次投递,即目前除了门到门快递外,还有很多物业或代收点代为收取并二次通知,由于隐私面单上未印电话,所以代收点无法通知收件人。

安全号的普及是关键

诚然,不支持二次投递隐私面单有治标不治本之赚。

其实,早快递行业安全自律平台成立一天,快递实名制信息安全联盟于3月30日在京成立,来自京东物流、申通、圆通、韵达、如风达、德邦、中通、中铁快运、全峰、安能、快捷、国通、龙邦、飞豹快运等等多家企业代表共聚一堂,鼎力支持“后台实名制,前台隐私化”的系统性解决方案,以期一方面能帮助物流公司按照国家制度法规要求进行实名制收件,同时通过隐私快递技术帮助电商企业对用户信息进行有效保护。

联盟的解决方案是利用PAD-POS设备扫描寄件人的身份证,寄件方的信息通过“实名认证系统”加密上传至政府指定的安全机构,并利用“隐私快递安全号系统”将用户信息加密处理后呈现在电子面单上——用户名称隐藏、真实的手机号码替换成安全号码,快递员可扫描二维码或拨打安全号码联系用户,其安全号码在签收72小时候也将自动失效,在保证快递员工作效率的同时,杜绝用户信息在包裹传输过程中被泄露。

不难发现,这种方式跟隐私面单有异曲同工之妙,唯一不同的是多出的一个安全号码,而这才是关键!

其实,从今年3月份起,中国邮政的EMS就启用95013安全号投递系统,用95013安全号替代快递单上真实的用户电话号码。在实际操作中,快递员在收件时只带走快递单虚线以上部分作为回执,安全号底单将留在收件人手中,进一步提升用户的信息安全系数。据了解,每一个95013号码对应着一位客户的真实身份信息。快递件在流转过程中,所有的快递员拨打这个安全号码,都可以由EMS的电话系统呼转到收件人的电话上。而当这位客户拨打这个安全号码的时候,也会由系统直接呼转到对应快递员的手机上。无论是快递员还是收件人都不需要知道对方的真实手机号码,却仍然能够保证收接双方顺畅的双向沟通。而当所寄送的快递包裹被安全送达之后,这个安全号码会被系统自动回收,并在“冷冻”一段时间后再指派给下一个订单使用。

使用安全号码的解决方案不用专用工具,用普通电话或手机即可拨通收件人,支持二次投递。在邮件送达后虚拟号即被回收,再拔虚拟号则不会转接上一收件人。此外,其用户管理灵活,不同快递公司可以使用不同的号段,避免信息外流。

据了解,作为95013安全号的运营机构是工信部批复使用95013码开展社会特种通信服务业务的企业,其该机构先后投资逾十亿元在全国范围建设交换网络,与三大基础运营商实现了互联互通,扩位长至17位拥有千亿虚拟号码资源与现有电信网移动、固话实现全互通,从2013年开始为社会提供安全号码服务,目前累计使用用户过亿。在中国邮政速递EMS的面单上开展了用95013XXXX安全号代替真实手机号的个人信息保护业务后,目前已在上百万快递单上得到试用。

除了物流行业的应用外,安全号码完全可以应用到医疗、教育、房产、理财、保险等行业。如果企业管理到位,基于互联网提供服务的企业在用户注册之初就以安全号将用户的真实号码进行隔离,就再也不用担心“外盗”和“内贼”打上注册用户信息的主意了。

信息安全不仅是政府责任,也是企业责任,95013安全号在信息安全道路上任重道远。

本文转自d1net(转载)

目录
相关文章
|
1月前
|
SQL 安全 网络安全
数字堡垒的守护者:网络安全与信息安全的现代策略
【8月更文挑战第69天】在数字化浪潮中,网络安全和信息安全成为保护个人隐私和企业资产的关键防线。本文将深入探讨网络安全漏洞、先进的加密技术以及提升安全意识的重要性。通过分析常见网络攻击手法,介绍防御措施,并分享如何通过教育提高大众的安全防范能力。文章还将提供代码示例,以增强读者对网络安全防护实践的理解。
|
3月前
|
安全 网络安全 数据安全/隐私保护
数字堡垒:网络安全与信息安全的现代防御机制
【8月更文挑战第29天】在数字化时代的浪潮中,网络安全与信息安全成为了维护个人隐私和企业资产的关键防线。本文将深入探讨网络漏洞的成因、加密技术的应用以及提升安全意识的重要性,旨在为读者提供一套全面的网络安全知识框架。通过分析最新的攻击手段和防御策略,我们将揭示如何构建一个坚固的数字堡垒,保护我们的数字生活不受侵害。
|
3月前
|
SQL 安全 网络安全
数字堡垒的守卫者:网络安全与信息安全的现代策略
在数字化时代的浪潮中,网络安全与信息安全成为了我们不可忽视的护城河。本文将带您深入了解网络安全漏洞、加密技术以及安全意识的重要性,旨在提高大众对网络威胁的认识并采取有效措施以保护个人和组织的数据安全。我们将一起探索如何构建坚不可摧的数字堡垒,确保信息资产的完整性、机密性和可用性。
|
5月前
|
SQL 安全 网络安全
网络安全与信息安全:漏洞、加密与意识的三位一体
【6月更文挑战第25天】在数字化浪潮中,网络安全与信息安全成为维系社会稳定和商业繁荣的关键支柱。本文深入探讨了网络安全漏洞的形成机理,分析了加密技术在数据保护中的核心作用,并强调了提升个人与企业安全意识的必要性。通过综合分析与案例研究,揭示了网络威胁的多样性,提出了加强网络安全防护的策略,旨在为读者提供一套全面的网络安全知识体系,以应对日益复杂的网络环境。
|
6月前
|
存储 SQL 安全
数字堡垒:构筑网络安全与信息保密的防线
【5月更文挑战第30天】 在数字化时代,数据如同虚拟世界中的流通货币,而网络安全与信息安全则是保障这些数据资产安全的“保险箱”。本文将深入探讨网络安全漏洞的本质、加密技术的最新进展以及提升个人和企业的安全意识。通过分析网络攻击者的常见手段和动机,我们能够更好地理解防御策略的必要性。文章还将介绍如何利用加密技术来保护数据传输和存储,并讨论培养安全意识的重要性,以建立更为坚固的信息安全防线。
|
6月前
|
存储 安全 算法
网络安全与信息安全:防护、加密与意识并重
【5月更文挑战第27天】 在数字化时代,数据成为了新的金矿,而网络安全则是保护这些数据不被非法开采的盾牌。本文深入探讨了网络安全漏洞的概念、加密技术的进展以及提升个人和企业的安全意识的重要性。我们将从技术层面分析当前网络环境中存在的安全威胁,介绍最新的加密方法,并提出培养安全习惯的有效策略。通过实例和案例分析,本文旨在为读者提供全面的网络安全知识,帮助他们构建一个更安全的网络环境。
|
6月前
|
存储 安全 网络安全
网络防线之盾:洞悉网络安全与信息安全的关键策略
在数字时代的浪潮中,网络安全和信息安全已成为维护数据完整性、确保信息传输可靠性的重要议题。本文将深入探讨网络安全漏洞的成因、加密技术的应用及提升安全意识的重要性,旨在为读者提供一套全面的策略以应对日益复杂的网络威胁,保障个人和企业的数字资产安全。
|
安全 数据库 数据安全/隐私保护
个人信息安全保障冷冽现实:内鬼的威胁要远大于黑客
本文讲的是个人信息安全保障冷冽现实:内鬼的威胁要远大于黑客,每隔一段时间,个人信息安全这一话题总会重回公众视线,这一次上了安全圈头条的事件是“50亿条公民信息泄露 京东前员工牵涉其中”。笔者读到这条新闻的时候只觉得汗毛竖起,不仅是感叹于50亿这一庞大的数量,更是对新闻所披露的细节细思极恐。
2100 0
下一篇
无影云桌面