公司动态Information announcement.

首页 > 公司动态

别放大在线生成“准考证”的安全隐患(图)

发布时间:2019-04-19 18:48 作者:亚太娱乐_亚太娱乐

  高考临近,近日,一些在线生成个性化“高考准考证”的链接,在朋友圈“刷屏”。识别二维码后,进入生成界面,用户上传姓名及照片,即可完成。多名网络安全专家称,类似链接来源鱼龙混杂,不排除不法分子通过这样的“创意”,获取公民照片及个人信息的嫌疑。这些信息一旦泄露,会对部分依赖“刷脸”的软件,如银行个人支付系统等构成安全威胁。(6月4日《新京报》)

  在移动互联的今天,为了满足用户好玩、缅怀过去的需求,不少品牌都曾推出过类似的在线生成传播活动,颇受用户的喜爱和欢迎。比如在去年六一儿童节期间,有“我的小学生证件照”的H5作品就刷屏,通过上传正面照片生成戴红领巾的小学生证件照。

  从网络安全角度说,用户在玩这类在线生成游戏时,填写过多的个人信息和上传照片,确实存在不小的安全隐患。稍有不慎,一旦造成信息泄露,很容易被犯罪分子所利用,威胁到个人的财产安全。但是,也不必就此过度放大在线生成“高考准考证”存在的安全隐患,制造不必要的网络恐慌。

  实际上相比较在线生成“高考准考证”平台获取的用户个人信息来说,各大网站获得的用户个人信息更多、更全面。特别是随着互联网实行用户实名制之后,用户不仅需要向平台提供真实姓名,还需要提供身份证号码、手机号码,有的还需要提供手持身份证照片,更不要说绝大多数网友在微博、微信、QQ空间等自媒体上发布过个人照片。而且,从公民个人信息泄露状况来看,包括银行在内的让民众信得过的单位本身就是邪路源头之一。可以毫不客气的说,玩在线生成“高考准考证”所泄露的那点个人信息,早在网络上被泄露了N回了,根本就算不得所谓的隐私信息了。

  另一方面,从维护公民个人信息安全角度说,核心不在于用户向网络平台提供个人信息,而是收取个人信息的网络平台要做好用户信息的安全保障工作。如果说用户向网络平台上传信息可能造成泄露,那意味着用户在网络世界就不能上传任何信息了。因为任何平台的用户信息都存在泄露的风险和可能性。从这个角度说,与其建议用户不要上传个人信息,不如严管各类网络平台,倒逼他们保护好用户的个人信息。

  再者,如果公民的照片、真实姓名这些简单信息泄露,就会给个人支付系统构成安全威胁,在笔者看来,这不是个人信息泄露造成的威胁,而是人脸识别支付技术自身不成熟、不安全留下的隐患。人脸识别支付,通俗的说就是刷脸,是要对着人脸进行识别,而不是对着人的照片进行识别。如果说人脸识别系统直接对着人的照片就能成功识别,那这是人脸识别技术的失败,而非成功。从这个角度说,如果在实践操作中,人脸识别由刷脸变成可以刷照片,那么银行等系统压根就不该采用和推行这种不安全的支付手段,只有等到真正成熟和安全之后才可推广。

      亚太娱乐,亚太娱乐官网,亚太娱乐首页
返回