首頁>要聞>沸點 沸點
共享賬號信息泄露風(fēng)險增加 專家建議推出親情賬號
賬號拱手讓人 丟財失信擔(dān)責(zé)
“共享賬號”如何避險(調(diào)查)
第四十二次《中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告》顯示,2018年上半年,我國網(wǎng)民遭遇個人信息泄露和賬號密碼被盜比例均有所上升。記者在調(diào)查中發(fā)現(xiàn),隨著共享經(jīng)濟飛速發(fā)展,打著共享旗號的“共享賬號”行為日益增多,也逐漸成為個人信息泄露的一個新源頭。
共享賬號,即是和他人共用一個賬號,不花或少花錢就能享受網(wǎng)站平臺福利。這一行為看起來省事省錢,卻存在個人信息泄露風(fēng)險。
借電商賬號買東西,自己的姓名、手機號、地址在購買記錄里一覽無余;借單車賬號享受出行服務(wù),可以輕松查詢到雙方的出行記錄;共用網(wǎng)盤會員賬號,可能會在云同步時不小心留下個人照片或文檔……
共享賬號風(fēng)險高。共享賬號帶來的個人信息泄露,很可能導(dǎo)致賬號被盜用、銀行卡被盜刷、電信詐騙等嚴重后果。
共享變曝光
信息泄露風(fēng)險增加
“誰能借我一個愛奇藝會員用用,正在追一部電視劇,謝謝!”
“我在京東看上一個電飯煲,PLUS會員有優(yōu)惠,求個會員幫我下單?!?/p>
“征幾個人和我共享迅雷白金會員,費用平攤,有意聯(lián)系?!?/p>
近年來,會員經(jīng)濟火熱發(fā)展,各個互聯(lián)網(wǎng)平臺都推出了相應(yīng)會員。有網(wǎng)友粗略統(tǒng)計了一下,如果購買市場上所有主流的視頻、電商、社交、外賣、音樂、體育等會員,一年要花費近5000元。還有一些會員資格,得通過消費、積分積累到一定門檻后才能獲得,有錢也買不到。
成為會員后,用戶就能享受到“升級換代”的互聯(lián)網(wǎng)服務(wù):視頻網(wǎng)站會員能跳過片頭廣告,提前欣賞熱播電視劇內(nèi)容;電商網(wǎng)站會員能享受商品包郵和獨家優(yōu)惠價格;如果是共享出行鉆石會員,還能享受免排隊打車、免費提升用車檔次等“福利”。
這一背景下,共享賬號行為應(yīng)運而生?!拔页渲笛咐装捉饡T后,很多人向我借賬號下載電影,久而久之我也不記得把賬號密碼給了誰,自己經(jīng)常被擠掉線,還碰到過密碼被修改的情況?!鄙钲诘男√票г拐f。
“把賬號借給他人,意味著對賬號使用權(quán)的讓渡,也意味著對對方的完全信任。這樣做存在風(fēng)險,可能會違背出借者初衷,損害自身權(quán)益。”北京大學(xué)網(wǎng)絡(luò)與信息安全實驗室主任陳鐘分析。
業(yè)內(nèi)人士指出,對于“一套密碼走天下”的用戶來說,出借一個賬號,將同時增加其他賬號被盜用的風(fēng)險。也有一些不法分子以免費共享賬號為誘餌,誘導(dǎo)用戶登錄后,利用漏洞讀取用戶上網(wǎng)行為和輸入數(shù)據(jù),進而實施盜號、盜刷、電信詐騙等行為。
“共享賬號的行為,對用戶來說,容易造成隱私泄露或遭到黑客攻擊;對服務(wù)提供商來說,除了影響收益,還干擾了盜號判斷等正常網(wǎng)絡(luò)安全工作?!蔽浵伣鸱踩珜<覅蝹ケ硎?。
“助人”也擔(dān)責(zé)
威脅安全影響信用
去年8月,湖北男子小李認識了一位何姓男子。兩人同住一間宿舍,都喜歡玩手機游戲“王者榮耀”。因為何某沒有注冊微信號,小李把自己的微信號借給何某登錄。但是,小李忘記這個微信號已和自己的銀行卡綁定,何某偶然發(fā)現(xiàn)后便用小李的微信號給自己轉(zhuǎn)賬,不到一個月的時間轉(zhuǎn)走16.8萬余元。今年7月,何某因盜竊罪被檢察機關(guān)提起公訴。
共享賬號行為不僅會丟錢,還可能有擔(dān)責(zé)風(fēng)險。近日,上海奉賢公安交警部門查獲一起無證駕駛違法行為。還沒拿到駕照的沈某借用朋友的共享汽車賬號私自開車上路,因無證駕駛被處行政拘留10日、罰款1500元。相關(guān)負責(zé)民警表示,不論是共享汽車會員、共享汽車公司還是實際用車人,在這類事件中都要承擔(dān)相應(yīng)責(zé)任。
2015年2月,國家網(wǎng)信辦頒布《互聯(lián)網(wǎng)用戶賬號名稱管理規(guī)定》,要求互聯(lián)網(wǎng)信息服務(wù)提供者應(yīng)當(dāng)按照“后臺實名、前臺自愿”的原則,要求互聯(lián)網(wǎng)信息服務(wù)使用者通過真實身份信息認證后注冊賬號。
絕大多數(shù)網(wǎng)站在用戶協(xié)議中也要求賬號僅限注冊者使用。例如,摩拜單車在用戶協(xié)議中明確指出:“用戶所預(yù)訂并提取的自行車僅限該用戶自己使用,嚴禁轉(zhuǎn)租或轉(zhuǎn)借于他人使用……否則由此造成人身傷害或車輛損壞均由用戶承擔(dān)。”愛奇藝用戶協(xié)議中寫道:“任何通過其他非愛奇藝和PPS官方途徑獲得的愛奇藝、PPS賬號信息(包括但不限于購買、租用、借用、分享等方式)……由此導(dǎo)致賬號被封停、查封、注銷或收回的,用戶自行承擔(dān)全部責(zé)任?!?/p>
陳鐘建議,對于網(wǎng)絡(luò)服務(wù)提供者來說,可進一步從技術(shù)上防止漏洞。比如,不要僅使用密碼登錄模式,還應(yīng)當(dāng)盡量采取人臉識別、短信驗證碼等多通道驗證,進一步提升賬號安全保護水平。
“現(xiàn)在,賬號不僅關(guān)聯(lián)著個人隱私信息,還涉及資金安全和人身安全。在出借賬號行為中,如果對方出現(xiàn)刷單炒信、傳播謠言、欠錢不還等不良記錄,出借賬號的人也要承擔(dān)相應(yīng)法律責(zé)任。無論是從個人信息安全角度還是個人信用記錄安全角度,都不能出借賬號?!敝袊ù髮W(xué)傳播法研究中心副主任朱巍認為。
漏洞成“商機”
濫用共享賺錢牟利
共享賬號,不僅意味著出借方的個人信息可能暴露,而且也會暴露借號方信息,給借號方帶來損害。
日前,市場上出現(xiàn)了一款名叫“全能車”的軟件,注冊登錄成為鉆石會員后,就可以免費使用摩拜、ofo小黃車、小藍單車等近20個品牌的單車。但在實際使用中,不少用戶反映開鎖很困難。原來,“全能車”并未獲得共享單車平臺的授權(quán),只是購買了若干共享單車賬號或鼓勵用戶分享自己已有的賬號,用戶不僅使用體驗較差,個人信息和出行安全也得不到保障。
盡管《互聯(lián)網(wǎng)用戶賬號名稱管理規(guī)定》和各網(wǎng)站平臺都明令禁止賬號共用,但在日常使用操作中,平臺和監(jiān)管方卻難以確定注冊者和實際使用者是否為同一人。旺盛的共享會員需求和監(jiān)管漏洞,讓一些人嗅到了“商機”。
“打著共享經(jīng)濟的旗號去共享賬號,這是對共享概念的濫用,既不符合國家網(wǎng)信辦有關(guān)管理規(guī)定,也不符合網(wǎng)站用戶協(xié)議,是一種違法違約行為。有些賬號分享平臺表面上不付費,但可以通過獲取用戶數(shù)據(jù)或吸引流量的方式獲利?!敝煳≌f。
還有不法分子瞄準(zhǔn)需求,以共享賬號、租用賬號之名,低價兜售通過非法渠道獲取的賬號,以此牟利。有媒體曝光稱,網(wǎng)上售價近200元的視頻會員年卡,用戶從“代理”“微商”手中購買只用花1/10的價格,奧秘就在此。
如何規(guī)范用戶間共享行為,避免安全風(fēng)險?中國人民大學(xué)法學(xué)院教授劉俊海建議,平臺和消費者是買賣關(guān)系,平臺可多傾聽用戶聲音,探索推出親情賬號、家庭賬號等增值服務(wù),讓用戶合情合理合規(guī)地共享賬號,不給違約需求可乘之機。
許 晴
編輯:曾珂
關(guān)鍵詞:共享賬號信息泄露風(fēng)險增加 專家建議推出親情賬號