都敢用陌陌,还怕隐私泄露?

2018-12-04 06:03 来源:摘走网编辑整理

《365天写公号》项目第325篇,感谢订阅!

本文约600字,图文阅读需耗时 3分钟

都敢用陌陌,还怕隐私泄露?

陌陌的隐私泄露,早就不成问题

昨天的一个爆料称,有3000万的陌陌用户数据在暗网上以50美金的价格出售。这些资料包括用户的手机号、密码,写入时间是2015年7月17日。卖家称是撞库得到的,不保障现有时效性。既然是撞库,说明不是从陌陌爆出的。被撞库的信息多了,几亿条是有的。我们的信息,随时被人搞走了。像我这样很多应用都用同样注册名注册密码的,基本上保证不了不被泄露。

陌陌回应称,这个所谓的三年多前通过撞库得来的数据,“跟陌陌用户的匹配度极低,测试结果都是错误信息。”也算是给陌陌的用户一点安慰。

陌陌关于用户数据安全一事的回应

今天,网传一份自称是三年多前撞库得来的包含手机号和明文密码的陌陌用户数据,数据写入时间为2015年7月17日。本着对用户数据和隐私安全负责的态度,现就此事说明如下:

1. 这个所谓的三年多前通过撞库得来的数据,跟陌陌用户的匹配度极低。多家媒体测试验证的情况显示,返回的也都是错误信息。

2. 陌陌采用高强度单向散列算法(用户密码被单向加密成密文,但不能通过密文还原为明文)加密存储用户密码,因此任何人无法直接从陌陌数据库中直接获取用户明文密码。

3. 请陌陌用户放心,陌陌采用包括密码验证、设备验证等多重校验机制,以保护用户信息安全,任何人在其他设备上仅用手机号和密码试图登录陌陌账号,都会触发短信验证码等多种信息验证措施,他人根本无法仅凭手机号和密码就登录用户陌陌账号。

陌陌科技

2018年12月3日

我很好奇的是,陌陌上的用户,真的担心隐私么?陌陌早期号称约炮神器,很多人就是因为这种功用,才上去注册,并积极互动。也成就了陌陌这样的网站。陌陌应该是第一批打通五环外人群的移动社交APP,比拼多多这样火到没朋友的APP还早了好几年。这样的用户群体,和拼多多为了一些折扣到处转发一样,根本就不会在乎自己的隐私信息是否泄露。如今,三年前的信息,虽然可能和这群用户在其他平台上的密码有相似或相同,但用户真的害怕么?我看未必。

当然,陌陌等很多APP现在登陆都要验证密码,安全性有了一定的保证。比如我的微博,即便把密码告诉别人,也不能登陆进去,因为还得有手机验证或二维码验证这一环节。

在中文互联网上,隐私是最不值钱的。扫一次码,给几块钱红包,随时都可能让用户陷入隐私泄露的境地。更不要说一些大平台的管理不善,导致的借助开放平台把用户隐私全部接管过去的大问题。大数据时代,多数互联网用户早已经透明,再谈隐私,可能是一种奢求。

Beat ItMichael Jackson - Thriller

“康国平说”

热门搜索
精彩推荐