實名制的尷尬：個人信息安全擔憂加劇

文/本刊記者 陳 杰

實名制的尷尬：個人信息安全擔憂加劇

文/本刊記者 陳 杰

詐騙，跟電信產業(yè)如影隨行，近幾年來隨著移動通訊的普及，其又呈爆炸式增長之態(tài)。已經不記得連續(xù)有幾年的兩會代表委員們提及并關注電信及互聯網詐騙了，然而在三大運營商們全力“打擊”之下，各類電信詐騙案依然有一路飆升之勢。

無他，利益使然！借個人泄露的信息來實施電信詐騙獲利巨大且沒有門檻，從而造就了套路般的低劣詐騙手段雖如過街老鼠但又愈演愈烈，大有不立法就難根除的意思。

實名制的“副作用”

目前來看，立法可以是一個美好的期待，而我們目前能做的就是積極預防來避免自己的個人信息被泄露。但在如今這個網絡無處不在的移動互聯網社會，各種應用場景下的實名注冊也無處不在，加之為預防電信詐騙而進行的實名制以及最近以安全為目的快遞實名制等等，個人信息泄露的“坑”無處不在。

沒錯，各種或為了安全、或為了預防詐騙的實名制最大的“副作用”反而就是更容易地造成個人信息的泄露。

各種實名制確實是在反詐騙甚至國家安全等方面擁有極強的優(yōu)勢，可以說是唯一最好的解決辦法。但是，實名制也會帶來不少問題，目前互聯網上有太多需要個人信息來注冊才能享有的服務。服務提供者是有安全保障的大企業(yè)還好說，數量眾多的中小企業(yè)或許在信息安全方根本就沒有專人來管理，或者是有專管也難以防備“見財起意”的內部人員?！耙胝嬲鉀Q個人信息被泄露的問題，除了在公眾信息外露的諸如快遞單據等載體上的信息進行加密之外，還要重點防范企業(yè)‘內鬼’的出沒?！?/p>

這里不得不重點提及快遞物流行業(yè)，因為線下的物流快遞行業(yè)在個人信息安全方面的問題更讓人擔憂。大數據時代的當下，大量包括個人身份信息、電信、工作單位及家庭住址等個人信息因快遞物流業(yè)務被保存在各物流管理系統中，安全的隱憂就如同是一枚極其不穩(wěn)定的“定時炸彈”。

當然，這還只是遠憂。而近慮是就隨著快遞行業(yè)實名制實施半年多了，除了快遞面單上電話、單位及家庭地址等信息之外，大量的個人身份證信息也隨之進入了各快遞系統平臺，萬一安全隱患爆發(fā)就絕非小事了。

或許是存疑，快遞實名制推行大半年來落地異常艱難，快遞企業(yè)也“陽奉陰違”執(zhí)行得并不堅定。

也就有了今年3月31日，由上海市公安局網安部門和菜鳥網絡推動下的中國首個行業(yè)安全自律平臺啟動這一幕。中國郵政、EMS、圓通、中通、申通、德邦、韻達、宅急送等多家物流快遞企業(yè)率先加入平臺在對于販賣客戶信息的人員將聯手封殺，永不錄用外，由菜鳥聯手行業(yè)推出的消費者隱私面單才是重頭大戲，目的也是織就了一張貫通線上線下的安全網絡，初步為快遞物流行業(yè)筑起一道安全防火墻。

菜鳥網絡資深安全專家王樂坦言，消費者隱私被竊取的主要方式有面單拍照、內鬼泄密、系統軟件漏洞以及外掛等。目前，菜鳥已經開始聯合快遞公司啟用更安全的隱私面單，可以在快遞面單上隱去消費者的姓名電話等信息，從而阻斷從線下盜取信息的通道。

不錯的解決方案，問題當然也不少，首先二維碼隱私面單模式需用專門的工具或APP識別，目前研發(fā)者菜鳥網絡在推廣此方案時意味著快遞企業(yè)的快遞員需要安裝菜鳥的APP，且所有收寄件人的信息將被匯總到菜鳥平臺了，快遞公司將退化成快遞員管理公司，難免會受到一些快遞企業(yè)的抵制；其次，由于需用專用設備識別隱私面單，該方案不支持二次投遞，即目前除了門到門快遞外，還有很多物業(yè)或代收點代為收取并二次通知，由于隱私面單上未印電話，所以代收點無法通知收件人。

安全號的普及是關鍵

誠然，不支持二次投遞隱私面單有治標不治本之賺。

其實，早快遞行業(yè)安全自律平臺成立一天，快遞實名制信息安全聯盟于3月30日在京成立，來自京東物流、申通、圓通、韻達、如風達、德邦、中通、中鐵快運、全峰、安能、快捷、國通、龍邦、飛豹快運等等多家企業(yè)代表共聚一堂，鼎力支持“后臺實名制，前臺隱私化”的系統性解決方案，以期一方面能幫助物流公司按照國家制度法規(guī)要求進行實名制收件，同時通過隱私快遞技術幫助電商企業(yè)對用戶信息進行有效保護。

聯盟的解決方案是利用PAD-POS設備掃描寄件人的身份證，寄件方的信息通過“實名認證系統”加密上傳至政府指定的安全機構，并利用“隱私快遞安全號系統”將用戶信息加密處理后呈現在電子面單上——用戶名稱隱藏、真實的手機號碼替換成安全號碼，快遞員可掃描二維碼或撥打安全號碼聯系用戶，其安全號碼在簽收72小時候也將自動失效，在保證快遞員工作效率的同時，杜絕用戶信息在包裹傳輸過程中被泄露。

不難發(fā)現，這種方式跟隱私面單有異曲同工之妙，唯一不同的是多出的一個安全號碼，而這才是關鍵！

其實，從今年3月份起，中國郵政的EMS就啟用95013安全號投遞系統，用95013安全號替代快遞單上真實的用戶電話號碼。在實際操作中，快遞員在收件時只帶走快遞單虛線以上部分作為回執(zhí)，安全號底單將留在收件人手中，進一步提升用戶的信息安全系數。據了解，每一個95013號碼對應著一位客戶的真實身份信息?？爝f件在流轉過程中，所有的快遞員撥打這個安全號碼，都可以由EMS的電話系統呼轉到收件人的電話上。而當這位客戶撥打這個安全號碼的時候，也會由系統直接呼轉到對應快遞員的手機上。無論是快遞員還是收件人都不需要知道對方的真實手機號碼，卻仍然能夠保證收接雙方順暢的雙向溝通。而當所寄送的快遞包裹被安全送達之后，這個安全號碼會被系統自動回收，并在“冷凍”一段時間后再指派給下一個訂單使用。

使用安全號碼的解決方案不用專用工具，用普通電話或手機即可撥通收件人，支持二次投遞。在郵件送達后虛擬號即被回收，再拔虛擬號則不會轉接上一收件人。此外，其用戶管理靈活，不同快遞公司可以使用不同的號段，避免信息外流。

據了解，作為95013安全號的運營機構是 工信部批復使用95013碼開展社會特種通信服務業(yè)務的企業(yè)，該機構先后投資逾十億元在全國范圍建設交換網絡，與三大基礎運營商實現了互聯互通，擴位長至17位擁有千億虛擬號碼資源與現有電信網移動、固話實現全互通，從2013年開始為社會提供安全號碼服務，目前累計使用用戶過億。在中國郵政速遞EMS的面單上開展了用95013XXXX安全號代替真實手機號的個人信息保護業(yè)務后，目前已在上百萬快遞單上得到試用。

除了物流行業(yè)的應用外，安全號碼完全可以應用到醫(yī)療、教育、房產、理財、保險等行業(yè)。如果企業(yè)管理到位，基于互聯網提供服務的企業(yè)在用戶注冊之初就以安全號將用戶的真實號碼進行隔離，就再也不用擔心“外盜”和“內賊”打上注冊用戶信息的主意了。

信息安全不僅是政府責任，也是企業(yè)責任，95013安全號在信息安全道路上任重道遠。