社交网站和移动支付增加用户资料被盗风险
译自：【美国】支付网
编译：电子贸促会 朱姝
含有用户个人信息的社交网络快速发展，引起了支付行业内数据安全专家的担忧。这些专家警告说，消费者隐私资料被曝光的风险正在加剧。在移动支付设备方面，他们也担心，由于多数开发者缺乏数据安全专业知识，同样会导致此类风险的产生。
在很多情况下，消费者都在使其个人信息处于危险中。据本月公布的《消费者报告》显示，有52%的社交网络用户在过去一年中，在诸如Facebook和myspace这类社交网站上张贴了个人信息。这些信息中包括详细的出生日期、家庭住址等。这些资料很有可能增加用户信息被盗用的风险，或是造成其他网络犯罪。
今年一月的《消费者报告》在线调查了两千名成人社交网站的用户，调查发现，在过去一年中，有38%的用户曾将他们生日信息公布在社交网站上，有13%的用户公布了他们孩子的名字，有8%的用户张贴了他们详细的住址。9%的被访者称，在过去一年中，他们曾遭受过诈骗、身份盗用或网络犯罪的侵害。
《消费者报告》呼吁，用户应尽量避免共享个人信息，同时使用网站的隐私控制系统更好地保护个人信息。但由于社交网站发展到包含了更多的采购信息，并且社会已进入移动支付迅猛发展的时代，这些措施的防范力度可能还不够。
上个月，购物信息共享网Billppy因网站故障，无意中泄露了某些消费者的银行卡信息。针对该事件，许多专家强调，社交网站和相关应用可能存在着更多数据漏洞。
去年成立并迅速走红的购物信息共享网站Blippy，邀请用户在线填写他们的信用卡信息，以便其他用户可以追踪到他们的采购信息。Blippy在公布用户采购信息之前还专门删除了他们真实的信用卡卡号和其他隐私资料。但是今年年初的一项技术疏漏，使得该公司泄露了某些用户的原始交易资料。
许多专家指出，若Blippy能遵守数据安全的核心准则，包括支付卡行业数据安全标准，本可避免这种事件发生。在此次事件发生后，Blippy发誓会雇用一个首席安全专家，并投资进行“定期第三方基础设施和应用安全审核”。
来自Sophos信息安全公司的安全技术专家Nagraj Seshadri认为，Blippy在此次事件后才认识到安全的重要性，这是一种令人担忧的趋势，因为社交网络和移动支付的范围在不断扩大。他说：“安全问题往往都是在损失已经造成后才被人想起、漏洞才被补救。”
更多的担忧还围绕着社交网站上泄露的敏感信息。Blippy的竞争对手Swipely在5月11日成立时强调，它计划部署银行信用加密等级、客户借记卡注册等，联手其他诸如Facebook的这类网站报道采购细节。
Seshadri警告说，由于社交网站可能泄露用户个人信息，许多移动支付技术面临着同样的风险。“尽管移动支付技术发展迅猛，但安全的意义还没有被人们完全理解。”
由于许多种类的设备都在使用新型移动支付应用程序，它们无法遵循一个共同的安全标准。随着越来越多的资料电子化，消费者的资料直接、或是通过恶意软件、或因草率处理而泄露的风险正在增加。
信用卡处理服务和设备公司Merchant Warehouse的项目经理Markiyan Malko说，在Blippy案件中，信息草率处理是造成用户信息泄露的原因。
快速增长的移动支付设备也会造成信息泄露。Malko说，这些应用在短短时间内已占领市场，因为任何一个拥有开发技能的人都能够自由地生产和销售它们。
Malko指出，根据PCI数据安全标准，获得资格的第三方应当对移动支付软件进行加密，各公司应该对存贮的敏感数据进行加密。但实际情况是，并非所有的开发商都遵循正当流程。
随着移动应用的不断推广，资料泄露的风险也随之增加。数据安全和加密公司nuBridges的产品管理副总裁Gary Palgon说：“无处不在的入口点，如移动应用，仅仅是增加了破坏的可能性。”
Palgon指出，程序员对安全技术并不是很精通，他们也没有合适的工具或方法对应用进行研究，并确保信息安全。随着应用的发展，独立公司和第三方应用供应商都应当教导员工，安全监测工具应当到位，并制定一套行之有效的方法。
- 相关文章
- 2024/04/10工业和信息化部国际经济技术合作中心（中国国际贸易促进委员会电子信息行业分会）2024年度部门预算
- 2018/12/28俄罗斯2018年互联网经济盘点
- 2018/05/18数字经济为中国与中东欧16+1机制开辟新合作领域
- 2018/05/18普京颁布新五月命令， 第四任期经济政策向去原材料化倾斜
- 2018/05/08英国政府发布网络安全出口战略
- 最新文章
- 2024/04/10工业和信息化部国际经济技术合作中心（中国国际贸易促进委员会电子信息行业分会）2024年度部门预算
- 2023/11/072023工业绿色发展成果展圆满落幕
- 2023/11/07中国企业强势回归2023中东电力展
- 2023/11/07中英职业技能与教育交流研讨会在常州武进成功举办
- 2023/05/12中国企业亮相俄罗斯国际电子元器件展