您好,欢迎来到皮书数据库! | 皮书网首页
登录|注册 |无障碍阅读
国家知识资源服务中心 CARSI
您现在所在的位置:首页

更多>>专题子库

粤港澳大湾区
暂无简介

更多>> 热点聚焦

更多>>皮书作者

谢伏瞻
  中国社会科学院院长、党组书记,学部委员,学部主席团主... 详情>>
安全事件
网络账号注册容易退出难 用户个人信息留安全隐患
来源:南方日报  作者:   发布时间:2017-03-15

  有相关统计显示,我国2016年全年在黑市上泄露的个人信息达到65亿条次,也就是说,在我国,平均每个人的个人信息被至少泄露了5次。这一触目惊心的数字背后,是巨大的互联网信息安全隐患。

  个人信息的保护作为每一个消费者权益,理应成为3·15消费者权益日期间需要关注的问题之一,但是据南方日报记者调查发现,在种类繁多的互联网服务当中,依然存在着对消费者个人信息权益侵害的现象,而且并非个案。其中不被关注的现象之一,就是在很多互联网平台上,用户只有“注册”的权利而无“退出”权,这直接剥夺了用户的合法权益,给个人信息留下了直接的安全隐患。

  移动出行平台无法退出个人信息

  曾经在国内风光一时的移动出行应用优步就让不少用户捏过一把汗。去年广州市民周小姐突然收到了优步推送的手机验证短信,称有其他新设备正在登录她的账户,随后又收到优步发来的两条验证码短信,称要验证她的“新账户”。因为不是自己的操作行为,周小姐以为,只要自己不将验证码泄露出去,对方就无法获得她的账户。

  然而,周小姐很快又收到了优步的信息称,其优步账号信息已经被更新,其用来注册优步的邮箱也收到了账号信息已被更新的邮件。随后无论周小姐如何操作,她已经无法再用自己的手机号及邮箱登录自己原来的优步账号。两个小时后,周小姐就收到了银行的扣费短信和支付宝发来的消息:自己支付了优步打车费49.64元。

  针对上述情况,不少专家和业内人士表示主要是由优步的账户验证、支付以及客服沟通等诸多流程与国内未接轨导致的。

  而更让不少优步用户胆战心惊的,则是当优步选择“卖身”滴滴,推出新版优步中国APP后,用户会发现优步的新旧APP之间是无缝跳转的,而优步的免密支付功能虽然方便,但是旧版APP当中的账户信息还是保存在优步全球的服务器当中的,这个不能再在国内使用的老版本APP,是一个充满了巨大盗刷风险的隐患,而与此同时,无论是支付宝还是百度钱包等支付工具也纷纷提供了与旧版优步APP解绑的教程,由此可见支付工具也意识到了个中的风险所在。

  据业内人士表示,由于不少互联网用户有使用同一用户名与密码的习惯,因而许多黑客将得到的已泄露数据在其他网站上进行尝试登录,登录成功后就可借此进行非法牟利。这种情况被称为“撞库攻击”,是当前网络交易普遍存在的一个主要风险。

  社交类平台注册容易退出难

  对于广大互联网用户而言,想要体验一项新的互联网服务时,“注册”成为了必要的前提,互联网的发展日新月异,用户的喜好和变迁也是时时刻刻发生,当某个互联网应用寿终正寝或者已经退出历史的舞台,或者当用户不再希望使用某个应用想和这个应用“彻底分手”,希望将个人资料从平台处抹去时,和“注册”应该并存的“退出”却成为了大部分互联网应用“不能说的秘密”。

  为了能够更好地了解目前各大互联网应用在“退出”方面的实际情况,南方日报记者选取了目前互联网应用中较为常用的社交、视频、电商和目前正是火爆的共享单车几大分类,看看这些互联网应用在退出方面到底有没有提供应该有的服务,切实保障每个消费者的权益。

  记者对新浪微博的在线客服提出退出账号请求后,客服机器人的回复为:微博暂不提供账号退出服务,若确实不需要此账号,用户可采取更换微博昵称、头像、删除所有内容,取消所有关注和粉丝以及不再登录此账号的措施。随后记者尝试接通新浪微博客服电话,但拨通电话后选择各类服务均为语音提示,并无人工转接。

  腾讯的微信和QQ也出现同样的情况,记者接通腾讯客服官网提供的账号服务热线与社交软件热线,均无接通人工服务。官方网站明确表示,微信虽然可以删除账户,但是此功能仅面向非中国大陆用户。当用户的注册地为非中国大陆,并且微信界面语言设定为非简体时,才可以看到删除用户功能。QQ目前也没有退出功能,不过QQ对于长时间未登录账号或者其他特殊情况会进行自动退出以回收号码。

  此外,记者致电陌陌客服表示退出陌陌账号的意愿时,客服表示陌陌目前不支持退出。至于原因,客服并没有正面回应,只是一味重复陌陌暂无退出功能。

  阿里巴巴旗下的钉钉作为企业级社交类应用的代表,是这五个社交类应用中唯一可以退出账号的应用。然而,钉钉的退出方式也较为繁琐。退出前提是钱包内没有余额,同时退出该账号所在的所有团队或企业,然后通过另一个已经注册的手机号来触发。虽然整个过程花费时间不到10分钟,但要找到帮助触发退出按钮的另一个已注册手机号实际上是整个退出过程中最大的难点。

  大多数电商账户无法“退出”

  电商作为已经深入人心的互联网应用,在网友当中也是随便实用的一项互联网服务,南方日报记者调查中发现,电商账户“退出”可不像下单买买买那样简单。

  淘宝无疑是网民们最常用的网购网站,记者从淘宝网站中并未发现明显的退出入口,记者咨询智能机器人“小蜜”能否退出这个账号的问题后,“小蜜”回答了退出账号的链接和申请退出时要进行的三个步骤:确认账户名、选择原因和查看解决方案。另外退出账号的条件则需要用户同时满足以下几个条件:没有进行中的交易且最近一笔交易完成时间大于15天、90天内没有发布过二手商品、没有拍卖会保证金、在淘宝上没有已激活店铺的记录等。随后,记者通过“小蜜”的指引连接到了人工客服,记者了解到,用户只要符合相应的条件,提交了退出申请后账户将立即退出,账户信息将随之消失,也无法找回。

  与淘宝繁琐但是还是有退出的希望相比,京东、当当和网易考拉等电商网则完全不给用户任何退出的机会了。记者通过手机京东客户端的指引拨打了京东人工客服电话,向工作人员询问了能否退出账户后,得到的回答是——不可以。在当当网的注册界面中,记者并没有发现退出的选项,在当当网的《当当交易条款》和《当当社区条款》中,也没有任何与退出帐号、关闭帐号有关的信息。记者联系智能客服询问注册账号的相关事宜,得到“小当家”机器人的回答——在当当注册成功,系统会永久保存账户,无法退出账户。

  在线视频无退出账户相关通道

  在线视频悄然已经成为中国互联网的第一大应用,但是账户退出问题上也是不能令用户满意。打开优酷、爱奇艺、搜狐视频、bilibili、PPTV五家在线视频网站,很快就能发现注册/登录的字样,但共同问题是这几大视频网站均没有退出账户的相关通道。通过联系上述五家视频网站的在线客服,只有搜狐视频的客服表示如果用户注册的是搜狐通行证,可以通过客服电话进行退出,如果是通过第三方平台(QQ、微信)登录则不需要退出,不使用即可。PPTV的在线客服表示只要用户长期不使用该账户,系统会自动进行退出处理。而优酷,爱奇艺、bilibili的客服则直接表示用户是无法退出账户的。然而,记者调查发现,优酷官方协议虽然显示:在满足我方平台网站公示的账户退出等清理条件时您通过网站退出您的账户的,可终止本协议。但用户在网站却无法找到退出的相关提示。从实际调查结果看来,用户要退出各大视频网站的账户也是难以实现。

  自从满大街的各种颜色的共享单车的出现,其便利的使用方式吸引了网民分分注册,但是记者打开ofo、摩拜、小鸣、小蓝、哈罗这五款高人气的共享单车APP界面,发现均没有退出账户的通道,在用户使用指南中也没有提及退出的相关教程。拨打APP中提供的客服热线,五家共享单车只有摩拜单车有客服接听,也只有摩拜一家可以通过用户申请的方式退出账户。但退出的流程也颇为繁琐,摩拜客服要求用户通过邮件方式申请退出,用户还必须在邮件中提供姓名,身份证号,身份证件照等信息。此外,记者在小鸣单车官方号后台留言后客服回复小鸣单车无法退出,只要用户不再使用即可。通过邮件与小蓝单车取得联系后客服表示只要用户连续六个月不使用便会自动退出账户。至于ofo、哈罗单车,截至记者发稿时为止,暂未收到任何回复,也无法与客服人员取得联系。

  网友看法

  “仔细一想,觉得好可怕”

  微博用户“Dreamer-何”认为,微博账号无法退出会给个人带来众多不便,比如一旦不想用了必须手动地删除多条记录,这会耗费大量的时间成本;同时,长期不登录账号会带来很大的账号被盗风险,即使不用了还必须偶尔上去看看,对用户来说也不方便。“万一账号被人盗了,还改了我原来的密码,冒充一个我,想想都很可怕。”

  微信用户“润与冰心”则表示,社交账号无法退出很容易暴露个人隐私,比如自己不希望被别人知道的“黑历史”。“从QQ空间到人人网再到微信,用久了都会变味,当我们不再愿意把自己比较私密的东西放上去的时候,就会有退出账号的需求,所以我很支持增加账号退出这一功能。”她说。

  QQ用户“北极猴”表示,虽然自己之前并没有考虑过退出账号,但是并不知道账号是不能退出的,她说:“仔细一想觉得好恐怖”,她告诉记者,自己之前并没有太把一些早已闲置的账号放在心上,不过现在一考虑到这些账号密码可能与一些支付账号相关联,就有点担心。“这种担心主要还是和资金财产安全有关吧。”她补充道。

  专家意见

  互联网平台不提供退出涉嫌违法

  今年的十二届全国人大五次会议将审议民法总则草案提上日程,在民事权利章节增设了“个人信息保护”条款,明确规定“自然人的个人信息受法律保护”。这就意味着,“个人信息保护”将会被作为民事权利写入法律。而去年11月7日通过的网络安全法的亮点之一,就是对个人信息进行了界定,并明确了网络运营者针对个人信息侵权的法律责任。在今年的全国“两会”上,关于个人信息保护的问题成了一大焦点。很显然,保护好公民的个人信息已经再一次被明确上升到国家高度。

  从较为广泛的角度来看,公民个人信息包括基本信息、设备信息、账户信息等多项内容,通过立法的形式,对这些信息实时保护,不仅是法治的进步,同时也是对公民基本权益的尊重。网络安全法的出台,拓展了个人信息保护的范围,明确了网络运营商依法收集使用个人信息必须确保个人信息安全的义务。

  据南方日报记者了解到,《电信与互联网用户个人信息保护规定》第九条规定:电信业务经营者、互联网信息服务提供者在用户终止使用电信服务或者互联网信息服务后,应当停止对用户个人信息的收集和使用,并为用户提供退出号码或者账号的服务。而各大互联网应用不提供账户退出的功能,已经涉嫌违反相关的规定。

  “互联网应用只提供注册但是不能退出,不公平也不合法。”中国互联网协会信用评价中心法律顾问赵占领律师在接受南方日报记者采访时表示,“互联网平台只提供注册而不提供退出,已经是对用户的合法权益产生了侵害。”

  “用户应该有权要求退出。”资深律师林华在接受南方日报记者采访时同样认为,互联网平台在提供注册服务的同时,应该提供退出功能,同时用户也有权要求互联网平台退出个人账户信息。“虽然目前部分互联网平台有提供视为退出的条件,比如规定时间内用户不再使用相关服务,但即使有视为退出的条件,但是用户基本的主动退出服务也是必不可少的。”林华律师强调:“用户和服务商之间以开户为起点构成契约,从合同法角度提供开户服务而不提供销户服务是对用户基本选择权的剥夺。尤其在用户有基于隐私保护等合理理由情况下,要求网络服务商提供销户服务应当得到消费者权益保护法与合同法的支持。”(记者 叶丹 实习生 邝心怡 陈宝珊 林淑莹)

 
分享到: