前幾天支付寶升級(jí)，芝麻信用增加了新的功能，用戶(hù)可以提供更多信息，用以提升芝麻信用值，按照提示里的說(shuō)法，就是”有助于芝麻信用為你更客觀/全面的評(píng)估。”

點(diǎn)開(kāi)你的支付寶，查看”芝麻信用”，再點(diǎn)開(kāi)”信用管理”，查看”個(gè)人信息”。在最下面，有一欄”話(huà)費(fèi)賬單”：

再點(diǎn)進(jìn)去，查看我的話(huà)費(fèi)賬單，就要用戶(hù)的授權(quán)了。再點(diǎn)擊進(jìn)去就可以看到，支付寶是希望客戶(hù)提供客服密碼，授權(quán)給芝麻信用使用。

什么是客服密碼，用客服密碼可以用來(lái)干什么？

移動(dòng)、電信、聯(lián)通都要求客戶(hù)設(shè)置客服密碼，這是一組由六位數(shù)字的密碼。通過(guò)客服密碼可以進(jìn)行業(yè)務(wù)查詢(xún)和部分業(yè)務(wù)受理，尤其在電子化渠道越來(lái)越發(fā)達(dá)的今天，很多情況下客服密碼就是運(yùn)營(yíng)商對(duì)客戶(hù)進(jìn)行認(rèn)證的重要憑證。

把你的客服密碼告訴支付寶，就等于把自己家的鑰匙交了出去，你放心么？

有人，甚至是運(yùn)營(yíng)商人士認(rèn)為我在大驚小怪，不就是把鑰匙交給保姆么。對(duì)不起，我還是比較保守的，雖然也找保潔幫助我清理屋子，但是我可不敢把鑰匙交給陌生人，允許他在我不知情的情況出入我家。

最簡(jiǎn)單的，通過(guò)客服密碼可以查詢(xún)用戶(hù)的每月賬單、各種詳細(xì)話(huà)單，以及上網(wǎng)記錄。如果支付寶發(fā)起一個(gè)話(huà)單查詢(xún)請(qǐng)求，并提供了用戶(hù)的客服密碼，那么在運(yùn)營(yíng)商側(cè)是根本無(wú)法判斷出：這是用戶(hù)自己發(fā)起的，還是第三方干的。

打個(gè)比方：因?yàn)槟惆谚€匙給了保姆，結(jié)果保姆趁你不在家不知道的時(shí)候進(jìn)了門(mén)，翻閱了你家里的東西，雖然什么都沒(méi)有拿走，但你心里肯定不舒服啊。

有了用戶(hù)授權(quán)，獲取用戶(hù)隱私的這種行為就沒(méi)問(wèn)題了？

也有人說(shuō)，支付寶是要了用戶(hù)授權(quán)的，所以這種行為并不違法。

用戶(hù)在點(diǎn)擊授權(quán)之前，會(huì)打開(kāi)那個(gè)”電信運(yùn)營(yíng)商數(shù)據(jù)查詢(xún)服務(wù)協(xié)議”么？

用戶(hù)在點(diǎn)擊授權(quán)之前，會(huì)意識(shí)到這個(gè)把”電信運(yùn)營(yíng)商”掛在前面的服務(wù)協(xié)議，其實(shí)是由一家叫做”數(shù)立信息”的公司提供的么？

用戶(hù)在點(diǎn)擊授權(quán)之前，會(huì)把服務(wù)協(xié)議翻到最后，看到簽約地是浙江杭州市，發(fā)生糾紛先協(xié)商，然后再到被告所在地人民法院裁判么？

用戶(hù)在點(diǎn)擊授權(quán)之前，會(huì)意識(shí)到把客服密碼交出去的情況下，給自己帶來(lái)的風(fēng)險(xiǎn)么？

你會(huì)把鑰匙交給一個(gè)陌生人么？用戶(hù)真的是在了解所有情況和風(fēng)險(xiǎn)之后，把服務(wù)密碼交給支付寶的嗎？更何況，你其實(shí)是把密碼交給了數(shù)立信息。

在這個(gè)事情中，運(yùn)營(yíng)商是不是也要承擔(dān)一定責(zé)任呢？

有人說(shuō)運(yùn)營(yíng)商的客服密碼是弱密碼，6位數(shù)字太容易被破解了。這種情況確實(shí)需要綜合考量，是否應(yīng)強(qiáng)制要求客戶(hù)進(jìn)行密碼升級(jí)。但是如果遇到這樣誘導(dǎo)用戶(hù)輸入客服密碼的情況，即使再?gòu)?fù)雜再難破解，不也白搭？就是說(shuō)即使你用了C級(jí)鎖，但是交出了鑰匙，風(fēng)險(xiǎn)不是照樣存在？

那么運(yùn)營(yíng)商能不能辨別這個(gè)行為到底是用戶(hù)發(fā)起，還是得到了用戶(hù)授權(quán)的單位發(fā)起呢？很難。”授權(quán)”就是讓渡了你的權(quán)力，這種讓渡是法律許可的，運(yùn)營(yíng)商有什么道理不讓人家使用？

所以，只能提醒客戶(hù)：

要么使用臨時(shí)密碼授權(quán)他臨時(shí)查詢(xún)的權(quán)力，就像給他開(kāi)門(mén)，打掃完衛(wèi)生之后就關(guān)上門(mén)。
要么及時(shí)更換服務(wù)密碼，就像是給了他鑰匙之后，趕快換一把鎖，讓他以后進(jìn)不了門(mén)。
或者就像現(xiàn)在這樣，運(yùn)營(yíng)商要求對(duì)方關(guān)閉這種誘導(dǎo)客戶(hù)的行為，冒著被客戶(hù)責(zé)罵的風(fēng)險(xiǎn)，保護(hù)客戶(hù)的隱私。

互聯(lián)網(wǎng)公司正在誘導(dǎo)用戶(hù)主動(dòng)提供隱私

原本征信服務(wù)是大數(shù)據(jù)的一個(gè)應(yīng)用，而今互聯(lián)網(wǎng)公司又以提升信用等級(jí)為誘餌，獲取更多的數(shù)據(jù)。你再看看這個(gè)截圖：

除了話(huà)費(fèi)賬單之外，還有車(chē)輛信息、公積金等，有多少吃瓜群眾會(huì)主動(dòng)把自己的隱私提供出來(lái)！

在我寫(xiě)完這篇文章的時(shí)候，突然發(fā)現(xiàn)支付寶已將”話(huà)費(fèi)賬單”這一欄做了下線(xiàn)處理，但公積金這一欄還在。點(diǎn)開(kāi)之后可以看到，芝麻信用與多少地市的公積金系統(tǒng)平臺(tái)合作了，而合作單位以及授權(quán)服務(wù)協(xié)議的主體，仍然是那個(gè)”數(shù)立信息”。

在大數(shù)據(jù)時(shí)代，又有多少企業(yè)和政府機(jī)關(guān)會(huì)把”與互聯(lián)網(wǎng)公司合作”為榮，結(jié)果增加了信息泄露和安全風(fēng)險(xiǎn)。高科技時(shí)代，我們倡導(dǎo)合作共贏，而且通過(guò)協(xié)同發(fā)展，也確實(shí)讓我們的社會(huì)更加豐富多彩?？墒菍?duì)于用戶(hù)、對(duì)于行業(yè)、對(duì)于社會(huì)，安全問(wèn)題始終應(yīng)該成為關(guān)注的重點(diǎn)，為了便利放棄了對(duì)自身的信息保護(hù)，這樣真的好么？