溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

華住數(shù)據(jù)泄露,隱私這個詞必將從詞典消失

發(fā)布時間:2020-08-06 19:38:24 來源:ITPUB博客 閱讀:194 作者:李雪薇 欄目:網(wǎng)絡(luò)安全

  • 使用公開GitHub,舍不得買會員私有托管。不建自己的私有Gitlab。

  • 使用公開的倉庫,源代碼被人審計,信息泄露。

  • 密碼傳輸?shù)紾it。敏感信息傳入Git是不允許的,Git就像區(qū)塊鏈,數(shù)據(jù)傳入后是很難刪除掉的。我沒去研究如何干凈刪除Git的某個版本,因為我還沒遇到過,如果已經(jīng)傳入的敏感信息密碼是隨機的,沒有在其他地方使用的,更新即可。敏感信息不允許被傳入版本控制系統(tǒng),Log服務(wù)器。一般的機制是密碼使用環(huán)境變量注入,或者寫到配置文件,配置文件名放到.gitignore里,同時提供一個模板方便其他開發(fā)者拷貝快速建立。

  • 數(shù)據(jù)庫沒有防火墻保護,放在公網(wǎng)。

  • MySQL賬戶名是root,密碼是弱密碼123456。多個不同安全級別的數(shù)據(jù)庫之間沒有隔離。

  • 數(shù)據(jù)大量泄露(53G+22G+66G=141G)沒有被IDS等流量分析工具預(yù)警。


  • 可以看出華住基本上沒有任何安全防護,不從這里泄露,也一定可以從其他地方泄露。


    安全是成本

    我們談安全都是談成本,愿意投入多少資源可以達到哪個安全級別。 我們談安全還談集中,集中才能降低成本。然而集中這個在酒店業(yè)有點難,我不是太了解酒店業(yè)IT系統(tǒng),但是推測除了訂房等可以通過OTA云服務(wù)器,很多的監(jiān)控、門禁、消防、WIFI等操作都必須在酒店內(nèi)放一臺服務(wù)器。而且很多還是民宿,成本已經(jīng)很低了,怎么再來談安全。想要提高安全,可以從羊身上薅羊毛,住宿費百分多少直接提到安全專項經(jīng)費里,這個短期內(nèi)會增加成本,長期來看應(yīng)該可以提升競爭力,等等,華住會破產(chǎn)么?其他酒店會開始關(guān)注IT系統(tǒng)安全么?我覺得不會,酒店業(yè)還有更多的衛(wèi)生等成本需要考慮。


    哪個酒店會廣告說:保證開房數(shù)據(jù)不被泄露?不被泄露唯一的辦法就是數(shù)據(jù)定期刪除,真正在世界上消失。從備份刪除,從Log刪除?,F(xiàn)在存儲太便宜了,又有大數(shù)據(jù)分析的需求。我記得20年前某大學(xué)BBS系統(tǒng)硬盤空間不足了刪信刪用戶刪文章,這在現(xiàn)在看起來是很難想象的。從和尚事件得知短信可以從運營商處調(diào)取,保存50年,微信信息?應(yīng)該也是參照這個標(biāo)準(zhǔn)吧。 如果你沒有能力保護她,就放手吧。 匹夫無罪,懷璧其罪。


    數(shù)據(jù)可以參照歐盟《一般數(shù)據(jù)保護條例》(GDPR)讓用戶主動刪除或者定期清理,這需要對酒店業(yè)的IT系統(tǒng)做很大改變,我住的酒店不多,但是我還沒看到哪個系統(tǒng)能讓我登錄上去查閱我的住宿記錄的,更別說下載到本地后遠程刪除了。當(dāng)然數(shù)據(jù)必須保留一段時間以接受監(jiān)管部門的查閱。從滴滴順風(fēng)車事件來看,公眾為了安全,希望有一個安全部門能夠調(diào)閱任何人的信息。


    請開始適應(yīng)你的信息公開

    社會在慢慢進化,這次數(shù)據(jù)泄露出來本來是個非常大的事件(1億條手機號碼、郵箱、身份證、家庭住址,數(shù)據(jù)集中化做得不錯,嗯),然而不像疫苗那樣子在朋友圈刷屏,大家都已經(jīng)麻木了,仿佛數(shù)據(jù)不泄露才是新聞。


    經(jīng)濟在發(fā)展,根據(jù)裙長理論(Hemline theory),女人的裙子越來越短;科技在發(fā)展,以前兩個人異地基本上就相當(dāng)于老死不相往來了,現(xiàn)在看他的朋友圈你基本上還是感覺仿佛還在你身邊。這是一個慢慢把我們信息往外泄露的進程,也是所有人慢慢適應(yīng)隱私不再是隱私的過程。等最后所有人都麻木了,社會就進化完成了。而那些不適應(yīng)的人就要被進化論優(yōu)勝劣汰自然消失了。


    我認為在目前科技水平發(fā)展下,社會最終是進化到所有人沒有任何隱私,隱私這個詞將從字典里消失。從信息系統(tǒng)大數(shù)據(jù)層面看你,就像你看地球上到處亂跑的其他動物一樣一覽無余。

    向AI問一下細節(jié)

    免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。

    AI