2018-08-30 05:33:00 作者：馬榮
華住旗下酒店數(shù)據(jù)走漏工作在社會(huì)間引起了廣泛的注重和評(píng)論，其首要聚集在兩個(gè)方面——數(shù)據(jù)安全和區(qū)塊鏈。現(xiàn)在整個(gè)工作現(xiàn)已有了一個(gè)相對(duì)明晰的局勢(shì)，咱們也能夠來(lái)聊一聊了。
華住旗下品牌之一漢庭酒店
工作回憶
在8月28日下午，華住集團(tuán)運(yùn)營(yíng)擔(dān)任人向長(zhǎng)寧警方報(bào)案稱(chēng)，有人在“暗網(wǎng)”兜銷(xiāo)華住旗下酒店數(shù)據(jù)，客戶(hù)信息疑遭走漏，警方當(dāng)即介入查詢(xún)。
依據(jù)“暗網(wǎng)”上出售華住旗下酒店數(shù)據(jù)的帖子顯現(xiàn)，走漏的數(shù)據(jù)首要包含三大部分。一部分為華住用戶(hù)在官網(wǎng)的注冊(cè)材料，詳細(xì)包含名字、手機(jī)號(hào)、郵箱、身份證號(hào)、登錄暗碼等信息，悉數(shù)材料共53G，約1.23億條記載。
一部分為酒店入住掛號(hào)身份信息，首要包含名字、身份證號(hào)、愛(ài)庭住址、生日、內(nèi)部id號(hào)等，悉數(shù)材料共22.3G，約1.3億人身份證信息。
終究一部分為酒店開(kāi)房記載，包含內(nèi)部id號(hào)、同房間相關(guān)號(hào)、名字、卡號(hào)、手機(jī)號(hào)、郵箱、入駐時(shí)刻、脫離時(shí)刻、酒店id號(hào)、消費(fèi)金額等信息，悉數(shù)材料共66.2G，約2.4億條記載。
能夠說(shuō)這些走漏信息均為中心隱私數(shù)據(jù)，在危害性上影響極大。但這僅僅是在“深度”上的嚴(yán)峻性，還有一點(diǎn)則是“廣度”上的嚴(yán)峻性。
華住酒店集團(tuán)是國(guó)內(nèi)第一家全品牌的連鎖酒店辦理集團(tuán)，旗下運(yùn)營(yíng)超越3000家酒店，面向高中低端商場(chǎng)的品牌酒店有：漢庭、桔子水晶、桔子精選、美爵、VUE、禧玥、全季、宜必思尚品、宜必思、漢庭優(yōu)佳、海友等。
以其酒店的規(guī)劃和掩蓋的人群，被盜取信息的用戶(hù)人數(shù)恐怕難以估計(jì)，信賴(lài)很多人都住過(guò)上述酒店中的一家，而因而成為受害者。更嚴(yán)峻的是，依據(jù)販賣(mài)者的描繪，這批數(shù)據(jù)拖庫(kù)時(shí)刻為2018年8月14日，對(duì)錯(cuò)常新的數(shù)據(jù)。
數(shù)據(jù)安全需求準(zhǔn)則保證
看到這兒信賴(lài)咱們現(xiàn)已了解這是一次適當(dāng)嚴(yán)峻的數(shù)據(jù)安全事故和案子，乃至自己就是工作的受害人。關(guān)于盜取數(shù)據(jù)的黑客，咱們這兒沒(méi)什么可談的，他們應(yīng)該是跟差人去談了，但是在數(shù)據(jù)安全問(wèn)題上，華住依然有不行推脫的職責(zé)。
數(shù)據(jù)安全其實(shí)是個(gè)陳詞濫調(diào)的話(huà)題了，注重?cái)?shù)據(jù)安滿(mǎn)是當(dāng)下一切互聯(lián)網(wǎng)企業(yè)的頭等大事，但在傳統(tǒng)職業(yè)中可能還沒(méi)有上升到這樣的高度。
在數(shù)字技能下沉到社會(huì)各行各業(yè)中，像酒店這種傳統(tǒng)服務(wù)業(yè)也備受其益，但在數(shù)據(jù)安全的注重程度上卻做得遠(yuǎn)遠(yuǎn)不夠。維護(hù)用戶(hù)的隱私數(shù)據(jù)安全，應(yīng)該上升到維護(hù)入駐人員人生安全相同的高度上來(lái)，安保體系也有必要包含數(shù)據(jù)安全。
這次工作給到咱們的第一個(gè)啟示就是，數(shù)據(jù)安全有必要被高度注重，乃至需求強(qiáng)制各行各業(yè)對(duì)用戶(hù)的數(shù)據(jù)擔(dān)任，樹(shù)立嚴(yán)厲的賠付補(bǔ)償機(jī)制，讓企業(yè)懼怕數(shù)據(jù)走漏的結(jié)果。
用戶(hù)數(shù)據(jù)走漏的案子在國(guó)內(nèi)現(xiàn)已發(fā)作不止一起了，但涉事企業(yè)往往只是在名譽(yù)上受到影響，并無(wú)實(shí)質(zhì)性對(duì)用戶(hù)的擔(dān)任，乃至在現(xiàn)有法律法規(guī)下，涉事企業(yè)自身也歸于受害者。這種維護(hù)方針使得企業(yè)在強(qiáng)化數(shù)據(jù)安全措施上適當(dāng)隨意，沒(méi)有強(qiáng)制力進(jìn)行束縛，終究受丟失的用戶(hù)也得不到任何補(bǔ)償。
去中心化的后果
再一個(gè)今日要要點(diǎn)談的是區(qū)塊鏈。依據(jù)販賣(mài)者在“暗網(wǎng)”上的信息，這批數(shù)據(jù)的出售買(mǎi)賣(mài)不承受任何國(guó)家發(fā)行的錢(qián)銀，只承受比特幣和門(mén)羅幣。
明顯這么做的意圖就是下降違法的危險(xiǎn)，由于像比特幣和門(mén)羅幣這樣的虛擬錢(qián)銀在清查上難度是很大的。這也是虛擬錢(qián)銀標(biāo)榜的“去中心化”的優(yōu)勢(shì)，但現(xiàn)在看來(lái)并不滿(mǎn)是功德。
提到這兒咱們略微解釋一下區(qū)塊鏈“去中心化”的社會(huì)思維本源。
簡(jiǎn)略地來(lái)說(shuō)，咱們現(xiàn)在為了證明某個(gè)事物的真實(shí)性，往往只能經(jīng)過(guò)比方銀行、公證處、醫(yī)院、檔案局等等這些中心化的安排，用網(wǎng)上的段子講，假如沒(méi)有這些安排你都無(wú)法證明“你媽是你媽”。
但是問(wèn)題在于，一旦存在中心化的安排，那么就可能存在“證明的死循環(huán)”，即誰(shuí)來(lái)證明它的證明是公平的。這中心假如呈現(xiàn)造假、作弊、操作失誤等，都會(huì)讓工作變得無(wú)法挽回。這是中心化的“原罪”，也是比特幣呈現(xiàn)的原因，由于他們認(rèn)為銀行是不行信的。
因而區(qū)塊鏈技能的意圖就是去中心化，它的信賴(lài)體系徹底不依賴(lài)于任何安排，乃至不依賴(lài)人類(lèi)，而是徹底交給機(jī)器。
這一切看上去是夸姣的，但去中心化也會(huì)導(dǎo)致很多的問(wèn)題，比方根據(jù)虛擬錢(qián)銀的經(jīng)濟(jì)違法頻發(fā)，區(qū)塊鏈的技能特性和跨國(guó)作案導(dǎo)致在取證查案的進(jìn)程中會(huì)面臨極大的復(fù)雜性和阻力。就以這次華住案為例，黑客以比特幣的方法在境外網(wǎng)站上售賣(mài)不合法數(shù)據(jù)，給警方帶來(lái)了很大的辦案難度。
因而這次工作給到咱們的第二個(gè)啟示就是，“去中心化”的區(qū)塊鏈也有必要承受中心化的政府或安排的監(jiān)管，徹底的去中心化是不現(xiàn)實(shí)的，也是種災(zāi)禍。
關(guān)于虛擬錢(qián)銀的監(jiān)管有必要繼續(xù)加碼，并樹(shù)立國(guó)際間的協(xié)作安排來(lái)一起將這個(gè)包裹著無(wú)政府主義內(nèi)在的技能栓住，使它不能作惡，在可控的范圍內(nèi)完成它的技能意圖。
終究來(lái)談?wù)劚冗@對(duì)這件事的感觸，能夠說(shuō)是適當(dāng)惋惜的，也令人懊喪。區(qū)塊鏈技能的安全特性本能夠讓酒店業(yè)取得更好的開(kāi)展，能夠極大改進(jìn)用戶(hù)敏感數(shù)據(jù)維護(hù)中存在的安全隱患，供給金融級(jí)的數(shù)據(jù)安全保證。但現(xiàn)在卻是恰恰認(rèn)為盜取酒店用戶(hù)數(shù)據(jù)的銷(xiāo)贓手法呈現(xiàn)，實(shí)在是令人唏噓。作惡區(qū)塊鏈技能
