# 我不安全的互联网生活： 开手机小号，网购用假名，但还是保护不了自己 - 作者：方嘉文 - 发布时间：2018-05-23 09:00 - 分类：公司 - 原文：https://www.ifanr.com/1034390 滴滴事件爆发后，不少女性用户都将自己的个人介绍和头像改为“肌肉男”和“军大汉”，希望借此减少带邪念司机看到用户头像后接单的可能性。 ![](https://s3.ifanr.com/wp-content/uploads/2018/05/ic.jpg) （图自 [Magnolia Box](https://www.magnoliabox.com/products/1950s-mad-angry-frustrated-girl-head-resting-in-hands-42-20036487)） 其实，这个举措并没有太多实际用途，因为大多司机看的都是其他司机为乘客添加的“个性标签”。所幸在于，滴滴在 5 月 16 日已经下线了所有个性标签功能，并对司机和乘客双方启用了虚拟头像。 但用户并没有因此感到安心，因为，除了一个滴滴用户信息，我们还得担心日常网购信息、外卖订餐信息、各种 app 注册信息会遭到滥用。 ### 面对信息裸奔的生活，我们兵来将挡，水来土掩 ![](https://s3.ifanr.com/wp-content/uploads/2018/05/a-5.jpg) （图自 [36 氪](https://36kr.com/p/5119407.html)） > 你这个态度，我要投诉你。快递员用手指着我，（说）你敢投诉，我大不了不干了，你呢，再次用手指指着我家门牌号码，说我不就是住在 XXX。 [这是一位孩子两岁母亲的一次经历](http://www.ctdsb.net/html/2017/baoliao/0819/7219.html)，她因要求快递员送货上楼，而且小孩不小心挂掉了进行中的电话对话，惹得快递员生气，受到言语上的威胁。 去年 12 月，[《北京晨报》曾报道](http://media.china.com.cn/yqfw/2017-12-19/1192716.html)，林女士曾对一位送餐员打出差评。在被送餐员要求修改差评和取消投诉时，林女士因暂时无法立即处理，收到了来自送餐员的威胁短信——“你准备搬家吧”。 事实上，无论是快递还是外卖，这类因“差评”或类似矛盾造成对用户威胁的事件时有发生。归根到底，还是在于用户个人信息的暴露，以及原本理应为带“匿名性”的评论信息，虽然的确是“匿名”了，但配送小哥也能根据时间轻松猜到。每到这种时刻，你才会意识到原来自己的信息是如此赤裸。 于是乎，网购和外卖不写真名，地址不可详细到楼层房间号，或直接选择公共快递柜，成为了不少更注重个人信息安全的用户标配。 ![](https://s3.ifanr.com/wp-content/uploads/2018/05/1525151097550_785.jpg) （图自[央视网](http://m.news.cctv.com/2018/05/01/ARTIaMfJbVhQAcLUVytPQ24k180501.shtml)） 人身安全问题稍微规避完，我们接着还要面对手机上的骚扰问题。 都忘了是从什么时候开始，我们的短信应用里满满都是“准到没庄家！”、“代开发票”、“亲，您好，你有内部优惠资格”，而通话记录里则都是打来推销买房和借贷的号码。 > 普通的信息每条 10 块钱；如果有购买产品信息的，可以卖到 15 块一条；如果是买品牌女装的，每条 20 元起步…… 在[《揭秘快递信息“灰产”链条：你不认识我，但我知道你》](http://www.tmtpost.com/2859872.html)一文中，化名为李楠的受访者对市面上收购快递收件信息的报价如此说道。 为了保护自己，我们形成了收到快递后撕下或是涂毁信息单的习惯，但仍还是挡不住快递公司内部存在的监守自盗。 ![](https://s3.ifanr.com/wp-content/uploads/2018/05/ak.jpg) （图自[央视网](http://m.news.cctv.com/2018/05/01/ARTIaMfJbVhQAcLUVytPQ24k180501.shtml)） 据报道， 不少电商都愿意花钱购买这些快递单信息，有时候一个月在这方面的开销可高达十几二十万，但商家认为这已经比盲目的线上推广成本低了。 此外，小额贷款机构也[非常喜欢这些用户信息](http://www.tmtpost.com/2859872.html)，因为“剁手族”都是“打电话经常一问一个准，多数都是缺钱花的主。” 对于爱范儿（微信号 ifanr）来说，虽然不至于会上当受骗，但每天在工作时被这些电话打断的确烦人，而收信箱被垃圾短信填满也看得不舒服。 为了想让生活清净一些，我们又启用了“手机小号”这样东西。 简单来说，“手机小号”就是各运营商和互联网公司推出的虚拟“第二手机号”服务。通过 app，用户可以在不添加 sim 卡的情况下获得另一个手机号，用于注册不算太重要的 app 、收验证码，以及应对租房中介、快递等情景。 ![](https://s3.ifanr.com/wp-content/uploads/2018/05/ake.jpg) （图自[电脑之家](https://article.pchome.net/content-1992167-all.html)） 虽然听起来挺美好，但用小号也有不少潜在问题。 小号的确能非常便利地解决你当前要应对需要用手机号注册 app 的问题（天知道我们无论注册什么都得用手机号），同时也能减少推销电话的骚扰。 但问题是，当你不再使用时该小号 app 时，你原本用来注册各个 app 的手机号将被回收。也就是说，获得该号码的人将可以随意登录你原本注册的各种账户，甚至盗用与之关联的其他个人信息（网上有通过手机号查询注册过网站应用的服务），除非你很主动地去注销和解绑曾注册过的每一个账号，而且还是得在该账号是可注销的前提下（[《好奇心日报》曾针对 93 个应用进行试验](https://www.qdaily.com/cards/51810.html)，其中只有 23 个允许用户在网页或应用端自行注销）。 ![](https://s3.ifanr.com/wp-content/uploads/2018/05/b94a8497dbb247e09daf5abffd691f28.jpeg) （图自[《好奇心日报》](https://www.qdaily.com/cards/51810.html)） 而一不小心用上回收小号的用户，基本就得在开始使用前先得消化前用户积累下的各种广告，并无法注册前用户注册过的账号。 再者，网上不少网友反馈，小号打电话的功能不是很稳定，所以当你想用它来简单收个快递配个外卖都可能会失败。 总而言之，作为一名日常使用外卖点餐、网购和各种 app 的普通中国网民，我在尝试保护自己信息路上的尝试并不是成功了。也许，该采取行动的，不应只是用户自己。 ### 知错不改的互联网产品，就是不负责任 回头看，基于互联网的服务和产品不过几十年的发展历史，有不足和漏洞，可以理解。但是，明知有问题，而且已经见过其他人犯过这样的错误而不改，甚至为了用户增长而刻意触犯，那就是不负责任。 ![](https://s3.ifanr.com/wp-content/uploads/2018/05/0_meitu_1.jpg) 我们尽了作为消费者和用户可做的举措来保护自己，但效果仍是相当有限。这些连我们都已经看清的安全问题，互联网产品公司会看不到吗？ 在滴滴事件曝出后，Facebook 工程师陈涵在其公众号“涵的硅谷成长笔记”中，[撰文比较了国内的滴滴与 Uber 对用户信息处理的差异](https://mp.weixin.qq.com/s?__biz=MzU3ODM1NDg2Ng==&mid=2247483975&idx=1&sn=37cc82174d94e97e76e764cb053658b5&chksm=fd77e99aca00608ce14145096fac02c2ba5d18c63538d9595e04a7beef8e162165917215fd14&mpshare=1&scene=1&srcid=0513WAuZqwCT4V4f5JRzE1oA&key=65d863a054885f7bb9d53bbdd9ca0f78f05be058b07d542b73f11b73d1404f314607ceddce0caecea99d7f4ab5b49ae6449e04620fdbe5cef3c2323b4bbd49e5aee9d0a310da739fd9c323bd20f9a98d&ascene=0&uin=MTQ0OTc2MjE2MQ%3D%3D&devicetype=iMac+MacBookAir5%2C2+OSX+OSX+10.12.6+build(16G1036)&version=12020510&nettype=WIFI&lang=zh_CN&fontScale=100&pass_ticket=f4hCNKQLZAwijTQG3A%2BNogZHM7gEXxF33skEveKRYpCZwAX3UfUzpkB77raZGn%2BB)。 现实是，Uber 司机接单前，他所有能得到的信息，只有乘客的当前位置和该次行程是否会超过 45 分钟，没有用户头像、姓名、性别，甚至连目的地都不知道。 ![](https://s3.ifanr.com/wp-content/uploads/2018/05/640-3.gif) （Uber 司机接单界面，图自[涵的硅谷成长笔记](https://mp.weixin.qq.com/s?__biz=MzU3ODM1NDg2Ng==&mid=2247483975&idx=1&sn=37cc82174d94e97e76e764cb053658b5&chksm=fd77e99aca00608ce14145096fac02c2ba5d18c63538d9595e04a7beef8e162165917215fd14&mpshare=1&scene=1&srcid=0513WAuZqwCT4V4f5JRzE1oA&key=65d863a054885f7bb9d53bbdd9ca0f78f05be058b07d542b73f11b73d1404f314607ceddce0caecea99d7f4ab5b49ae6449e04620fdbe5cef3c2323b4bbd49e5aee9d0a310da739fd9c323bd20f9a98d&ascene=0&uin=MTQ0OTc2MjE2MQ%3D%3D&devicetype=iMac+MacBookAir5%2C2+OSX+OSX+10.12.6+build(16G1036)&version=12020510&nettype=WIFI&lang=zh_CN&fontScale=100&pass_ticket=f4hCNKQLZAwijTQG3A%2BNogZHM7gEXxF33skEveKRYpCZwAX3UfUzpkB77raZGn%2BB)） 此外，Uber 从 2015 年秋季起就启用了“号码保护”功能，并在部分国家提供“SOS 按钮”功能。这不是因为他们多有预见性，只是更早在全球范围铺开的 Uber 自身也遇到了非常多安全问题： 2014 年，Uber 在印度遇上司机“强奸”风波；2016 年，40 岁的 Uber 司机枪杀了 7 名乘客 ；甚至还乘客加害司机的案例，一位 16 岁的女孩“随机”捅死了一位司机…… > 不仅 Uber，可能因为社会略发达的原因，美国的互联网公司，感觉提前帮中国竞品把可能遇到的好多弯路，走了一遍。 陈涵在[公众号文章中写道](https://mp.weixin.qq.com/s?__biz=MzU3ODM1NDg2Ng==&mid=2247483975&idx=1&sn=37cc82174d94e97e76e764cb053658b5&chksm=fd77e99aca00608ce14145096fac02c2ba5d18c63538d9595e04a7beef8e162165917215fd14&mpshare=1&scene=1&srcid=0513WAuZqwCT4V4f5JRzE1oA&key=65d863a054885f7bb9d53bbdd9ca0f78f05be058b07d542b73f11b73d1404f314607ceddce0caecea99d7f4ab5b49ae6449e04620fdbe5cef3c2323b4bbd49e5aee9d0a310da739fd9c323bd20f9a98d&ascene=0&uin=MTQ0OTc2MjE2MQ%3D%3D&devicetype=iMac+MacBookAir5%2C2+OSX+OSX+10.12.6+build(16G1036)&version=12020510&nettype=WIFI&lang=zh_CN&fontScale=100&pass_ticket=f4hCNKQLZAwijTQG3A%2BNogZHM7gEXxF33skEveKRYpCZwAX3UfUzpkB77raZGn%2BB)。此外，他还指出，无论是前些年的百度的“医疗广告事件”，还是微博最近遭遇的“热搜”下架整治事件，都能在国外对应的 Google 和 Facebook 找到先例。 只是在用户增长和收入的 KPI 面前，这些故事都“没有启发性”。即使大家知道了问题存在，有解决的方式，但愿意做的公司仍很少。 拿快递信息保护为例，去年，顺丰和京东都推出了“加密面单”，将暴露在外的寄收件人信息加密，快递员只有用机器扫码后才能读取相关信息，至少避免了部分人刻意收集和贩卖。 ![](https://s3.ifanr.com/wp-content/uploads/2018/05/WechatIMG6.jpeg) 但当笔者今天跑到爱范儿（微信号 ifanr）广州办公室临时放快递的前台看时，发现还有超过一半的快递面单采用了 100% 的明文信息。 如果说公司在连用户看得到的层面也没下功夫，更不说公司内部对信息的控制了。[威锋网曾撰文指出](https://tech.feng.com/2018-04-23/_697044.shtml)，不少被贩卖的外卖用户信息都是由内部人员泄露：“每天就能更新多达 4 万条，并且每天中午更新的信息，晚上就卖完了”。 ![](https://s3.ifanr.com/wp-content/uploads/2018/05/img201804231818050.jpg) （图自[威锋网](https://tech.feng.com/2018-04-23/_697044.shtml)） 如果想进一步保护用户信息，防止公司员工监守自盗，公司内部大可采用非明文的信息储存方式，但这好像和 KPI 没什么关系。 余晟曾在[《在大数据的年代，避免被惦记》](https://www.huxiu.com/article/244317.html?f=member_article)一文中指出，现在的公司大多抱着“数据不怕多，收集了再说”的念头囤积数据，数据该如何处置，如何利用，均“等待着业务从各种角度的反复爬梳、挖掘”，如何保护，也许并不是公司考虑的最紧迫因素。 此外，对于用户信息泄露和被滥用的可能，他还提出了一个悲伤但现实的观点： > 目前这类问题大多处在法律模糊地带，唯一有可能约束它们的，暂时只有公司的价值观和职业道德。 > > 不过，价值观、职业道德这玩意儿多少钱一斤？我真不知道。你大概记得，好几次出现类似的事故，BAT 中某家的员工都是同一套说辞：别跟我们谈道德，我们只是家公司，赚取利润才是公司的首要目的，懂吗？ 这个说法同样适用于公司对用户信息的保护上。只有出了大事，引起整个社会广泛关注，影响公司未来经营，公司才会采取行动，直到事件关注被新的热点冲走。