隨著網際網路和手機技術的提升,移動支付已成為社會的支付主要方式。
在往年的3·15晚會中,電信詐騙以及移動支付都有上榜。當網路越來越深地滲透人們日常生活的時候,與之而來的資訊安全的問題也越來越凸顯。
層出不窮的用戶隱私遭曝光的消息,以及頻頻發生的網路勒索問題已讓人們無法忽視網路時代的資訊安全問題,尤其是含有大量個人資訊的手機。
近日,江蘇省消協發佈的《關於手機應用程式侵犯消費者個人資訊安全的新聞通報》指出,目前手機APP存在獲取許可權未盡到告知義務,這侵犯了消費者的知情權。
相關人員在下了100個左右APP進行測試後發現,其中79個可獲取定位許可權。在“電話與聯繫人”一項,有14個應用可以監聽、挂斷電話。
數據顯示,目前中國的手機APP數量已超1700萬個。移動支付的高速發展,在一定程度上增加用戶資訊泄漏的風險。手機安全軟體問題中,支付陷阱佔比高達九成。
此前,國家電腦病毒應急處理中心通過網際網路監測發現,十餘款違法有害移動應用存在於移動應用發佈平台中,其主要危害涉及惡意傳播、隱私竊取兩類。同時,工信部也在檢測中發現了多款有問題的應用軟體,並將多個APP其下架。
網購維權專家、電子商務研究中心法律維權部分析師姚建芳認為,移動支付産業持續爆發,帶來的消費市場蛋糕吸引了實體商家和電商平臺發力爭奪。不過消費者還需按需購買,謹慎下單,在移動支付環節謹防欺詐,保留憑證,注意維護自身的合法權益。而相關部門應儘快牽頭統一標準。
據悉,國家安全標準委已對安全手機標準立項,意在研究制定手機安全標準,其中將包括關鍵硬體、軟體資訊基礎設施的網路安全防護能力,系統安全等級,APP許可權限定等。
在資訊安全的保障上,手機廠商如何把關成為重要一環。
業內分析人士認為,在手機市場,不同手機廠商在識別上的認識力度以及所採取的方案不同,致使産品的防護等級存在差別,生物識別技術目前是智慧手機産品對用戶隱私的最佳保護方案。
目前,眾多手機廠商也推出自家的“生物識別技術”,如“虹膜識別”“指紋識別”等。
據了解,指紋識別、人臉識別和虹膜識別是目前手機廠商主要採用的生物識別方案。其中,人臉識別難以被偽造但應用處於初期,指紋識別的應用最為廣泛。虹膜識別因為需要手機廠商具備較高的技術實力,而很少被應用。不過,由於每個人的虹膜具有不可複製的唯一性,所以虹膜識別的安全等級是目前生物識別方案中最高的。
目前,一些手機品牌主要採用的生物識別技術為指紋識別,但隨著資訊安全意識的增強,對於手機的生物識別方式提出了更高的要求。
三星內部人士表示,出於對用戶不同使用場景的考量,三星在最新機型Galaxy S9上對三種生物識別方案都採用,提升了安全防護等級。
業內人士認為,在網際網路、大數據時代,資訊安全關乎每一個人。手機廠商在研發産品時,不僅要考慮到用戶使用習慣和産品功能的便捷性,也應該制定一整套體系保護用戶隱私和資訊安全。而隨著手機廠商對資訊安全的重視,生物識別技術將迎來新一風口。
(責任編輯:孫朋浩)