前幾天支付寶升級，芝麻信用增加了新的功能，用戶可以提供更多信息，用以提升芝麻信用值，按照提示里的說法，就是”有助于芝麻信用為你更客觀/全面的評估。”

點(diǎn)開你的支付寶，查看”芝麻信用”，再點(diǎn)開”信用管理”，查看”個(gè)人信息”。在最下面，有一欄”話費(fèi)賬單”：

再點(diǎn)進(jìn)去，查看我的話費(fèi)賬單，就要用戶的授權(quán)了。再點(diǎn)擊進(jìn)去就可以看到，支付寶是希望客戶提供客服密碼，授權(quán)給芝麻信用使用。

什么是客服密碼，用客服密碼可以用來干什么？

移動(dòng)、電信、聯(lián)通都要求客戶設(shè)置客服密碼，這是一組由六位數(shù)字的密碼。通過客服密碼可以進(jìn)行業(yè)務(wù)查詢和部分業(yè)務(wù)受理，尤其在電子化渠道越來越發(fā)達(dá)的今天，很多情況下客服密碼就是運(yùn)營商對客戶進(jìn)行認(rèn)證的重要憑證。

把你的客服密碼告訴支付寶，就等于把自己家的鑰匙交了出去，你放心么？

有人，甚至是運(yùn)營商人士認(rèn)為我在大驚小怪，不就是把鑰匙交給保姆么。對不起，我還是比較保守的，雖然也找保潔幫助我清理屋子，但是我可不敢把鑰匙交給陌生人，允許他在我不知情的情況出入我家。

最簡單的，通過客服密碼可以查詢用戶的每月賬單、各種詳細(xì)話單，以及上網(wǎng)記錄。如果支付寶發(fā)起一個(gè)話單查詢請求，并提供了用戶的客服密碼，那么在運(yùn)營商側(cè)是根本無法判斷出：這是用戶自己發(fā)起的，還是第三方干的。

打個(gè)比方：因?yàn)槟惆谚€匙給了保姆，結(jié)果保姆趁你不在家不知道的時(shí)候進(jìn)了門，翻閱了你家里的東西，雖然什么都沒有拿走，但你心里肯定不舒服啊。

有了用戶授權(quán)，獲取用戶隱私的這種行為就沒問題了？

也有人說，支付寶是要了用戶授權(quán)的，所以這種行為并不違法。

用戶在點(diǎn)擊授權(quán)之前，會(huì)打開那個(gè)”電信運(yùn)營商數(shù)據(jù)查詢服務(wù)協(xié)議”么？

用戶在點(diǎn)擊授權(quán)之前，會(huì)意識到這個(gè)把”電信運(yùn)營商”掛在前面的服務(wù)協(xié)議，其實(shí)是由一家叫做”數(shù)立信息”的公司提供的么？

用戶在點(diǎn)擊授權(quán)之前，會(huì)把服務(wù)協(xié)議翻到最后，看到簽約地是浙江杭州市，發(fā)生糾紛先協(xié)商，然后再到被告所在地人民法院裁判么？

用戶在點(diǎn)擊授權(quán)之前，會(huì)意識到把客服密碼交出去的情況下，給自己帶來的風(fēng)險(xiǎn)么？

你會(huì)把鑰匙交給一個(gè)陌生人么？用戶真的是在了解所有情況和風(fēng)險(xiǎn)之后，把服務(wù)密碼交給支付寶的嗎？更何況，你其實(shí)是把密碼交給了數(shù)立信息。

在這個(gè)事情中，運(yùn)營商是不是也要承擔(dān)一定責(zé)任呢？

有人說運(yùn)營商的客服密碼是弱密碼，6位數(shù)字太容易被破解了。這種情況確實(shí)需要綜合考量，是否應(yīng)強(qiáng)制要求客戶進(jìn)行密碼升級。但是如果遇到這樣誘導(dǎo)用戶輸入客服密碼的情況，即使再復(fù)雜再難破解，不也白搭？就是說即使你用了C級鎖，但是交出了鑰匙，風(fēng)險(xiǎn)不是照樣存在？

那么運(yùn)營商能不能辨別這個(gè)行為到底是用戶發(fā)起，還是得到了用戶授權(quán)的單位發(fā)起呢？很難。”授權(quán)”就是讓渡了你的權(quán)力，這種讓渡是法律許可的，運(yùn)營商有什么道理不讓人家使用？

所以，只能提醒客戶：

要么使用臨時(shí)密碼授權(quán)他臨時(shí)查詢的權(quán)力，就像給他開門，打掃完衛(wèi)生之后就關(guān)上門。
要么及時(shí)更換服務(wù)密碼，就像是給了他鑰匙之后，趕快換一把鎖，讓他以后進(jìn)不了門。
或者就像現(xiàn)在這樣，運(yùn)營商要求對方關(guān)閉這種誘導(dǎo)客戶的行為，冒著被客戶責(zé)罵的風(fēng)險(xiǎn)，保護(hù)客戶的隱私。

互聯(lián)網(wǎng)公司正在誘導(dǎo)用戶主動(dòng)提供隱私

原本征信服務(wù)是大數(shù)據(jù)的一個(gè)應(yīng)用，而今互聯(lián)網(wǎng)公司又以提升信用等級為誘餌，獲取更多的數(shù)據(jù)。你再看看這個(gè)截圖：

除了話費(fèi)賬單之外，還有車輛信息、公積金等，有多少吃瓜群眾會(huì)主動(dòng)把自己的隱私提供出來！

在我寫完這篇文章的時(shí)候，突然發(fā)現(xiàn)支付寶已將”話費(fèi)賬單”這一欄做了下線處理，但公積金這一欄還在。點(diǎn)開之后可以看到，芝麻信用與多少地市的公積金系統(tǒng)平臺合作了，而合作單位以及授權(quán)服務(wù)協(xié)議的主體，仍然是那個(gè)”數(shù)立信息”。

在大數(shù)據(jù)時(shí)代，又有多少企業(yè)和政府機(jī)關(guān)會(huì)把”與互聯(lián)網(wǎng)公司合作”為榮，結(jié)果增加了信息泄露和安全風(fēng)險(xiǎn)。高科技時(shí)代，我們倡導(dǎo)合作共贏，而且通過協(xié)同發(fā)展，也確實(shí)讓我們的社會(huì)更加豐富多彩。可是對于用戶、對于行業(yè)、對于社會(huì)，安全問題始終應(yīng)該成為關(guān)注的重點(diǎn)，為了便利放棄了對自身的信息保護(hù)，這樣真的好么？