[汽车按揭贷款计算器最新2013]QuiUp被爆信息安全问题——初创公司应如何保护用户数据安全？

? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?最近，风头正劲的益智类游戏使用QuizUp呈现了严峻的安全问题，他们发现用户联络信息能够以纯文本格式发送。该游戏的开发公司Plain Vanilla责备该问题是由于第三方软件形成的，一起他们也表明现在现已处理了这个问题。可是这个插曲仍是应该引起特别注重，由于关于草创公司是否能够维护用户的数据这件事，咱们明显了解的还不行充沛。

用户供给的个人数据越来越多，但往往得到这些数据的开发团队规划都不大，并且没什么经历，实际上，这些小公司能够说是在不断探究和失误中生长的。从一个企业的观念来看，这些特点能够成为某种优势，可是从安全视点来看……好吧，笔者在这里只能说还不得而知。用户出于信赖，把自己的数据悉数交付给这些公司，毫无疑问，用户期望这些数据能够被维护好。

作为用户，假如你翻开自己的手机，会看到有各式各样的App使用，其间许多都是由草创公司开发的。有的记载了你地理位置的详细信息，有的有你的相片图片，有的能够拜访你的邮箱帐号，有的记载你锻炼身体的数据……这会是一个很长的列表。这些存储在草创公司服务器里的数据能得到安全的维护吗?答案是，不知道。

Buffer公司是一家守时发送交际媒体信息的公司，最近该公司受到了黑客进犯。从此工作咱们发现，该公司并没有尽最大或许的维护好自己，也没有维护好用户，而实际上，他们完全能够把安全做的愈加结实的。

还有，最近智能信用卡Coin公司也发布了一段产品广告视频（Coin卡能够“一扫而光”你一切的银行卡、积分卡），笔者看后不由呵呵笑了起来，由于他们肯定是把安全置之度外了。就算在视频广告的最终，他们也仅仅把安全重视点放在自己的设备上面，而没有放在用户数据上。笔者倒不是特别针对Coin，究竟他们现在仅仅推出了一个广告，而产品仍在开发之中，可是现在的确有必要总结一下这个职业里的问题了。

一个处理方案,用户数据审计

那么，处理方案是什么呢?实际上，笔者花了好几周时刻细心研讨了这个问题，答案便是，要对这些草创公司进行数据安全审计。但凡满意一个合理的安全规范的草创公司，将会取得一个认证，他们能够把这个认证的Logo放在自己的网站、App使用、或是其他他们以为适宜的当地。

这个审计费用有必要要能让草创公司承当的起，为了保证他们考虑到用户的最大利益，笔者主张，最好能够建立一个非盈利性的信赖基金去运营这个项目。这个信赖基金有必要要有董事会进行监管，而董事会成员则能够由一些职业界的巨子们组成，这个审计将会依照本钱价格供给服务，这样才干保证这个在科技职业界的信赖基金是值得信赖的，与此一起，也能提示草创公司对安全的注重。

在曩昔的几周时刻里，笔者把对草创公司安全审计的主意和科技界的一些企业家进行了交流交流，这些企业家都有在运营搜集用户数据的事务。他们每个人都十分支撑这一理念，不过，他们对数据审计的认同现在还不便利对外揭露发布，由于他们还不想引起外界对自己公司当时安全设置的过多重视。能得到这些人的认可，让笔者感到十分鼓气，也令人安心，并且，据说在这些企业家中，现已有人和一些独立的审计参谋进行了签约，让他们协助查看自己公司的数据安全设置是否到达规范。

扩展数据安全审计规模

数据安全规划这个主意，并非是完美无瑕的。为了习惯更多需求而扩展审计规模或许是一个问题，这是由于既要保证草创公司担负的起，一起还要找到一些有相关技术的人才去完结审计这些工作。

接着，那些大公司该扮演什么人物呢?Adobe和索尼都不是草创公司，可是在曩昔的几年中，他们也饱尝用户信息丢掉的苦楚。或许，这些大公司也该参加进来，然后多承当些费用，这样就能够协助到一些小型草创公司。

还有一个问题，那便是假如咱们给了企业安全审计认证今后，说不定会激起一些黑客高手的爱好，反而会引发更多的黑客进犯。或许，低沉的处理安全问题也不是件坏事。

不论是什么办法，咱们(包含用户、整个科技职业，以及媒体)在数据安全问题上都需求更对的对话，更多交流。由于跟着时刻的推移，将会有越来越多的个人数据呈现在咱们周围，这些数据也会推送到更多人面前。但现在，咱们还不知道谁值得信赖，也不知道该对这些草创公司投入多少信赖。

摘自：快鲤鱼

数据剖析, 数据发掘