<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    碼號服務推進組:互聯網賬號規范管理勢在必行

    VSole2021-10-18 14:41:10

    2021年10月10日,某網絡名人微博發文稱,在本人不知情的情況下其注冊互聯網應用的手機號碼被改綁,此事件引發社會各界廣泛熱議。使用手機號碼注冊互聯網應用都有哪些風險,如何避免并解決也成為大家最為關注的話題。

    隨著移動互聯網高速發展和手機應用的不斷普及,手機號碼作為用戶身份標識被廣泛用于互聯網、金融、物流等眾多服務領域中,特別是在我國全面落實電話實名制后,手機號碼更具備了唯一、可信的屬性,在互聯網等行業中的身份標識作用也更為明顯。目前手機號碼在互聯網服務中基本代替了用戶名密碼,成為用戶注冊登錄互聯網服務的最主要方式。

    一、用戶使用手機號碼綁定互聯網服務時可能會遇到的問題

    用戶在通過手機號碼體驗方便、快捷互聯網服務的同時,也或多或少會遇到一些問題,涉及賬號注冊、更換號碼、找回密碼、重新登陸以及聯系通知等環節。

    一是,互聯網賬戶與手機號碼綁定關系變化過程,存在信息泄露風險及安全隱患。某網絡名人手機號碼被改綁定事件是比較典型的此類問題,由于部分互聯網應用缺少對新舊號碼使用人是否一致的準確判斷驗證手段,導致賬號綁定號碼被輕易更改。此外,在用戶發生手機號注銷更換時,由于用戶注冊的互聯網應用眾多,且不同互聯網應用提供的手機號碼變更方式、途徑和操作便捷程度不一,導致用戶很難及時、完全變更各類應用中綁定的號碼。因此,當用戶注銷號碼被運營商再分配(以下簡稱“二次號碼”)后,那些以手機號碼作為賬號登錄唯一標識、且缺少號碼使用狀態動態感知和判斷能力的互聯網服務,可能出現“二次號碼”新主人接管“二次號碼”前主人賬號的問題。

    二是,部分手機號碼無法注冊綁定互聯網等應用,導致服務受阻。近幾年遇到問題最多的是使用新分配網號段中號碼的用戶,由于互聯網應用未能及時識別新號段,號碼被視為不規范手機號碼,或無法下發短信,導致無法完成相關服務流程。如工信部2018年核配的166、198、199等號段中的號碼,在投入市場后無法順利注冊綁定互聯網、金融、公共服務等應用的問題,至今仍未得到全面解決。其次,使用 “二次號碼”的用戶也往往會面臨無法注冊綁定互聯網應用的問題。由于互聯網賬號將手機號碼作為用戶唯一標識,前主人未及時更新釋放號碼注冊“指標”,導致號碼新主人無法順利完成互聯網賬號注冊。

    三是,已注冊用戶與服務方聯系中斷,未注冊用戶不斷被“騷擾”。“二次號碼”新用戶頻繁接收到本該聯系老用戶的電話和短信,包括廣告促銷、賬單通知、甚至貸款催收等,給新用戶造成無法擺脫的騷擾難題,該問題在全球范圍內都非常普遍。

    造成以上問題的主要根源在于互聯網對于號碼分配和使用情況缺少及時準確的驗證機制和手段,無法第一時間獲悉號碼信息變化更新情況,無法準確判斷號碼與賬戶持有人是否一致。

    二、規范健全互聯網應用賬戶號碼管理,需要互聯網企業與通信行業通力協作

    首先,互聯網企業應加強自身賬號體系安全防護能力建設。對用戶發起的號碼相關操作采取分類分級管理,特別是通過號碼登錄、找回密碼,號碼更換等涉及賬戶安全的操作要建立多維判斷模型,針對不同情況采取不同安全等級驗證和處理策略,確保操作動作由賬戶擁有者發起。

    其次,互聯網企業需打通與運營商之間的數據驗證通道,健全號碼識別判定能力。對于無法通過互聯網自身體系準確判定賬號與號碼所有人是否一致的情況,應借助號碼開戶運營商開展進一步驗證。例如在用戶變更綁定號碼時,在取得用戶授權情況下,可通過開戶運營商判定變更前、后號碼是否為同一人名下;在賬戶號碼操作長期沉默情況下,如用戶發起找回密碼操作,可借助開戶運營商驗證號碼是否發生二次放號,已更換了開戶人。

    雖然互聯網企業是賬戶號碼管理體系的主體,但該體系能力的完善離不開運營商的全力配合與支持。行業間暢通高效的協作機制,統一標準的技術手段是建立健全互聯網賬號管理體系的重要保障。

    在工業和信息化部信息通信管理局指導下,2017年中國信息通信研究院組織通信、互聯網、金融等行業核心單位共同發起成立碼號服務推進組,積極協調各方建立跨行業溝通協作機制及信息互聯互通技術手段,共同解決跨行業號碼使用中的重點難點問題。目前碼號服務推進組已組織各成員單位完成多項跨行業號碼應用課題研究;搭建跨行業號碼服務平臺,提供號碼識別驗證能力,并向通信、互聯網、銀行、交通物流等數百家企業提供服務;2021年組織中國聯通與部分互聯網企業啟動解決二次號碼問題試點工作。

    碼號服務推進組將以推動跨行業號碼健康規范應用為己任,歡迎產業界各方與我們一起努力!如需進一步溝通請與我們聯系。

    郵 箱:mahao@miinac.gov.cn

    電 話:010-62300028

    運營商勢在必行
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    三是,已注冊用戶與服務方聯系中斷,未注冊用戶不斷被“騷擾”。“二次號碼”新用戶頻繁接收到本該聯系老用戶的電話和短信,包括廣告促銷、賬單通知、甚至貸款催收等,給新用戶造成無法擺脫的騷擾難題,該問題在全球范圍內都非常普遍。
    Bleeping Computer 網站披露,Lemon_Duck 僵尸網絡運營商正在進行大規模 Monero 加密挖礦活動,Linux 服務器上的 Docker API 成為其主要攻擊目標。
    近日,天融信終端威脅防御系統成功上線中國電信股份有限公司四川公司。多年來,天融信始終堅持技術攻關與創新,成立的諦聽實驗室致力于終端惡意代碼的逆向分析、威脅預警、追本溯源、反病毒技術等安全研究和威脅發現。未來,天融信將不斷加深對運營商行業的業務拓展與合作,持續為運營商客戶提供更加全面的網絡安全保障。
    AiLPHA大數據智能安全事業群在安恒信息首席科學家劉博博士帶領下,以“智引新安全,數領大未來”為理念,打造行業引領的態勢感知、數據安全、零信任、隱私計算系列產品。目前AiLPHA平臺產品已經服務于全國200多家省市級監管單位,3000余家中大型政府、企業、金融、運營商等單位。
    天融信推出基于自主環境的網絡安全協調指揮平臺方案,適用于政府、金融、運營商、教育、能源等領域,可有效促進國內主流CPU芯片、操作系統等核心技術與云計算、大數據等新技術的深度融合,提高客戶信息資源整合和集約建設水平。
    文│國家信息技術安全研究中心 嵇紹國 國家信息技術安全研究中心總工程師 王宏 2021 年 7 月 27 日,巴基斯坦政府總理伊姆蘭·汗批準發布由信息技術和電信部起草的《2021 年國家網絡安全政策》(NATIONAL CYBER SECURITYPOLICY 2021)文件,全文共 15 頁,由背景,愿景、范圍和目標,政策框架和措施共四個部分構成。這是巴政府發布的首部國家網絡安全政策,目的是“
    隨著加密技術的廣泛應用以及新型網絡技術的不斷更迭,網絡結構日趨復雜,加密流量呈現爆炸式增長,尤其隨著TLS1.3等加密協議的演進和推廣,全加密時代悄然來臨。加密技術在保護用戶隱私的同時也深刻改變了網絡安全威脅形勢,讓惡意服務有機可乘,而傳統的檢測技術路線在面對惡意加密流量時往往無能為力。在此背景下,基于加密流量的檢測與防御勢在必行
    實驗室曝光的“虛假Wi-Fi連接”類App后臺高頻次搜集信息亂象,以及通報“2021年工業和信息化部‘聚焦違規調用手機權限,超范圍收集個人信息’等APP專項整治工作”成果,……
    主要建設需求滿足政策法規要求作為國有企業下屬單位,滿足相關政策法規和監管部門的要求,是此次軌道交通工程公司日志數據分析項目建設需要達成的核心目標。因此,軌道交通工程公司亟需提高內網系統日志數據審計的自動化水平和效率,減輕運維人員的工作負擔,及時發現網絡安全隱患。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类