众力资讯网

“我的网盘冒出别人文件”,平台何谈多层保护?

北京市朝阳区的王先生近日遇到一件令人费解的事:自己的网盘中莫名出现了一个陌生文件夹。这让王先生倍感困惑:“我的网盘里,为

北京市朝阳区的王先生近日遇到一件令人费解的事:自己的网盘中莫名出现了一个陌生文件夹。这让王先生倍感困惑:“我的网盘里,为何冒出别人的文件?”他对此毫无头绪,联系客服后,对方并未作出合理解释。这并非个例。记者调查发现,近期多名用户遭遇网盘中突然出现陌生人照片、文档的情况,让人对网盘的私密性和安全性产生强烈质疑。

网盘是很多人存储私人照片、资料等数字资产的“线上保险箱”。按说,“我的网盘我做主”,然而,不少人的网盘却被别人做主存储了不少文档,这意味着用户的网盘被他人擅自侵占,也意味着用户存于网盘的信息和数字资产不再安全,不仅会被他人窥见,还可能被下载用于非法目的。当这种“线上保险箱”不再安全,从用户本人到网盘平台都要反思问题出在哪儿,如何避免。

据报道,多名遭遇异常登录的用户都有一个共同特征——其使用网盘账号前后曾更换过手机号码。这意味着“我的网盘”,被新号码主使用手机短信验证码的方式就轻易登录并使用。由此分析,网盘用户有一定责任,用原手机号绑定网盘后,在更换手机号时没有及时解绑,给了新号码主“共享”网盘的机会。网盘用户务必汲取教训,通过小程序一键解绑号码下全部关联账号。

同时,电信运营商也要反思服务是否完善。根据现行规定,移动电话号码冻结期内,运营商只能剥离套餐、积分等自身业务信息,无法清除第三方平台绑定数据。这可以理解,但在用户停用或弃用手机号时,运营商是否尽到告知用户解绑第三方平台关联账号的提醒义务?即便提醒过,是否可以做得更好,比如运营商可自带“一键解绑”功能,方便用户注销手机号时顺手使用?

更主要的是,网盘平台运营商要反思自己,是否履行安全保障责任、兑现安全承诺?以某网盘App为例,其特别注明:云盘服务商通常会采用多层次的安全措施保护用户数据,包括数据加密、访问控制、身份验证等措施。看上去“多层保护”,实际上“不堪一击”,新号码主仅凭一条短信验证码就能突破。这表明网盘平台的安全保障承诺如“空气”,没有发挥出应有的作用。

而且,网盘用户发现账号登录异常后,申请获取异常登录期间的完整登录详情,但平台运营商以“查询时间跨度长、技术成本高”为由拒绝。此事二审法院改判支持用户诉求,但反映出平台在安全保障、服务意识等方面,与用户期待有较大差距。另外,网盘平台发现账号登录异常后,没有采取预警、增加认证方式等办法保障用户网盘资产安全,也是安全责任缺失的一种表现。

如果网盘平台严格按照承诺提供“多层保护”,他人是没有机会侵入用户网盘账号的。因此,网盘平台是“我的网盘冒出别人文件”的最大责任方。此外,新手机号码主贸然闯入他人网盘账户,也存在违法侵权风险。因为仅凭短信验证码似乎难以登录别人的网盘账号,还可能通过非法方式获取登录密码,轻则触犯《治安管理处罚法》,重则或构成非法侵入计算机信息系统罪。

同时,“我的网盘冒出别人文件”,还意味着与原手机号绑定的其他个人账号,也可能被他人轻易侵入并使用。希望从网盘用户到各类平台,都高度重视其中的风险。比如用户应使用“强密码”和多种登录认证方式,以确保账号安全。平台方也要兑现对用户账户的多种安全保障承诺。