相对于以前的传统登录方式，现在的什么是免密登录录在信息保护上有加强吗？

点击联系发帖人 时间：2018-09-01 06:07

密控登录

可选中1个或多个下面的关键词，搜索相关资料。也可直接点“搜索资料”搜索整个问题。

我觉得现在免密登录挺好哇，不但可以让我们在注册登录步骤上一步到位，而且还在登录验证上将我们的信息加密保护。即使被人劫持，也是无法破解里面的内容呢。它可以让我们用手机号进行登录，不用再次输入密码哇。

安全，因为他能识别手机型号和ip比你手机自己输入密码还安全。因为你自己输入密码，在键盘上会留下记录，而自动登录是需要破开他们服务器才可以盗取密码。

}

（央视财经《第一时间》）近日，华住酒店集团数据信息疑遭泄露的消息引发热议。遭信息泄露的酒店几乎涵盖了华住旗下所有的酒店类型，泄露的数据内容包括用户身份证号及酒店开房记录等诸多隐私信息。对此，华住酒店表示已经报警，并正在核实信息来源。

这些数据涉及1.3亿条身份信息、2.4亿条开房记录等共5亿条信息，被标价为8比特币或520门罗币，约37万人民币出售。涉及的酒店包括汉庭、美爵、禧玥、诺富特等。数据泄露时间为：2018年8月14日。数据泄露范围包括：官网注册资料时所填写的姓名、手机号、邮箱、身份证号、登录密码等；入住登记身份信息以及酒店开房记录。华住集团多次在其官方微博上对此进行回应，并发布声明。声明称，华住已经在第一时间报警，公安机关正在开展调查。

华住集团公关部经理董思宏：第一时间报警了，也在找第三方数据公司我们做核查，现在还在调查当中结果还没有出来。有人表示，这次事故原因疑为华住公司程序员将数据库连接方式上传导致其泄露。关于这一点华住方面表示否认。

华住集团公关部经理董思宏：肯定不是我们员工泄露的，这个肯定不是的。华住集团表示，目前正在配合警方进行调查，承诺将把调查结果尽快告知公众。据了解，华住酒店在全国370多座城市，运营3000多家酒店。

专家观点：不仅要事后惩罚还应加强事前防范

泄露个人信息会得到什么处罚，数据保护又亟需什么防范措施呢？

中国人民大学法学院副院长杨东：首先内鬼的话呢，他直接是非法窃取，或者是以非法方式获得的公民信息的话呢，他要接受有期徒刑三年或者拘役并处罚金。如果情节特别严重，要三年到七年有期徒刑并处罚金。那么如果是单位犯罪的话呢，单位也要给予罚金，并且对单位的直接的负责人员、主管人员和其他直接责任人员，也同样按照刚才的三年或者是七年来加以处以有期徒刑。《刑法》是严厉的，但是《刑法》只是一方面，是事后救济性的，而且范围是有限的，你没有事前的事中的防控，大量的你是拦不住的、挡不住的。我们的国家现在急需要制定一部统一的个人信息保护法，或者数据保护法，要加强事前的、事中的保护，对这样一种数据保护进行一个内部的管控，只有这样才能有效地加以防范。

八成多受访者遭App个人信息泄露

疑似“裸奔”的数亿数据究竟来自“内鬼”还是黑客？这个问题，未来迟早会有定论。但对于消费者来说，个人数据泄露必然招来很多风险隐患。8月29日，中国消费者协会发布的《APP个人信息泄露情况调查报告》显示，超八成受访者曾遭遇个人信息泄露问题，其中常见情形为推销电话、短信骚扰、诈骗电话、垃圾邮件。而根据全国消协组织受理消费者投诉情况统计，今年上半年，电商、社交软件等平台非法收集消费者个人信息的现象已成投诉新热点。移动互联网的普及，极大方便了用户获得各种信息和服务，但同时意味着每家互联网服务机构都可能掌握大量的用户信息。而这些信息合理使用的边界在哪里，搜集用户信息的服务机构是否具备安全保管用户信息的资质和能力，这些都是需要考虑的问题。

公民信息安全保护亟待加强那么，如何才能最大限度避免个人隐私信息遭泄露的风险呢？四川在线评论指出，要想真正保护住公民个人隐私信息，就要在技术和法律方面同时入手。一方面提升技术防范水平，建立严密的信息数据“防火墙”，完善信息数据管理维护制度，另一方面加大法律打击力度，对违法窃取、传播、交易公民个人信息数据的行为，予以严厉惩罚，让违法者付出最昂贵的代价，以彰显法律的威慑力。

酒店信息保护岂能弱不禁风？

严厉打击此类违法犯罪固然势在必行，但更为迫切的是做好事前防范工作。根据《网络安全法》规定，网络运营者在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。如果管理不当，处置不当，可能涉嫌拒不履行信息网络安全管理义务罪。由此不难看出，用户信息被泄露，作为酒店来说，是有责任的。《南方都市报》建议，更应该给酒店施加压力，倒逼他们承担保护责任，让酒店经营者投入更多资金，更多人力，强力管理信息采集系统，不给不法人员留下“乘虚而入”的机会。

住宿登记要打上信息保护的补丁

《燕赵晚报》也认为，个人信息泄露不仅要追问信息管理的责任，更要反思如何加快补住宿登记信息保护的“补丁”。在明确酒店保护登记信息责任的同时，还要限制信息数据管理与使用的权限，防范被滥用。

本文由百家号作者上传并发布，百家号仅提供信息发布平台。文章仅代表作者个人观点，不代表百度立场。未经作者许可，不得转载。

}

2.4亿条开房记录等被曝兜售，售价8比特币！华住酒店集团疑似信息泄露，牵出暗网黑幕……

华住酒店5亿条用户数据疑被泄露

这两天，华住酒店集团数据信息疑遭泄露的消息引发热议。遭信息泄露的酒店几乎涵盖了华住旗下所有的酒店类型。

这些数据涉及1.3亿条身份信息、2.4亿条开房记录等共5亿条信息，被标价为8比特币或520门罗币，约37万人民币出售。涉及的酒店包括汉庭、美爵、禧玥、诺富特等。

数据泄露时间为：2018年8月14日。

数据泄露范围包括：官网注册资料时所填写的姓名、号、邮箱、身份证号、登录密码等；入住登记身份信息以及酒店开房记录。

华住集团多次在其官方微博上对此进行回应，并发布声明。声明称，华住已经在第一时间报警，公安机关正在开展调查。

华住集团公关部经理董思宏：第一时间报警了，也找了第三方数据公司帮我们做核查，现在还在调查当中，结果还没有出来。

有人表示，这次事故原因疑为华住公司程序员将数据库连接方式上传导致其泄露。关于这一点华住方面表示否认。

华住集团公关部经理董思宏：肯定不是我们员工泄露的。

华住集团表示，目前正在配合警方进行调查，承诺将把调查结果尽快告知公众。据了解，华住酒店在全国370多座城市，运营3000多家酒店。

针对公众关注的几个焦点问题，“新华视点”记者采访了业内人士与专家。

一问：天量信息泄露可能产生哪些危害？

记者随机测试了7个测试数据中的电话号码，除了一个没有打通之外，其他号码与姓名都是相符的。有些测试对象表示近期确实入住过华住相关的酒店，还不知道个人信息可能泄露。

这些个人信息被泄露可能产生什么风险？专家表示，可能会被用于多种场景，获取非法利益。

较早公布这一泄露消息的国内民间组织“网络尖刀”团队创始人之一曲子龙分析，用户隐私数据泄露是一个特别多元的利益链，数据“黑市”由多种身份参与者组成：其中：

订单信息泄露可能被不法分子用于“电信诈骗”；

身份信息可能被不法分子冒用到一些审核不严谨的或其他平台借贷；

行为数据可能被一些违规公司做所谓的“大数据营销”；

用户账户密码可能被不法分子用于在互联网上撞库攻击盗取新的数据信息。

我国网络安全法对发生或者可能发生个人信息泄露、毁损、丢失的情况规定了法律义务。网络经营者应当立即采取补救措施，按照规定及时告知用户，向有关主管部门报告。

二问：信息可能是从何种渠道泄露？

目前，关于信息的泄露渠道尚在核查中。曲子龙29日向记者表示，数据是否泄露，如果泄露具体因何引起，目前都是通过手中有限的内容推断的，具体情况还要等警方调查、华住集团核查的结果出来后才能得知。

据介绍，信息泄露的主要渠道有三种：

企业或外包公司安全意识不足，导致系统安全体系不完善；

内部员工或离职员工主动泄露；

研究机构发布的《2018网络黑灰产治理研究报告》指出，“网络黑灰产”每天都会发起17亿次的恶意访问试图窃取数据。

根据360补天漏洞相应平台的数据，仅2017年1月至10月，共收录可导致信息泄露的网站漏洞251个，涉及网站150个，共可能泄露信息51.2亿条。

不少专家认为，目前，一些互联网企业和正处于信息化转型的传统公司，用户信息高度聚集，但安全意识却没能同步升级。“我们遇到的绝大多数个人信息泄露，都是管理过失和主观错误。很多传统机构缺乏足够的网络安全技术能力，建设过程中甚至想不到这个问题，网络安全没有做到同步规划、同步建设、同步运营。”360首席反诈骗专家裴智勇说，“‘门’锁得紧紧的都很可能被黑客攻进来，更何况把‘门’打开”。

三问：信息一旦泄露如何尽量减少损失？

个人信息被泄露了损失能够挽回吗？专家介绍，与其他物品被盗相比，个人信息一旦泄露，理论上可以进行无限复制，只要有任意一个拥有者继续传播，就无法彻底追回。

专家说，通过修改密码，可以减少更多信息被泄露的可能性。有华住账号的用户，可以立即修改账号密码；如果多个网站都使用同一个密码，和华住一样密码的网站密码也应同步修改。

对于公司来说，必须切实加强网络信息安全建设投入，加大对数据的加密行为、设置更为清晰的隐私策略和权限，重要数据库只允许内网访问。“打比方，大家都装起了护栏你却没有，那你就成为黑客攻击目标。大家都没有护栏而你有，黑客就会转移目标。”裴智勇说。

四问：如何避免类似情况再次发生？

涉及信息泄露的企业该负哪些法律责任？裴智勇说，如果网站此前接收到漏洞报告却没有及时主动处理，属于重大过失的，需要承担较大的法律责任；如果这个攻击技术是从未出现过的、业界任何人都防不住的，则法律责任相对较轻，“但后面这种情况很少见”。

多位专家表示，保护个人信息安全，不仅是企业的社会责任，更是法律义务。我国网络安全法规定，网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、损毁、丢失。专家认为，应加强对企业的监督和约束，倒逼其有效承担信息安全保护责任。

专家还认为，从源头收集端，加强防控和信息收集的规范是非常必要的。华东政法大学数据法律研究中心主任高富平表示，企业经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。

《2018网络黑灰产治理研究报告》指出，由于犯罪技术更加平民化，黑灰产技术犯罪的成本正逐步降低。因此必须加大治理力度，坚决打击黑灰产。

专家提醒消费者：一方面应利用法律手段保护自己，另一方面提高个人信息保护意识，慎重注册APP和扫二维码，提高密码设置难度，不同平台使用不同密码，并设置字母+数字+符号的加强密码，注意不定期修改密码。

保护信息安全，刻不容缓！

}

我爱游戏网