专访|卫士通石元兵:密码技术创新发展要以应用需求为牵引******
置身于数字时代,数字基础设施安全、网络安全和数据安全愈发受到全社会的广泛关注和高度重视。目前,我国数据安全问题存在哪些难题待解?如何通过密码应用支撑数据安全和网络安全产业发展?在2022西湖论剑·网络安全大会期间,卫士通总经理助理、研究院院长石元兵接受记者采访,畅谈密码及数据安全产业的前沿视角。
记者:我国数据安全问题集中体现在哪些方面?
石元兵:数据的来源是多方面的:在推进数字中国建设过程中,各行各业各领域均会产生、采集、存储、处理和流通大量数据信息;另外,个人在网络空间中既是数据的贡献者,也是数据服务的使用者。单点数据的敏感性或者重要性相对不那么强,但是一旦大量汇聚,就面临着比较大的安全挑战。
从政府监管的角度看,《网络安全法》《数据安全法》《个人信息保护法》等一系列政策法规的出台,进一步强化了数据监管工作的落实,但还存在数据合规监管工作中技术手段不完善、支撑能力不足等问题。
从企业的角度看,现在还面临很多数据安全风险挑战。比如,违规、超范围采集个人信息和其他信息,甚至涉及到数据的非法交易和违规滥用。另外,政府部门既要考虑开放数据公共服务,同时也会面临数据跨部门共享利用等需求。这些问题或迫切需求,都需要通过技术手段、服务能力或运营模式的不断创新,去支撑相关各方的数据资源可信、可靠流动和高效应用。
从个人层面来讲,目前还有很多人对个人信息缺乏保护意识,需要不断加强宣传,不断提升公民对个人信息的保护意识和识别防范风险能力。
记者:在推进数据安全过程中,密码产业的重要性不容忽视。在发挥密码产业重要作用方面面临哪些挑战?
石元兵:在数据资源的全生命周期进程中,各环节所面临的风险不尽相同,呈现多样化的特点。密码是保障数据安全的核心基础支撑技术,除了数据加密,还可为数据隔离、数据脱敏、数据标记、数据溯源、共享利用等提供支撑。
在保障数据安全方面,需要识别实际场景中的安全风险,梳理出安全需求,并以此为牵引,从技术研究、产品研制、应用支撑和服务模式等方面不断创新发展,持续丰富密码供给体系和供给能力。密码的高质量供给,已经超越了单一产品提供的范畴,更侧重于以保护用户的重要数据为目标,提供基于密码的体系化安全防护能力,这就要求我们不能只聚焦于产品提供,更要关注实际应用场景和具体业务逻辑。
记者:密码应用将如何助推数据安全产业发展?
石元兵:重点是要以密码基础理论创新、共性前沿技术创新作为驱动力,以应用需求作为牵引力,发挥好密码保障数据安全的核心技术和基础支撑作用,助力数据安全产业的高质量发展。
记者:卫士通在商用密码安全方面形成了哪些经验?
石元兵:密码作为卫士通的核心能力之一,我们在为重要行业领域用户提供网络安全、数据安全产品和服务的基础上,不断追求创新发展,一方面提升密码技术、产品和服务等体系供给能力,同时加强与众多国内优秀企业的合作,把密码技术与基础软硬件、应用系统融合嵌入,发挥好密码保障自主信息技术体系安全的效能。(记者 孔繁鑫)
动科普丨网赚App让你足不出户日进斗金?又又又上当了!******
【万万没想到!App花样套路大解密②——网赚篇】
“刷视频、看广告、做任务赚佣金,边玩手机边赚钱”,在移动应用市场上,我们总能看到,一些手机App打着这样的口号,吸引用户们注册使用。但鱼龙混杂的产品,常常让人难以分辨其中真假。
对于注册用户来说,这种“躺赚”App真的能赚钱吗?
什么是网赚?
安天移动安全发布的移动互联网风险应用白皮书显示,2018年网赚App影响用户量高达2.5亿,网赚App在下沉城市最受欢迎。其中,00后用户占比为24%,高于全部网民中00后占比。
事实上,网赚品类应用与网络兼职刷单类应用有所不同,泛指应用用户通过完成指定任务获取现金回报,应用运营者则通过流量投放实现变现。
比如,这几年比较流行的刷视频赚钱、刷新闻赚钱、走路赚钱、答题赚钱,以及玩休闲小游戏赚钱等。
业内人士介绍,通常这类网赚App业务形态比较简单,用“提现”等方式吸引用户完成任务。用户如果想要完成提现,就必须点进去看广告。比如,让用户看完数条视频后可提现,本质目的则是吸引用户完成任务来获利。
然而,有部分网赚品类非良性开发者为了快速回本、增大收益,试图在各个环节进行设计,增加用户提现难度。这类应用不仅存在恶意干扰用户达成提现条件、用户满足提现要求无法提现,又或者虚假广告宣传的问题,还通过各种欺骗、诱导的方式使用户无法顺利完成提现。
常见套路揭秘☞☞☞
①应用设置多重套路的提现门槛
“提现”作为网赚类应用区别于其他品类应用的特征功能,也是用户使用网赚类应用最关心的功能。而部分网赚应用在用户提现前没有明示用户完整的提现规则和门槛,在用户完成一个提现条件想要进行提现时,才告知用户还有别的提现条件,以此来限制用户提现。
②提现进度或激励规则不透明
某些应用的提现进度或者激励规则不够清晰透明,在应用内只展示任务当前完成的进度,未明示进度增加标准以及任务达成标准,用户并不知道具体完成多少关,才可以完成任务获得提现机会。
又或者,有些应用用户通过做任务获取奖励,但应用并未明示奖励的标准及概率,部分应用通过这种方式诱导用户观看广告、下载应用等来获取奖励,而实际用户所获得的奖励很少,与期待不符。
③故意使用户任务完成失败
部分应用在用户快要满足提现要求时,故意使用户任务完成失败,从而使用户无法达成提现条件。
④应用满足提现要求但无法有效提现
部分网赚类应用,即使用户达到提现要求,仍然无法有效提现,并且存在多样化的拒绝提现手段。例如,应用未按承诺提供提现机会、暴力拒绝用户提现,以风险环境、作弊用户的理由拒绝用户提现,或存在提现等待时间过长等问题。
⑤虚假广告宣传
部分网赚应用广告通过虚假夸大应用功能的方式来推广、诱导欺骗用户下载应用,用户实际下载使用后发现,应用功能与广告宣传并不相符。
!!!警惕向青少年群体蔓延
有调查发现,在近年来的一些网络犯罪刑事案件中,犯罪团伙往往利用青少年,特别是未成年人“贪小利”“好奇心强”的特点,以“聊聊天发发帖”就能“轻松网赚”的谎言诱骗他们成为帮凶。
特别是疫情期间,青少年群体的网络活跃度较高,不少人受到“网赚”氛围影响,想借机赚点零花钱。犯罪团伙份子利用未成年人心智未成熟、容易受利诱的特点,不断灌输非正当的牟利方法。
(图源网络)
网赚品类应用作为一种新兴的赚钱方式,已经被越来越多的人接受,但部分非良性网赚类应用中存在的风险问题不仅严重侵害了用户权益,也极大影响了行业生态的良性、健康发展。
业内建议,进一步提高治理网络黑灰产的法治化水平刻不容缓,不仅要筑牢“网络并非法外之地”的思想意识底线,更要在网络治理中将每个人的网络行为纳入法律框架之内。
同时,相关互联网内容平台要增强自我监管意识,将社会责任切实转化为经营行动。比如,进一步完善投诉反馈渠道,遇到举报信息应及时受理核实,涉嫌违法的要向有关部门及时报案。(部分内容综合自新华社)
监制:张宁 策划:李政葳 制作:姚坤森
(文图:赵筱尘 巫邓炎)