download paradise poker

As informações de registro que podem ser excluídas pelo aplicativo excluído

Repórter repórter fu lili

Xiao Wang tem sido irritante hoje em dia.Ele queria cancelar um aplicativo, mas descobriu que não podia cancelá -lo."As informações da conta são preservadas permanentemente neste aplicativo, e estou preocupado que a privacidade pessoal seja vazada".

Não há algumas pessoas como Xiao Wang.Na vida, uma variedade de aplicativos acrescentou muitos problemas ao trazer conveniência.Isso não pode excluir as informações causará riscos ocultos de segurança?

A conta de cancelamento não é igual à remoção das informações do usuário

"Devido a necessidades diárias, como vida e trabalho, muitas contas de aplicativos móveis serão registradas. No entanto, ao cancelar a conta, elas geralmente encontram problemas. Yan Huaizhi, vice -diretor do Instituto de Segurança de Software, disse em entrevista a um repórter Da ciência e tecnologia diariamente.

É difícil para os usuários cancelar o aplicativo.Embora algumas plataformas de aplicativos forneçam opções de cancelamento, o processo de cancelamento é complicado.Por exemplo, o cancelamento de alguns aplicativos não requer ligação de modificação, substituição de senhas e operações confidenciais em um certo período de tempo.

Em segundo lugar, algumas plataformas de aplicativos configuraram condições duras de cancelamento para considerações de segurança (como o Taobao App), e o limiar de cancelamento é alto.A plataforma permite que os usuários cancelem apenas ao confirmar os desejos reais da operação de cancelamento como usuário e nenhum problema de segurança e disputas de negócios.

Yan Huaizhi disse que, depois que o usuário cancela o aplicativo, a plataforma pode reter dois tipos de informações: uma é a informação de registro do usuário, como nome de usuário, senha, número de ID, número de telefone celular, caixa de correio e outras informações básicas; as informações de operação histórica do usuário.Por exemplo, informações de acesso ao usuário, informações de consumo e informações de pagamento.

"Deve -se ressaltar que, mesmo que o usuário cancelasse com sucesso a conta do aplicativo, ele só alcançou a 'eliminação da pseudo' do lado do usuário. Se você deseja eliminar completamente essas informações, deve confiar na própria plataforma de aplicativos" Huaizhi enfatizou.

download paradise poker

Como é difícil removê -lo completamente, onde essas informações serão preservadas?

Nesse sentido, Yan Huaizhi apresentou que a maioria das informações de registro do usuário e informações de operação histórica serão armazenadas no banco de dados de fundo do aplicativo.Especificamente, as informações podem ser armazenadas no data center ou na nuvem privada do operador da plataforma ou na nuvem pública.Além disso, a plataforma pode fazer backup dessas informações.

"Ao contrário do método de armazenamento dos data centers tradicionais, o armazenamento em nuvem usado pela plataforma de aplicativos envolve muitos sistemas de software e hardware, como equipamentos de rede, equipamentos de armazenamento, equipamentos de computação, equipamentos de interface etc. O núcleo é o equipamento de armazenamento". Normalmente, as informações do usuário são preservadas no dispositivo de armazenamento em nuvem, o dispositivo gerencia o provedor de serviços em nuvem.Os provedores de serviços em nuvem não apenas são responsáveis ​​pela segurança do armazenamento em nuvem, mas também os operadores de plataforma de aplicativos que alugam serviços de armazenamento em nuvem.

Atualmente, os serviços de computação em nuvem geralmente têm três modos, a saber, SaaS, PaaS e IAAAS.SaaS (software como serviço) significa software como software, PaaS (plataforma como serviço) significa plataforma como uma plataforma e o IAAS (infrase como serviço) significa infraestrutura. download paradise poker

"Nos três modos de serviço acima, o escopo do controle dos provedores de serviços em nuvem e os operadores da plataforma de aplicativos possui controles diferentes sobre os recursos de computação em nuvem". Controle completamente completo A camada da instalação (ambiente físico), camada de hardware (equipamento físico) e camadas de controle da computação em nuvem, por isso devemos assumir responsabilidades completas de segurança.A responsabilidade de segurança da camada de software, camada de plataforma de software e camadas de recursos de computação em virtualização deve ser suportada em conjunto por provedores de serviços em nuvem e operadores de plataforma de aplicativos.

A limpeza de informações não é complicada.

"Falando objetivamente, devido à importância das plataformas de nuvem, os provedores de serviços em nuvem geralmente tomam medidas em segurança virtual, segurança de dados, segurança de aplicativos e segurança de gerenciamento para garantir a segurança do sistema do armazenamento em nuvem". download paradise poker

Yan Huaizhi acredita que o trabalho de proteção de segurança do armazenamento de dados da plataforma em nuvem é um projeto sistemático que envolve a segurança física e ambiental dos sistemas de computação em nuvem, segurança de rede e comunicação, equipamentos e segurança e segurança de aplicativos e dados.Meu país está prestes a introduzir o "Padrão de Conservação 2.0 do Nível de Segurança Cibernética", que apresenta requisitos de expansão para a segurança da computação em nuvem.O operador da plataforma de aplicativos deve suportar as responsabilidades de segurança correspondentes de acordo com os requisitos relevantes se o operador da plataforma de aplicativos for alugado.

De fato, depois que a conta foi cancelada, não é complicado excluir as informações de registro e as informações de operação histórica armazenadas na plataforma de aplicativos.

"Mas a questão é que o operador da plataforma de aplicativos tem motivação e vontade de excluir essas informações. Para usuários comuns, quase não há canais e capacidades para controlá -las. Portanto, é necessário confiar em leis, regulamentos e sistemas para resolver Cancelamento da conta dos níveis de supervisão do governo para resolver o cancelamento de contas e a eliminação de informações ", disse Yan Huaizhi.

De fato, Liu Quan, diretor do Instituto de Segurança Cibernética do Ministério da Indústria e Tecnologia da Informação, disse que 90%dos aplicativos instalados para telefones celulares domésticos do Android têm vulnerabilidades.

A proteção de dados deve ser baseada em regulamentos e regulamentos.

Em nosso país, o vazamento de informações pessoais dos cidadãos se tornou uma doença teimosa.A indústria geralmente acredita que meu país não implementou uma legislação abrangente contra a proteção de dados, e suas leis e padrões operacionais envolvendo proteção de dados não são fortes.Comparado aos níveis avançados internacionais, ainda há uma certa lacuna, especialmente em termos de sistemática, cobertura, profundidade e eficácia.

Em Yan Huaizhi, se você deseja garantir a segurança dos dados, deve criar um sistema de segurança abrangente.O estabelecimento do sistema de garantia de segurança é inseparável com o apoio dos regulamentos e padrões de segurança da informação.Portanto, no campo da proteção de dados, leis e regulamentos e padrões são essenciais.Lei e regulamentos sobre proteção de dados envolvem uma ampla gama de problemas. no espaço da rede.

"Do ponto de vista da proteção de dados, devemos acelerar a introdução de leis, regulamentos e padrões relevantes, de modo a alcançar regras e regulamentos e regulamentos".

Felizmente, essa situação está mudando.Em 12 de janeiro, o Ministério da Indústria e Tecnologia da Informação entrevistou as três empresas de Baidu, Alipay e as manchetes de hoje sobre a proteção da proteção de informações pessoais. Informações pessoais para outras pessoas ilegalmente. download paradise poker

Yan Huaizhi disse que, no campo da proteção de dados, a UE pode entrar em vigor nos "regulamentos gerais de proteção de dados" em 2018.Ao mesmo tempo, é necessário fortalecer a capacidade do uso razoável da tecnologia de segurança para resolver o "compartilhamento aberto" de dados e "proteção à privacidade".Além disso, é necessário fortalecer o trabalho regulatório relevante, melhorar efetivamente a conscientização de segurança do usuário e o nível de proteção de segurança do sistema, para que possa impedi -lo de antemão, o incidente é contra -controle e pode ser remediado posteriormente.