公司的客户手机号泄漏严重,除了改用 https 还有什么方法?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

› Authy

这是一个创建于 2606 天前的主题，其中的信息可能已经有所发展或是发生改变。

我们用的快商通、商务通等几乎都是使用 http ，还有给他们调用的 API （里面几乎都有手机号）也使用 http,如果都改用 https ，应该可以避免手机号泄漏的风险吧？有了 https,我们 API 传输的内容里就不需要再加密吧？

我们还有全国各地内部使用的系统，只用 IP 内部专网访问的，用不了 https ，这要怎么保证数据不被截取？

卖手机号的电信运营商一定赚了大钱,可怜我们老实本分的都赚不了钱还要被抽血。。。

8 条回复 • 2017-03-07 00:13:41 +08:00

pelloz

2017-03-06 23:05:26 +08:00

改用 https 是一方面，我觉得你们是直接被内鬼卖了的可能性更大呢。

hjc4869

2017-03-06 23:06:02 +08:00

web 端还是 app ？

Cytion

2017-03-06 23:06:33 +08:00 via Android

内鬼+1

人才是最大的漏洞

gancl

2017-03-06 23:10:26 +08:00

@hjc4869
@pelloz
@Cytion 主要 web 端，内鬼的可能性比较小，我们有做手机号带*显示，查看也有日志。现在的总是是怎么去防范电信运营商截取

qinxg

2017-03-06 23:14:35 +08:00

需要证书可联系我哦，代理了大部分国外产品。可给个好价格

2017-03-06 23:19:52 +08:00

手机号码的资料谁比运营商更全面… 电信运营商闲得没事才专门盯着你们截取呢，会不会对内部太自信了，带星号显示只是展示层面，难道存数据库也带星号？

另外， IP 地址几乎没法签 SSL 证书，从根源去解决问题吧。

lianyue

2017-03-06 23:26:55 +08:00

内鬼 or 被脱裤过

est

2017-03-07 00:13:41 +08:00

黑进商务通的费用已经低至 200 元一次了。要多少数据有多少数据。这公司据说有 99998 个销售 1 个老板 1 个运维。