不管是平台或是自己架設的網站，資安問題和個資問題不能混為一談。
以個資為例，再大的平台都還是可能會有個資外洩問題，而個資外洩問題不僅在於技術問題，絕大部分是管理問題，說更難聽一點，技術問題反而成為管理不當的藉口。
首先，當您下單之後，您的資料不是只有平台業者有這份資料，還包括刷卡銀行、接單銀行、物流業者、商品供應商...都會取得部分資料。除了銀行端部分，購物平台的PM、倉管、供應商、物流配送人員...這期間有多少人看了您的資料，而這些資料通常也都是一整份清單的。
以前透過網路購物寄給家父，連絡電話都會留自己的，有一次因為事先已知配送時間，當天不方便接電話，因此第一次留下家父的行動電話，第二天他便接到詐騙電話，請問這個是資安問題，還是管理問題。
另一方面，如果資料儲存，是以加密方式處理，即使駭客入侵，整個資料庫都帶走，沒有相對的解密程式，要如讀取資料。不要說個人資料沒有加密，連最重要的密碼都沒有做安全處理。一般來說，密碼大多是以MD5儲存較為安全，因此密碼忘了，應該是以重設密碼處理，但是某購物平台卻可以取得原來的密碼，表示密碼是可以反解、甚至明碼儲存。
最後更誇張的就是掩耳盜鈴。購物網站都會告訴我們，為了保護您的資料，您的信用卡號碼部分已 * 號表示，結果只有你看到的有*號表示，在後台可能全部是明碼。這讓我想到常常有清涼照加密碼之後，密碼被駭客破解，我就真的很佩服這些駭客，不指佩服他們的技術，最重要的是佩服他們可以那麼準確地找到那些帳號有清亮照。如果這個密碼只是在網頁上設定密碼保護，但是存放照片的電腦、硬碟，卻呒有任何的保護，任何一個內部網管人員都可以輕易地瀏覽。
反正出事，就怪給資安問題，讓駭客背黑鍋。頂多發表個聲明，本公司已強化系統安全，最多再找個資安顧問背書。
但是，如果是針對內控、管理、流程去檢討，對平台業者來說，鐵定是人仰馬翻。這一部分，小網站處理起來反而簡單，可能只要面對鏡子問子己有沒有偷看就好了。
可惜的是，個資法實施之後，不能再以技術問題當藉口，但是目前看到的卻全是在討論技術問題。
|