淘宝大数据战略中的现实安全隐患

　　目前使用数排行前20 的应用中，有4款是淘宝官方开发的。其中，量子恒道、支付服务和淘宝旺铺这三款应用，居应用榜前3，使用人数分别为265万、119万和100万。另一款官方开发的应用为居第6位的图片空间，使用人数为64万。除了这4款应用，其余16款应用全部为第三方开发者提交，使用人数最高为75万，最低为25万。在这个平台上，超过10万人使用的应用，已有100多款，绝大多数是第三方开发者提交的。
　　据一位接近淘宝网的人士向我透露，目前开发者通过出售应用与服务赚取收益非常困难，多数使用者并不愿意交费，而是更青睐于试用方式。与此同时，也有相当一部分开发者已转换了发展思路，并不指望通过正常路径获取收益了，而是通过低价甚至是完全免费方式吸引更多卖家试用，目的是尽可能多地获取试用者店铺所有会员信息和敏感数据，之后再将数据出售以获取暴利。
　　淘宝网设置的应用使用规则安全等级较低，只要卖家使用或者试用了，应用开发者就能获取该店铺所有交易信息，包含会员详细信息，联系方式，购买信息，交易信息等等。而从卖家这个角度而言，他们大多对技术原理并不熟悉，对规则也并不清楚，往往会在不经意间的一次试用过程中，在毫不知情的情况下，将宝贵的店铺数据泄露给第三方，从而给自己的经营带来潜在风险。
　　目前在淘宝应用平台的开发商，多是小规模的公司和初创公司，甚至还有些是个人开发者。整体而言，如果坚持正常的商业模式不跑偏，这个行业暂时还是无利可图的，但该行业进入门槛却很低，规则很不完善，参与者鱼龙混杂，存在很大的风险。事实上，一个以淘宝网店铺为基础的电商数据黑市，已开始冒头了，已有不少人在通过这种旁门左道的方式默默获取暴利。甚至有一些卖家自己，也会从应用开发者那里购买竞争对手店铺的详细会员信息。
　　应该说，淘宝网本身对这个情况也是有察觉的。淘宝网有店铺600万家，活跃店铺为12%，即70万家，如果一个应用有50万卖家使用，那几乎就涵盖了80%有交易的卖家，这对于淘宝而言也是巨大的风险。更何况，那些应用开发商都是小公司，如果是小而美的公司倒也罢了，万一是不可控的小而丑公司，那该怎么办？
　　在这个背景下，去年7月阿里云联合淘宝和天猫推出了聚石塔平台，为天猫和淘宝平台上的电商及电商服务商提供IT基础设施和数据云服务。应用开发者需要将应用产生的数据库，存放在这个平台里，而不是像以往一样放在自己手里。对淘宝而言，既可以通过出售数据库服务获利，又可以确保数据安全，看上去是个两全其美的方案，但现实情况并非如此。

 2/3   首页 上一页 1 2 3 下一页 尾页

BPO网版权及免责声明

1、凡本网注明：“BPO网”或者“原创”的所有作品，版权均属于BPO网所有，其他媒体、网站或个人转载使用时必须注明：“文章来源：BPO网”。违反上述声明者，本网将追究其法律责任。

2、凡本网注明“来源：XXX（非BPO网）”的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其产生的任何结果负责。