国内的互联网，用什么保证你的安全

[peneazy]

小区有快递柜，快递直接放在快递柜里了，给我发了条短信，下载 APP 查看取件码取快递。心里很不爽，为了流量，这公司竟然这么搞。为了取快递，还是忍着不爽下载了。打开 APP 界面，要求输入手机号获取验证码。因为楼主项目组是二手车贷款方面的的，风控给了的逻辑非常复杂的聚信立授权功能，正好是我做前端，一时兴起想试试这个 APP 做的咋样，有啥缺陷没有。接着楼主输入手机号，然后没有输入验证码，直接按登录，竟然成功了！！！
登进去之后可以看到用户的收货地址等一些信息，这信息就这么泄露了。不知道这个 APP 登录界面是原生的还是 H5 的，这也罢了，测试竟然也测不出来。我在想，国内互联网靠什么保证安全，大量培训出来的进入了这个领域，质量参差不齐。到底要靠什么甄别水平，谁来保证我们的信息安全。现在的安全状况，只能一声叹息而已。

[txydhr]

@BXIA 那应该是挂号要签字的，或者地址弄脏了
在美帝买了这么多从来都是扔在门口，有一次一个 boss 降噪耳机因为快递延迟，没赶上我出去旅游，硬是在家门口躺了至少 8 天。
美帝就是这样，暴力犯罪比国内多 n 倍，偷东西还真的比国内少 n 倍。。拿着枪就为了抢你钱买鸡块解决今天吃饭，因为一般人钱包里也没多少钱。。。。很久之前被一个人黑人拦下问我带来多少钱，看我钱包里 30 块钱和 100 元新台币问我能不能给他 20 （我还没回答就直接拿走了，然后翻了翻把台币 100 也拿走了），说给我留 10 块打车，也不知道这算不算抢劫。。

[ChopinWong]

土澳一般的做法是电话也不打，扔你家门口……除了 DHL ／ stacktrack 等等贵的快递公司

[Felldeadbird]

这事不能怪程序员，要怪就要行业的安全不重视。有多少公司会有测试？大部分中小企业是能省测试就省。最后项目出问题了，背锅肯定是开发。
做安全的有这么一句话：如果程序没漏洞，就没我们的事。

[cranelee13]

可惜现在乌云关了也没地方提漏洞了。

[pyufftj]

@cranelee13 唉， wooyun 关了对很多人来说很伤

[sobigfish]

速递易刚开始推他们电商时不发取件短信必须安 app 后来估计架不住 1 星评价 又开始发短信了

[ctsed]

@cranelee13 cncert🙃

[changwei]

@Sh888 豆瓣好像还真有“删除账号”

[hebeiround]

可以关闭的互联网服务,想到的只有腾讯微博
还有别家的吗?

[v2dead]

@hebeiround 人人网很早就有注销账号功能，我注销几年了，虽然这个煞笔大街网年年给我发邮件，我打电话给他们客服要求删除我的信息。（起码不再发邮件了）
某一次朋友要帮忙抢小米，我拿手机号注册的小米账号，没抢到，直接联系的客服询问的注销方法。
一般大一些的服务都有注销功能，你自己也要去找一下的。

[Sh888]

@changwei 它会删除你发的信息么？有些网站也有类似关闭帐号，比如以前的开心网，但是那个只能关闭帐号，不能删除帐号。
遇到过最流氓的是某个挂号网站，以前年幼无知提交过实名信息。后来觉得很多医疗方面信息有被泄漏的风险不太好，要求删除帐号，这斯客服居然拒绝......
总体来说，国内互联网公司大多打着“免费”的旗号。客户都是上船容易，下船难。真用过之后就会明白：如果一件商品免费，那么你本身就是这个商品的价格。

[onice]

我们这边是用的邮政的易邮柜，会有取件码的短信通知。还可以绑定微信帐号。但是都不需要下载什么 App 。不知道你们那儿是用的什么，感觉好坑。