公司的客户手机号泄漏严重,除了改用 https 还有什么方法?

[gancl]

我们用的快商通、商务通等几乎都是使用 http ， 还有给他们调用的 API （里面几乎都有手机号）也使用 http,如果都改用 https ，应该可以避免手机号泄漏的风险吧？ 有了 https,我们 API 传输的内容里就不需要再加密吧？

我们还有全国各地内部使用的系统，只用 IP 内部专网访问的，用不了 https ，这要怎么保证数据不被截取？

卖手机号的电信运营商一定赚了大钱,可怜我们老实本分的都赚不了钱还要被抽血。。。

[pelloz]

改用 https 是一方面，我觉得你们是直接被内鬼卖了的可能性更大呢。

[hjc4869]

web 端还是 app ？

[Cytion]

内鬼+1

人才是最大的漏洞

[gancl]

@hjc4869
@pelloz
@Cytion 主要 web 端，内鬼的可能性比较小，我们有做手机号带*显示，查看也有日志。现在的总是是怎么去防范电信运营商截取

[qinxg]

需要证书可联系我哦，代理了大部分国外产品。可给个好价格

[RE]

手机号码的资料 谁比运营商更全面… 电信运营商闲得没事才专门盯着你们截取呢，会不会对内部太自信了，带星号显示只是展示层面，难道存数据库也带星号？

另外， IP 地址几乎没法签 SSL 证书，从根源去解决问题吧。

[lianyue]

内鬼 or 被脱裤过

[est]

黑进商务通的费用已经低至 200 元一次了。要多少数据有多少数据。这公司据说有 99998 个销售 1 个老板 1 个运维。