一张快递面单能“扒”出多少个人信息?不仅是上面显示的姓名、手机号、地址,如果溯及微信、支付宝等账号,更能了解其兴趣爱好、家庭成员等信息。换言之,一张快递单就可以让你处于信息“裸奔”状态。
而日前陕西省西安市雁塔区的毕女士有了新发现:“收到的包裹上隐去了我的真实姓名和电话,仅留有地址信息。”3月底,新疆、青海、甘肃、陕西、宁夏等地的快递用户陆续收到贴有“隐私面单”的快递包裹。国内多个电商平台、快递公司都在探索推广类似举措,引发社会关注。
烦恼:快递单显示关键信息,统一销毁数量巨大
快递面单又称快递详情单,一般至少包含寄件人和收件人的姓名、地址、电话号码,以及寄递物品明细等信息。面单一式四份,发件人、收件人各一份,当地快递营业点一份,快递员一份。一些日益注重隐私的消费者,对消除快递面单信息都有一套办法,比如用剪刀裁剪、修正液覆盖、花露水稀释等。而由快递企业、营业点等保存的过期面单,一般都是企业自行处理,有的被烧掉,有的被当废纸卖掉。
为保护收件人信息,很多地区邮政管理部门会定期召集企业集中销毁快递面单。在江苏苏州,这项举措已推广到所有的快递公司。苏州市邮政管理局局长马文欣介绍,快递详情单的实物保存,在满足快递服务标准规定的档案保管期限后,统一交由苏州市保密局销毁,并将送销记录报送苏州邮政管理局备案。这些快递单粉碎成纸屑后,会进行打包处理,保密局全程摄像,刻录光盘后存档。另外还会制作专用的保密帆布袋,确保在半年的暂存期内信息不被泄露。
据介绍,随着快递量的增大,仅在苏州,2013年销毁的快递面单有74.948吨,2016年达到148.17吨,2017年前两个月就达到18.8吨,近年来总计销毁面单约504.161吨,面单4.58亿份。“随着销毁量的增大,销毁成本也越来越高。”马文欣说。
然而,这些事后措施仍然很难真正杜绝面单信息泄露:快递运输的流程较长,贴有消费者信息的包裹层层经手,发货、中转、入库、送货,每个环节都存在信息泄露的风险。
探索:联系收件人,快递员不用调取号码
何谓“隐私面单”?菜鸟网络安全部高级专家周磊介绍,消费者的信息通过技术处理,不显示在快递面单上,同时在后台也进行了加密处理,快递员只能通过APP联系收件人,无需人工识别手机号码。“我们暂时保留了一些地址信息,主要用于帮助快递员核对包裹。”周磊表示,“以后包裹上的消费者相关信息会越来越少。”
京东采用了“微笑面单”的形式,即从包裹生成时就部分隐藏用户的姓名和手机号信息,以笑脸符号(^_^)代替。近期,该服务在全国范围内推广,超过90%的自营配送订单已实现面单“微笑化”。据估算,2017年京东将产生至少10亿张“微笑面单”。
据京东配送部终端服务负责人介绍,该公司研发了专门服务于配送员的APP,配送员在站点收货时,扫描包裹上的条形码,用户信息便被录入系统,配送员送货时,根据订单号找到用户包裹,点击“拨打电话”与用户取得联系。“通过应用端发起请求、服务端回呼的方式完成通信,所有的通话都会经过京东的通信平台进行监管,并对停机、关机、空号、未接等呼叫结果进行记录,进一步管控和规范配送员的配送服务,确保用户体验。”该负责人说。
“‘隐私面单’应成为行业标准。”天猫MOMO潮流女装仓储经理许先生说,尤其销售、购买隐私商品的商家和消费者,对这类面单的需求会更大。
马文欣表示,“‘隐私面单’的尝试不仅能提高行业的安全系数,减少消费者的顾虑,也可进一步推动快递实名制的落实。”
合力:设从业“黑名单”,线上线下共同堵漏
“隐私面单”只能保障部分环节。“信息泄露不仅仅在快递运输过程中,因此建立一个全流程的面单信息管理机制十分重要。”马文欣认为,“这个机制应该包括面单信息的管理、内部信息化的监管,以及追责机制。”
目前,涉及快递物流的信息泄露主要有面单拍照、系统软件漏洞以及外挂等。值得注意的是,还有不少都源于员工监守自盗。比如,有的快递公司职员在公司电脑上下载客户信息进行贩卖;企业关键岗位员工将账号及密码卖给犯罪团伙等等。
3月31日,第二届物流快递行业信息安全大会在上海青浦召开,大会呼吁互联网企业加强内部管理,堵住盗卖贩卖的漏洞。
青浦区内驻有大中型快递、物流企业约15家。上海市公安局青浦分局网安支队支队长徐辉东介绍,从2015年底开始,青浦警方和菜鸟网络合作,尝试通过技术拦截和网络监控,建立快递、物流企业信息安全网络,2016年该辖区内信息泄露案件报案数比上一年下降了60%。
2016年11月,青浦警方破获一起案件,某犯罪团伙盗取了40G的数据。“这些数据大多是2013年以前的,通过督促快递、物流企业加强内部管理,这两年的数据不那么容易被盗取了。”徐辉东说。
据菜鸟网络资深安全专家王乐介绍,有些够不上立案标准的信息泄露人员被快递企业辞退后,换个公司还能继续干。对此,上海市公安局网安部门联手菜鸟网络,推动建立了物流快递行业从业人员信息共享平台,EMS、圆通、中通、申通、德邦、韵达、宅急送等多家企业加入,贩卖客户信息的人员列入从业“黑名单”,永不录用。
凡注有"浙江在线"或电头为"浙江在线"的稿件,均为浙江在线独家版权所有,未经许可不得转载或镜像;授权转载必须注明来源为"浙江在线",并保留"浙江在线"的电头。