cnskis
V2EX  ›  问与答

健康码设计缺陷导致个人信息泄露要不要报告?

  •  
  •   cnskis · Mar 12, 2020 · 4478 views
    This topic created in 2255 days ago, the information mentioned may be changed or developed.

    我有一个朋友(无中生友),发现湖北健康码有个小问题,泄露姓名和身份证号。请问是联系省 zf 还是 cnvd 或者说有必要吗?要不要直接当做不知道。
    [验证了部分信息,确实是有效的]

    19 replies    2020-03-13 11:47:50 +08:00
    qingchengorchid
        1
    qingchengorchid  
       Mar 12, 2020
    有必要
    如果泄露的个人信息是自己的信息,还有必要吗
    qingchengorchid
        2
    qingchengorchid  
       Mar 12, 2020
    有必要
    如果泄露的个人信息是自己的信息,还有必要吗?
    javashell
        3
    javashell  
       Mar 12, 2020 via Android
    要报告
    直接 cnvd 平台吧
    前几天授权测试了某市的健康码,只能说做的太烂了,各种泄露
    cnskis
        4
    cnskis  
    OP
       Mar 12, 2020
    @qingchengorchid 确实,我测试的时候我自己的就存在泄露风险了
    @javashell 仓促做的,多少有点小问题
    illl
        5
    illl  
       Mar 12, 2020
    还是报告吧,就是 cnvd 的效率不咋滴
    leavic
        6
    leavic  
       Mar 12, 2020
    其实,这段时间我觉得根本也没啥隐私了,春节器件各地都直接公开湖北反向人员的各种信息,远不止姓名和身份证号这么简单。
    westoy
        7
    westoy  
       Mar 12, 2020
    都有风险啊

    你自己报, 万一侵害到有些人利益重演乌云故事呢?

    但是不报, 万一出大问题查日志追责你也有可能倒霉

    最好能找个大厂安全机构背书的联名报上去
    cnskis
        8
    cnskis  
    OP
       Mar 12, 2020
    @leavic 不需要二维码就可以获取到信息,并不是说我要二维码。
    @illl 我知道你怎么挖到了 0.0
    Salvation
        9
    Salvation  
       Mar 12, 2020
    没必要,因为这个玩意就是 zf 做的,数据都在 zf。你举报这个和去举报为啥谷歌登不上一样。。。
    cnskis
        10
    cnskis  
    OP
       Mar 12, 2020
    @westoy 这个可以有
    cnskis
        11
    cnskis  
    OP
       Mar 12, 2020
    @Salvation 这个比喻有些形象了。我突然懂了
    wangxiaoaer
        12
    wangxiaoaer  
       Mar 12, 2020 via Android
    @Salvation 数据在 zf 没问题,但如果政 zf 管理不当,泄露出去也没问题吗?
    QUIOA
        13
    QUIOA  
       Mar 12, 2020 via Android
    搞不好如果被人拖库了...
    fhbyljj
        14
    fhbyljj  
       Mar 12, 2020 via Android
    干掉找出问题的人
    kernelpanic
        15
    kernelpanic  
       Mar 12, 2020
    装作没看见,否则 3 年有期徒刑
    ldcr99
        16
    ldcr99  
       Mar 12, 2020 via Android
    你应该不是浙江的吧
    ufan0
        17
    ufan0  
       Mar 12, 2020
    我当初报告类似的东西得到上面的回复就是:这算啥隐私?
    cnskis
        18
    cnskis  
    OP
       Mar 12, 2020
    @QUIOA 那可真是铁头
    @fhbyljj 我怕是不知道要被干掉多少次
    @kernelpanic 看情况,说不定 3 以下
    @ldcr99 不是,
    @ufan0 定罪的时候这些就算了,蜜汁操作
    460881773
        19
    460881773  
       Mar 13, 2020
    姓名 身份证号 不算啥隐私了。 你去住个酒店 是不是要登记, 你去租个房是不是要登记。现在 你自己的信息 被谁掌握了你可能自己都不清楚。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   926 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 57ms · UTC 19:54 · PVG 03:54 · LAX 12:54 · JFK 15:54
    ♥ Do have faith in what you're doing.