不留地址也能寄收快递，顺丰“隐址件”解锁信息安全新姿势

拒绝隐私“裸奔”，从寄收一件快递开始2015年年底，业内某知名快递公司被曝出了13个信息安全漏洞，客户信息被大量窃取。

2016年年初闹得沸沸扬扬的“刷单工厂”。甚至存在个别快递公司员工通过泄密获取非法利益的行为......

我国快递行业已常态化进入单日快递“亿件时代”。

但由于快递涉及到的信息链条比较长，从收件、中转运输到派件，各个环节均会使用到个人信息，多数用户处于隐私裸奔状态。

这类个人信息涉及到身份证、家庭、办公住址等详细敏感信息，一旦泄露，轻则成为垃圾信息骚扰目标，重则进入不法分子的钓鱼名单。

快递行业并非忽略掉这个问题。

今年5月开始，我国第一部专门针对快递业的行政法规《快递暂行条例》投入实施。

条例将民众关心的信息问题列入重大课题，对快递企业在信息安全保障的责任上进行了明确界定——凡有“未定期销毁快递运单”、“出售、泄露或者非法提供快递服务过程中知悉的用户信息”等行为，将由邮政管理部门责令改正，没收违法所得，并处1万元以上、5万元以下的罚款；情节严重的，并处5万元以上、10万元以下的罚款，并可以责令停业整顿直至吊销其快递业务经营许可证。

快递企业随势而动，将信息安全当做一场攻坚战来打。

包括顺丰、京东、菜鸟在内的快递企业先后试用快递“隐私面单”，逐步淘汰印有消费者关键信息的传统面单。

相比京东、菜鸟等公司推出的姓名和电话隐藏功能，顺丰2017年投入使用的“丰密面单”将隐藏做的更严密，客户的地址信息也会由编码代替，在快递面单上完全实现个人信息加密化。

全隐藏式寄收件，“隐址件”不止表面这么简单“隐私面单”的推出虽然降低了快递下游的信息泄露风险，但不可否认的是，大量的个人信息泄露仍需要上游数据生成端和保存端的完善。

这也是“隐址件”得以诞生的根源所在。

我们先来讨论一下数据生成端。“隐址件”是一款打破传统寄件方式的线上下单产品，可以视作“丰密面单”的升级版，收寄件双方只需分别填写自己的地址即可完成下单。

使用时，寄件人在填写好寄件信息后，将收件信息填写页面分享给收件人，收件人补充收件信息后，寄件人则可在线上完成下单。

在此过程中，收寄双方均看不到对方信息。

也就是说，顺丰“隐址件”是基于线上系统在寄件人和收件人之间竖起了一道屏障，在不影响效率的基础上减小了在快递寄出环节上的窥探空间。

再就是数据保存端。以往出现的快递公司员工将用户数据批量泄密，其实就属于数据保存端的失败。

如何解决？除了加强监管和提高自律性之外，机制的革新很关键。

具体到“隐址件”上，在寄递全流程中，仅收派员拥有通过巴枪扫描获取相关信息的权限。

在确保顺丰获取到收寄快件所有必要信息的前提下，进一步提升信息安全保密性。

通过信息三向隐藏，收紧企业内部数据管理权限，也是个行之有效的方法。

当然了，“隐址件”还附加了其他维度上的价值，比如效率提升。

寄件收件全部在线上完成信息录入，还支持一对多（一个寄件人对应多个收件人）寄件，缩短了寄件操作流程，为寄件方节省了大量的填写、检查时间，大幅提升了寄件效率。

“隐址件”诞生的背后，亦是顺丰在信息安全领域组团效应的充分体现。

顺丰发起成立的御建未来信息安全联盟，目的是与更多机构、同行业者、上下游合作伙伴一起抱团推动产品和体验创新。

跨界信息安全联盟聚集了顺丰、万科物业、腾讯云、申通、韵达、唯品会等多家企业。

经过一年的运营，信息安全联盟成员企业通力合作、优势互补，在各自的领域取得了丰硕的工作成果。

今年，联盟又吸纳了平安科技（深圳）有限公司、海航科技集团、万科企业股份有限公司、宜信惠民投资管理（北京）有限公司、深圳广播电影电视集团等新成员。

未来将在联盟内部实现信息共享和能力共享，逐步拓展至产品共研、共享，最终实现联盟外的能力输出，打造信息安全生态产业圈。

到时候，我们或许可以期待更多惠及用户、保障信息安全的创新上线应用了。

⊙ 以上内容版权归微信公众平台「iNews新知科技 By 冯先生失眠中」所有，如需转载，请务必注明。 返回搜狐，查看更多