cnskis
V2EX  ›  问与答

健康码设计缺陷导致个人信息泄露要不要报告?

  •  
  •   cnskis · Mar 12, 2020 · 4981 views
    This topic created in 2432 days ago, the information mentioned may be changed or developed.

    我有一个朋友(无中生友),发现湖北健康码有个小问题,泄露姓名和身份证号。请问是联系省 zf 还是 cnvd 或者说有必要吗?要不要直接当做不知道。
    [验证了部分信息,确实是有效的]

    19 replies  •  2020-03-13 11:47:50 +08:00
    qingchengorchid
    qingchengorchid
    Mar 12, 2020
    1
    有必要
    如果泄露的个人信息是自己的信息,还有必要吗
    qingchengorchid
    qingchengorchid
    Mar 12, 2020
    2
    有必要
    如果泄露的个人信息是自己的信息,还有必要吗?
    javashell
    javashell
    Mar 12, 2020 via Android
    3
    要报告
    直接 cnvd 平台吧
    前几天授权测试了某市的健康码,只能说做的太烂了,各种泄露
    cnskis
    cnskis
    OP
    Mar 12, 2020
    4
    @qingchengorchid 确实,我测试的时候我自己的就存在泄露风险了
    @javashell 仓促做的,多少有点小问题
    illl
    illl
    Mar 12, 2020
    5
    还是报告吧,就是 cnvd 的效率不咋滴
    leavic
    leavic
    Mar 12, 2020
    6
    其实,这段时间我觉得根本也没啥隐私了,春节器件各地都直接公开湖北反向人员的各种信息,远不止姓名和身份证号这么简单。
    westoy
    westoy
    Mar 12, 2020
    7
    都有风险啊

    你自己报, 万一侵害到有些人利益重演乌云故事呢?

    但是不报, 万一出大问题查日志追责你也有可能倒霉

    最好能找个大厂安全机构背书的联名报上去
    cnskis
    cnskis
    OP
    Mar 12, 2020
    8
    @leavic 不需要二维码就可以获取到信息,并不是说我要二维码。
    @illl 我知道你怎么挖到了 0.0
    Salvation
    Salvation
    Mar 12, 2020
    9
    没必要,因为这个玩意就是 zf 做的,数据都在 zf。你举报这个和去举报为啥谷歌登不上一样。。。
    cnskis
    cnskis
    OP
    Mar 12, 2020
    10
    @westoy 这个可以有
    cnskis
    cnskis
    OP
    Mar 12, 2020
    11
    @Salvation 这个比喻有些形象了。我突然懂了
    wangxiaoaer
    wangxiaoaer
    Mar 12, 2020 via Android
    12
    @Salvation 数据在 zf 没问题,但如果政 zf 管理不当,泄露出去也没问题吗?
    QUIOA
    QUIOA
    Mar 12, 2020 via Android
    13
    搞不好如果被人拖库了...
    fhbyljj
    fhbyljj
    Mar 12, 2020 via Android
    14
    干掉找出问题的人
    kernelpanic
    kernelpanic
    Mar 12, 2020
    15
    装作没看见,否则 3 年有期徒刑
    ldcr99
    ldcr99
    Mar 12, 2020 via Android
    16
    你应该不是浙江的吧
    ufan0
    ufan0
    Mar 12, 2020
    17
    我当初报告类似的东西得到上面的回复就是:这算啥隐私?
    cnskis
    cnskis
    OP
    Mar 12, 2020
    18
    @QUIOA 那可真是铁头
    @fhbyljj 我怕是不知道要被干掉多少次
    @kernelpanic 看情况,说不定 3 以下
    @ldcr99 不是,
    @ufan0 定罪的时候这些就算了,蜜汁操作
    460881773
    460881773
    Mar 13, 2020
    19
    姓名 身份证号 不算啥隐私了。 你去住个酒店 是不是要登记, 你去租个房是不是要登记。现在 你自己的信息 被谁掌握了你可能自己都不清楚。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3971 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 56ms · UTC 07:18 · PVG 15:18 · LAX 23:18 · JFK 02:18
    ♥ Do have faith in what you're doing.