淘寶大數(shù)據(jù)戰(zhàn)略中的現(xiàn)實問題：安全隱患
最科技 發(fā)表于：13年05月08日 13:30 [轉(zhuǎn)載] DOIT.com.cn
阿里巴巴未來三大戰(zhàn)略為平臺、金融和數(shù)據(jù)，前兩個戰(zhàn)略如沒有數(shù)據(jù)戰(zhàn)略支撐，發(fā)展上也會步履維艱，某種程度上而言，未來的阿里巴巴是一家數(shù)據(jù)公司，沒有一個業(yè)務不與數(shù)據(jù)緊密相關。而數(shù)據(jù)業(yè)務未來最大的挑戰(zhàn)，正是安全落地問題。如果只考慮落地問題而忽視了安全，對阿里巴巴自身的傷害極大，對整個電商行業(yè)也會產(chǎn)生負面影響，阿里巴巴對大數(shù)據(jù)戰(zhàn)略中的潛在威脅應時刻保持警惕，在飛速奔跑之余也應及時調(diào)整步態(tài)，以免跌倒。
近期接到幾位淘寶網(wǎng)店鋪賣家的咨詢，主要內(nèi)容是對開放平臺上的某些店鋪應用心存疑慮，擔心在使用了這些服務之后，會使自己的店鋪敏感信息外泄。通過調(diào)查，我發(fā)現(xiàn)這些擔心并不多余。淘寶網(wǎng)的賣家應用平臺，確實存在一定的安全隱患，一旦時機成熟，或許會引爆大規(guī)模數(shù)據(jù)外泄事故，給很多淘寶網(wǎng)店鋪造成滅頂之災。
淘寶網(wǎng)開放平臺是2009年9月上線的，開發(fā)者可以開發(fā)一些應用，通過應用平臺上架，供店鋪賣家下載使用。通俗地說，淘寶是個大電商平臺，提供的是基本服務，但賣家總會有一些淘寶網(wǎng)滿足不了的個性化需求存在，這正是那些賣家應用存在的基礎。
一個互聯(lián)網(wǎng)平臺實行開放策略，引進第三方服務和軟件提供商參與進來，對完善平臺的功能，實現(xiàn)更良好用戶體驗非常重要。也正因為如此，大的平臺都是或多或少實行開放策略，聚合中小開發(fā)者對平臺加以完善，例如新浪微博，運行在這個平臺上的第三方應用達到了20萬款。從表面來看，淘寶網(wǎng)也實行這種開放平臺策略，似乎問題不大。但是，問題出在兩種業(yè)務的本質(zhì)屬性不同。
淘寶網(wǎng)開放平臺上的應用，與新浪等開放平臺上的應用有本質(zhì)區(qū)別。以新浪微博為例，應用接入后，會讀取使用者的粉絲數(shù)、好友關系、地理位置等數(shù)據(jù)，而淘寶網(wǎng)上的賣家應用，讀取的則是營銷活動、商品信息、訂單、評價及退款等數(shù)據(jù)。這兩種數(shù)據(jù)的重要程度，本身就是截然不同的，一個是用戶個人社交身份信息，一個是賣家經(jīng)營活動的具體信息，一個是不涉及錢的個人信息，一個是能直接影響到經(jīng)濟利益的商家信息。這兩種數(shù)據(jù)，本質(zhì)上應采取不同的安全保護級別，正如有很多人會掌握大量電話號碼，但一定不該有很多人掌握大量的銀行賬號信息一樣。
淘寶網(wǎng)賣家應用平臺上目前有應用1.25萬個，共分為14個大類，53個小類，服務內(nèi)容從店鋪裝修、流量推廣、商品管理、訂單管理直至物流管理等。這些應用大多為免費，賣家可以很容易地下載使用，需要增加功能時可按需付費，但大多數(shù)使用者是不愿意付費的。
目前使用數(shù)排行前20 的應用中，有4款是淘寶官方開發(fā)的。其中，量子恒道、支付服務和淘寶旺鋪這三款應用，居應用榜前3，使用人數(shù)分別為265萬、119萬和100萬。另一款官方開發(fā)的應用為居第6位的圖片空間，使用人數(shù)為64萬。除了這4款應用，其余16款應用全部為第三方開發(fā)者提交，使用人數(shù)最高為75萬，最低為25萬。在這個平臺上，超過10萬人使用的應用，已有100多款，絕大多數(shù)是第三方開發(fā)者提交的。
據(jù)一位接近淘寶網(wǎng)的人士向我透露，目前開發(fā)者通過出售應用與服務賺取收益非常困難，多數(shù)使用者并不愿意交費，而是更青睞于試用方式。與此同時，也有相當一部分開發(fā)者已轉(zhuǎn)換了發(fā)展思路，并不指望通過正常路徑獲取收益了，而是通過低價甚至是完全免費方式吸引更多賣家試用，目的是盡可能多地獲取試用者店鋪所有會員信息和敏感數(shù)據(jù)，之后再將數(shù)據(jù)出售以獲取暴利。
淘寶網(wǎng)設置的應用使用規(guī)則安全等級較低，只要賣家使用或者試用了，應用開發(fā)者就能獲取該店鋪所有交易信息，包含會員詳細信息，聯(lián)系方式，購買信息，交易信息等等。而從賣家這個角度而言，他們大多對技術原理并不熟悉，對規(guī)則也并不清楚，往往會在不經(jīng)意間的一次試用過程中，在毫不知情的情況下，將寶貴的店鋪數(shù)據(jù)泄露給第三方，從而給自己的經(jīng)營帶來潛在風險。
目前在淘寶應用平臺的開發(fā)商，多是小規(guī)模的公司和初創(chuàng)公司，甚至還有些是個人開發(fā)者。整體而言，如果堅持正常的商業(yè)模式不跑偏，這個行業(yè)暫時還是無利可圖的，但該行業(yè)進入門檻卻很低，規(guī)則很不完善，參與者魚龍混雜，存在很大的風險。事實上，一個以淘寶網(wǎng)店鋪為基礎的電商數(shù)據(jù)黑市，已開始冒頭了，已有不少人在通過這種旁門左道的方式默默獲取暴利。甚至有一些賣家自己，也會從應用開發(fā)者那里購買競爭對手店鋪的詳細會員信息。
應該說，淘寶網(wǎng)本身對這個情況也是有察覺的。淘寶網(wǎng)有店鋪600萬家，活躍店鋪為12%，即70萬家，如果一個應用有50萬賣家使用，那幾乎就涵蓋了80%有交易的賣家，這對于淘寶而言也是巨大的風險。更何況，那些應用開發(fā)商都是小公司，如果是小而美的公司倒也罷了，萬一是不可控的小而丑公司，那該怎么辦?
在這個背景下，去年7月阿里云聯(lián)合淘寶和天貓推出了聚石塔平臺，為天貓和淘寶平臺上的電商及電商服務商提供IT基礎設施和數(shù)據(jù)云服務。應用開發(fā)者需要將應用產(chǎn)生的數(shù)據(jù)庫，存放在這個平臺里，而不是像以往一樣放在自己手里。對淘寶而言，既可以通過出售數(shù)據(jù)庫服務獲利，又可以確保數(shù)據(jù)安全，看上去是個兩全其美的方案，但現(xiàn)實情況并非如此。
首先，應用開發(fā)商即便將數(shù)據(jù)庫放在聚石塔里，也可以直接通過數(shù)據(jù)導出和數(shù)據(jù)庫遷移等方式，將數(shù)據(jù)拿出來。其次，還有很多應用開發(fā)者根本就不把數(shù)據(jù)庫放在聚石塔里，而是低成本自建數(shù)據(jù)庫，對數(shù)據(jù)實施完全掌控。淘寶網(wǎng)對應用開發(fā)商是否購買聚石塔服務非常嚴格，不購買不給權限，不予通過審核，而對于開發(fā)商購買服務后是否使用服務，監(jiān)督力度則小得多了。
很多應用開發(fā)商只是購買聚石塔的服務，卻并不將數(shù)據(jù)庫放進去，也就是說，花錢只為了得到權限，通過審核，之后該怎么干還怎么干，絲毫不受影響。阿里巴巴在這個問題上，更多表現(xiàn)出的是對自身數(shù)據(jù)變現(xiàn)的重視。聚石塔從表面而言做得很成功，商業(yè)價值能得到一定程度的體現(xiàn)，但作為其初衷之一的防范數(shù)據(jù)外泄問題，則并沒有得到根本解決。
淘寶系是電商第一平臺，也是距離實體經(jīng)濟最近的一種互聯(lián)網(wǎng)平臺，這與那些靠增值服務獲取收益的平臺有本質(zhì)不同。如果任由敏感交易信息形成地下黑市，并發(fā)展到不可控的狀態(tài)，不但店鋪賣家的生意將遭受挫折，這對淘寶系本身的安全也是有極大風險的。
淘寶應用開發(fā)平臺應采取更嚴格的數(shù)據(jù)保護政策，而不應在安全方面與電商之外的大眾應用平臺看齊。試想，一個小賣家辛苦經(jīng)營數(shù)年積累了上千買家資源，本可以從中獲取應有的商業(yè)價值，卻突然發(fā)現(xiàn)自己的這些買家被別人拉走了，競爭對手對自己的情況了如指掌，這對他而言會是多么大的挫折。
泰山不避細壤，故能成其大，淘寶系本身就是由無數(shù)小賣家組成的一個大事業(yè)，每個賣家的利益都該得到保障，淘寶系才能得以存在并長盛不衰。在發(fā)展的問題上，一味追求經(jīng)濟利益而罔顧其他，是相當短視的行為。不要等問題集中爆發(fā)了，才去亡羊補牢，鉆進互聯(lián)網(wǎng)這個羊圈的狼，是絕不會一次只吃一只羊的，到時給不給你留下修補羊圈的機會，都會是個問題。
本文由最科技專欄作家葛甲供稿，轉(zhuǎn)載請注明出處：http：//www.zuitech.com/25327.html
