支付宝是否还值得信任

支付宝是否还值得信任

第一部分：今天，我们了解到媒体对支付宝前员工李某案的报道。 在此，我们向关心此事的用户做一些解释。

（注意，这是一个正常的开场白，但是短短几十个字就可以透露出很多信息。首先，支付宝之所以做出这样的表态，是注意到有媒体对此事的报道，目的是做出该声明的目的是在泄密后添加信息说明，并非提醒用户注意安全。其次，本次开口的真实主题是支付宝前员工李某案（未提及隐私泄露），是李的问题，不是支付宝的问题。 从开篇来看，支付宝是铁了心要推卸此事的责任。 这一开篇是后面内容的基调。 ）

第二部分：1、基于现有的数据安全体系，阿里巴巴诚信部在2012年的例行内部审计中发现前员工李某在数据处理方面存在不当行为，经调查后将李某移送警方处理。 该机构正在进行调查。

（首先强调一下，这件事情是在阿里巴巴内部审计的时候调查的，是阿里巴巴主动报案抓人的，这是一种先占先机的姿态。其次，刚才提到了李因行为不当被拘留。公安机关拜托，不当行为不归公安机关管辖。用“不当行为”二字来淡化事情本身的性质，最后还得送到公安机关，这是矛盾的。洗地板和捡肥皂的性质不同。是不同的，你得注意你的姿势。）

第三部分：2、根据李某的自述，其出售的数据是2010年之前的一些不包含密码和核心身份信息的非敏感交易内容，不涉及用户隐私和安全。 同时，我们始终采用先进的加密技术来处理身份证信息、卡号、密码等敏感数据，无论是事发前还是事发后，任何人都无法获取。

（强调这批泄露的数据不是敏感数据。强调是2010年之前不包含密码的数据。强调支付宝的技术坚不可摧。强调任何人都无法获取敏感数据。用几个积极的强调来形成声明他们很尴尬，事实是数据泄露了，人被抓了。也就是说，如果泄露的数据微不足道，为什么要抓人呢？公众有权利知道这个信息泄露的程度，对用户信息的安全有什么影响？有什么样的威胁。支付宝对此只字不提，只是强调它们是合理的，具有高科技等，并且有一致的操作方式。）

第四部分： 3、我们对李某的行为深感悲痛，对由此给用户带来的不安深表歉意！ 但对于此类事件，我们一定会调查到底，不会姑息。

（这部分道歉，为李某道歉，并表达决心，对于支付宝在这个过程中将承担什么责任，含糊不清，不清楚支付宝是为李某的行为向公众道歉，还是为我承担的责任向公众道歉）我在这个过程中已经假设了，这种混淆重点的方法我们已经学会了很长时间，并且已经成为一种习惯。）

第五部分：4、支付宝相关安全体系通过了包括国家信息安全评测中心、DCI、DSS等在内的多家国内外权威机构的测试认证，并建立了首席安全官制度，完善内部安全体系。安全架构，保证用户信息的安全。 安全始终是我们的首要任务。

（这一段是广告，是告诉人们支付宝的安全技术有多么伟大，他们为维护用户信息安全付出了多少努力等等，但是他们仍然没有明确支付宝在这个过程中应该承担什么。的责任。）

第六部分：大数据时代，信息安全已成为所有互联网企业面临的最严峻挑战之一，没有一家企业能够独善其身。 正如这份报告指出的那样，酒店客人信息，包括即时通讯工具的用户信息，已成为数据盗窃和贩卖的主要领域。 因此，支付宝呼吁行业所有参与者共同行动起来，提升自我，共同斩断贩卖数据的黑色产业链，为数据的自由安全流动贡献自己的全部力量！

（本段最后涉及到大数据、即时通讯、酒店数据泄露，对于支付宝家族，必须把所有的公司拉进来绑起来，这就像一个小学生上课看漫画被他抓到一样）老师，被问到的时候，他说旁边的同学也看过，那边的同学也在画漫画，他回避了自己问题的严重性，东拉西扯的目的是呼吁企业联合起来斩断数据贩卖黑色产业链，这就像一个小偷被抓后只字不提自己的犯罪行为，却大谈个人生存环境、社会公平正义、社会治安等问题。把微观问题拖到宏观层面，看来支付宝可以缓解问题。这个错误让人们不再关注事情本身。这种方法阿里巴巴在以往的公关危机中已经多次尝试过。）

我对这个问题的想法：

支付宝的声明中还有很多问题没有得到解答，或许他们根本就不想回答。

首先，这位前支付宝员工三年前就开始窃取支付数据。 这是个别行为还是普遍行为？ 通过多重安全评估的支付宝内控机制还能发挥作用吗？

此次数据泄露是否如支付宝淡化的那样，只是一次非法操作，并不涉及敏感信息？ 既然如此，何必动用公安机关来抓人呢。

支付宝在数据泄露事件中承担什么责任？ 这么大的公司，必须要对自己的行为负责。 李某的工作身份是支付宝员工，履行公司职责。 这种责任不能简单地推卸给个人或整个社会。 就是这样。

既然被交易的用户数据具有交易价值，支付宝为何坚持否认不涉及用户敏感信息？ 什么是敏感信息？ 这些电子商务网站回购的信息没有姓名、IP地址、信用卡或身份证。 它要做什么？ 真的没有敏感信息吗？

既然支付宝表示用于交易的用户信息并未发布到网上，那么它肯定已经摸清了数据流向的所有来龙去脉。 为什么不公布这些事实并积极检讨自己，而是试图推卸责任并将其他公司卷入这种无稽之谈中？

综上所述

大家都知道支付宝和阿里巴巴的关系。 两家公司的做事风格相同。 无论发生什么，都是别人的错，也是社会的错。 他们自己并没有做错什么。 这并不是支付宝的用户信息第一次被泄露，这说明其内控机制已经失灵，像筛子一样到处泄露。 但关键问题在于，支付宝在公开声明中的推卸责任、闪烁其词、语无伦次的行为，让人对其处理数据安全问题的诚信度非常怀疑。

一份没有任何道歉的道歉声明完全是在推卸自己的责任，而是将数据泄露事件归咎于他人来粉饰自己。 支付宝已经成为一家傲慢的公司。 面对屡屡发生的安全事件，它没有反思和调整内部安全防范机制，而是积极利用公关力量给自己画风。 在支付宝眼里，数亿用户的信息安全威胁还不如自己华而不实的面子。 支付宝未来一定会为自己所做的一切付出代价。