修电脑、修手机修出冷汗一身

《修电脑、修手机修出冷汗一身》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、修电脑、修手机，修出冷汗一身日期：2012-05-13作者：忻云来源：文汇报无资质无规范无监管“三无”数据修复行业鱼龙混杂修电脑、修手机，修出冷汗一身手机、硬盘维修难保信息安全我的隐私谁来保护？近来，公安部门开展严打侵害公民个人信息犯罪的行动，然而在信息化时代，个人信息泄露的渠道之多，让人们面对的情况变得更为复杂。手机、电脑，甚至包括相机等数码设备在修理、数据恢复过程中，个人信息保护可谓“千疮百孔”、漏洞明显，使“艳照门”不再是陈冠希的“专利”。现实情况是，整个数据恢复行业没有统一规范，而且监管机构并不明确，有时候

2、，消费者只能吃哑巴亏。哑巴吃黄连，有苦说不出不少普通消费者有着这样的遭遇，在修复数码设备时隐私泄露，自己不明不白成了又一个“陈冠希”。由于通过类似修复数码产品的方式取得用户个人信息，其机动性和隐蔽性更强，因此，近年来不少修理店和数据恢复机构，成了个人隐私泄露的主要渠道。“现在给对方手机装上黑客软件截取其短信内容我们不大敢做，这段时间风声太紧，不过你如果拿到了对方手机，找一些技术好的人导出手机里的内容，应该是可行的，对方删除掉的东西，也有希望恢复的。”随着近期警方加大对侵害个人信息犯罪的侦察、打击，各地形形色色的“调

3、查公司”、“私家侦探”等纷纷转入“潜伏”状态，不过上海某调查公司负责人近期在回答网上的询问时，虽然表示传统调查业务目前已不便操作，却又同时向咨询者指出了这样一条“明路”。3业内人士陈雷（化名）先生认为，由于这一行业的技术特性，数码产品修复时，用户与商家的接触通常是“点对点”，直接取证难度很高。他透露了一个自己亲身遭遇过的案例：之前他曾在一家数据恢复公司工作，一次在为一位客户修复硬盘时，客户竟表示恢复出来的数据都不是自己的。这让陈雷感到十分惊讶，经分析，最大的可能是客户在此前找的上一家数据恢复公司那里出了问题。这位客

4、人在与对方接洽后，没想到对方不但痛快承认的确是自己调换了硬盘，还肆无忌惮地表示，由于这位客户的数据十分重要和敏感，因此只有出价3000元才肯将硬盘归还。“对方明说如果不出钱，即使报警，自己也可以死不承认有这回事的”。陈雷表示：“市面上的确有不少电脑硬盘外观长得一模一样，如果客人维修前没有事先暗中做好记号，一旦出了问题，客人很难拿到对方搞鬼的‘铁证’。考虑到资料一旦泄密非同小可，面对那些无良数据恢复公司的敲诈，绝大多数用户最后只好选择妥协。”哑巴吃黄连，有苦说不出。小型维修店成泄密源头如果你的信息安全要求高，“签订保

5、密协议”和“24小时全程跟踪数据恢复过程”是目前一些数据恢复公司提供的主要方法。达思数据恢复总工程师覃廷良表示，近年来用户对信息安全的要求日益增强，因此公司为配合业务出台了一系列规范，不仅用户信息恢复工作由专人负责，使经手的人数尽可能的少，而且与操作人员也签订保密协议。一些公司或采取内网与外网分离的方式，工程师无法对网络加密方式解密，确保无法通过网络流传出去。与正规公司相比，小型维修点则根本没有“保密协议”一说，操作过程也不透明。走访虬江路上的手机维修点，可以发现不少店面员工在修理过程中，都会下意识翻看消费者的手机

6、内容，这些送修设备在店内也是随意放置，任何人都有机会接触到。上海计算机协会司法鉴定所副所长陈都表示：“从一些个人信息泄露的特点来看，肯定有不少调查公司通过这种环节去收集用户信息。”统一行业规范仍待时日小店不放心，自称“更专业”的数据修复机构的安全措施，似乎也并非尽善尽美。从手上拿到几份不同公司的保密协议来看，内容差别非常大：有的对于双方责任和不同服务项目的不同规则等解释得比较细，有的则只是简单的一页纸，对于何谓“隐私信息”也没有任何附加说明。专家表示，这是因为数据恢复，包括数码产品维修行业属于新兴行业，缺乏上级监管

7、单位和行业协会来制定规范文本，各家公司只能以从业多年的经验出发来自行制定。“像‘24小时全程跟踪数据恢复过程’等项目要加收数百元到1000元，不少消费者感到将信将疑，最终还是随便选择小店去维修。”有专家指出，如果能获得监管部门的企业资质认证，对于让消费者产生认同显然能事半功倍。3陈都表示，该协会有计划于半年内出台数据恢复认证标准，“争取将行业引入正轨，而且将一些数据恢复的黑暗面通过宣传，让更多消费者了解。”但谈到上海目前有多少公司能够符合认证标准，他表示不容乐观：“我们认为一家公司起码要设有5-6个技术人员，因为数

8、据恢复像医生做手术一样，只是一个人做，没有相应辅助配合是不行的。但据了解，很多公司的技术人员都在3人以下。”此外，随着不少数据恢复公司的业务拓展到智能手机等领域，资质认证的范围是否只针对“计算机”范畴等，则有待进一步考证。泄露行为如何处罚仍模糊我国刑法规定，国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务