信通院码号服务推进组:互联网账号规范管理势在必行

责任编辑:王禹蓉 2021.10.18 15:13 来源:中国信通院CAICT

2021年10月10日,某网络名人微博发文称,在本人不知情的情况下其注册互联网应用的手机号码被改绑,此事件引发社会各界广泛热议。使用手机号码注册互联网应用都有哪些风险,如何避免并解决也成为大家最为关注的话题。

随着移动互联网高速发展和手机应用的不断普及,手机号码作为用户身份标识被广泛用于互联网、金融、物流等众多服务领域中,特别是在我国全面落实电话实名制后,手机号码更具备了唯一、可信的属性,在互联网等行业中的身份标识作用也更为明显。目前手机号码在互联网服务中基本代替了用户名密码,成为用户注册登录互联网服务的最主要方式。

一、用户使用手机号码绑定互联网服务时可能会遇到的问题

用户在通过手机号码体验方便、快捷互联网服务的同时,也或多或少会遇到一些问题,涉及账号注册、更换号码、找回密码、重新登陆以及联系通知等环节。

一是,互联网账户与手机号码绑定关系变化过程,存在信息泄露风险及安全隐患。某网络名人手机号码被改绑定事件是比较典型的此类问题,由于部分互联网应用缺少对新旧号码使用人是否一致的准确判断验证手段,导致账号绑定号码被轻易更改。此外,在用户发生手机号注销更换时,由于用户注册的互联网应用众多,且不同互联网应用提供的手机号码变更方式、途径和操作便捷程度不一,导致用户很难及时、完全变更各类应用中绑定的号码。因此,当用户注销号码被运营商再分配(以下简称“二次号码”)后,那些以手机号码作为账号登录唯一标识、且缺少号码使用状态动态感知和判断能力的互联网服务,可能出现“二次号码”新主人接管“二次号码”前主人账号的问题。

二是,部分手机号码无法注册绑定互联网等应用,导致服务受阻。近几年遇到问题最多的是使用新分配网号段中号码的用户,由于互联网应用未能及时识别新号段,号码被视为不规范手机号码,或无法下发短信,导致无法完成相关服务流程。如工信部2018年核配的166、198、199等号段中的号码,在投入市场后无法顺利注册绑定互联网、金融、公共服务等应用的问题,至今仍未得到全面解决。其次,使用 “二次号码”的用户也往往会面临无法注册绑定互联网应用的问题。由于互联网账号将手机号码作为用户唯一标识,前主人未及时更新释放号码注册“指标”,导致号码新主人无法顺利完成互联网账号注册。

三是,已注册用户与服务方联系中断,未注册用户不断被“骚扰”。“二次号码”新用户频繁接收到本该联系老用户的电话和短信,包括广告促销、账单通知、甚至贷款催收等,给新用户造成无法摆脱的骚扰难题,该问题在全球范围内都非常普遍。

造成以上问题的主要根源在于互联网对于号码分配和使用情况缺少及时准确的验证机制和手段,无法第一时间获悉号码信息变化更新情况,无法准确判断号码与账户持有人是否一致。

二、规范健全互联网应用账户号码管理,需要互联网企业与通信行业通力协作

首先,互联网企业应加强自身账号体系安全防护能力建设。对用户发起的号码相关操作采取分类分级管理,特别是通过号码登录、找回密码,号码更换等涉及账户安全的操作要建立多维判断模型,针对不同情况采取不同安全等级验证和处理策略,确保操作动作由账户拥有者发起。

其次,互联网企业需打通与运营商之间的数据验证通道,健全号码识别判定能力。对于无法通过互联网自身体系准确判定账号与号码所有人是否一致的情况,应借助号码开户运营商开展进一步验证。例如在用户变更绑定号码时,在取得用户授权情况下,可通过开户运营商判定变更前、后号码是否为同一人名下;在账户号码操作长期沉默情况下,如用户发起找回密码操作,可借助开户运营商验证号码是否发生二次放号,已更换了开户人。

虽然互联网企业是账户号码管理体系的主体,但该体系能力的完善离不开运营商的全力配合与支持。行业间畅通高效的协作机制,统一标准的技术手段是建立健全互联网账号管理体系的重要保障。

通信世界网版权及免责声明:
1、凡本网注明“来源:通信世界全媒体”及标有原创的所有作品,版权均属于通信世界网。未经允许禁止转载、摘编及镜像,违者必究。对于经过授权可以转载我方内容的单位,也必须保持转载文章、图像、音视频的完整性,并完整标注作者信息和本站来源。
2、凡本网注明“来源:XXX(非通信世界网)”的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。
3、如因作品内容、版权和其它问题需要同本网联系的,请在相关作品刊发之日起30日内进行。
发表评论请先登录
...
热点文章
    暂无内容