统一推送联盟:AUID可实现手机号匿名化 再也不怕隐私泄露了

目前,各种App、电商、出行、金融等众多互联网服务平台注册都需要手机号。但这带来了用户隐私泄露、骚扰电话、垃圾短信等一系列问题。

据中国互联网协会发布的《中国网民权益保护调查报告2019》显示,2019年国内网民因垃圾短信、诈骗信息、个人信息泄露等造成的经济损失估算达805亿元。70%的网民认为个人信息泄露情况严重,82.3%的网民曾亲身感受到因个人信息泄露带来的不良影响。

今日,统一推送联盟发文表示,推送服务作为一种基于标识开展的业务,其技术方案可以为解决上述问题提供借鉴。

在推送业务中,系统为用户分配的token就是一种匿名标识。在实践中,token作为动态生成且存在有效期的标识,可以避免用户真实身份的泄露。

统一推送联盟依托推送业务及推必达流程并开展了相关调研和探索,提出了匿名用户标识符(Anonymous User ID, AUID)的方案

其核心原理是通过运营商能力为用户动态分配锚定手机号码的标识,以字符串或二维码等方式提供,实现手机号码的匿名化,从源头上保证了用户敏感信息不被泄露

在线上如电商、快递等场景,用户可以对AUID设置相关有效期,使用次数等限制,使得AUID在一定条件下自动失效,从而避免用户在业务完成后依然受到长期骚扰的风险。

同时,同一个手机号码在不同App或不同场景下生成的AUID不同且具备唯一性。因此,当不法分子在非授权场景下使用AUID骚扰用户时,可以快速溯源出AUID泄露的源头,确定相关机构或人员的责任,从根本上杜绝骚扰电话、骚扰短信等非法行为的发生。

目前,AUID已经完成了技术验证。统一推送联盟呼吁,希望联合各方力量共同推广相关应用和场景,为消费者创造更安全的服务体验,为企业创造更友好的产业环境。

Exit mobile version