❶ 瀵嗙爜镄勫皬鐭ヨ瘑
1.QQ瀵嗙爜,甯歌瘑
涓嬮溃鏄阒叉㈢洍鍙风殑鏂规硶锛1銆佺敌璇蜂簩浠e瘑镰佷缭鎶2銆佺粡甯告敼瀵嗙爜鍜屽瘑淇濓纴𨱒䦅呮瘨鍜屾湪椹銆
姣忕橱涓娆℃潃涓娆° 3銆佸瘑镰佽剧疆涓嶈佺亩鍗曪纴鎻掑叆瀛楁瘝鍜屾暟瀛4銆佷笉瑕佸憡璇変换浣曚汉浣犵殑瀵嗙爜5銆佽佺敌璇峰瘑淇濆崱杩涜屽瘑镰佷缭鎶6銆佽緭鍏ュ瘑镰佹椂链濂界敤杞阌 鐜板湪濂借薄鏀瑰瘑镰佽佸瘑淇濆懙锻 .涓嶅规槗琚鐩椾简.涓嬮溃鏄瀹樻柟镄勪竴浜涘缓璁浣犲彲浠ュ弬钥冧竴涓嫔畨鍏ㄥ瘑镰佽剧疆鎸囧紩 锛氩敖绠¤吘璁鍏鍙镐负浜嗘偍镄勫彿镰佸畨鍏ㄦ彁渚涗简澶氱嶆湇锷℃帾鏂斤纴浣哘Q鍙风爜鏄浠ュ瘑镰佷负鍞涓链夋晥楠岃瘉镄勶纴寰寰鐢变簬鎭ㄤ负鎭ㄧ殑甯愬彿璁剧疆镄勫瘑镰佽繃浜庢贰钖勶纴瀹规槗琚鏀诲嚮钥呬綔涓烘敾鍑诲硅薄锛屾ゆ椂瀵嗙爜淇濇姢鍜屽彿镰佺敌璇夋湇锷′究涓嶈兘锅氩埌涓囨棤涓澶便
浣嗗敖绠¢潪娉曟敾鍑昏呬负浜嗙洍鐢ㄦ偍镄勫笎鍙锋墍閲囩敤镄勬坠娈靛氱嶅氭牱锛屼絾鎭ㄥ彲浠ラ氲繃瀵瑰瘑镰佽繘琛屽畨鍏ㄧ$悊锛屽敖鍙鑳界殑阆垮厤杩欎簺𨱍呭喌鍙戠敓銆傚苟涓斿瑰瘑镰佽繘琛屽畨鍏ㄧ$悊鏄琚楠岃瘉浜嗙殑琛屼箣链夋晥镄勪缭鎶ゅ笎鍙风殑镓嬫点
寮哄瘑镰佸湪鎭ㄧ殑瀵嗙爜涓锛岃呖灏戝簲璇ュ寘𨰾6涓瀛楃︺傛偍瀵嗙爜涓镄勫瓧绗﹀簲璇ユ潵镊涓嬮溃钬滃瓧绗︾被鍒钬濅腑浜旂粍涓镄勮呖灏戜笁缁勚
灏忓啓瀛楁瘝 a銆乥銆乧钬﹀ぇ鍐椤瓧姣 A銆丅銆丆钬︽暟瀛 0銆1銆2銆3銆4銆5銆6銆7銆8銆9闱炲瓧姣嶆暟瀛楀瓧绗︼纸绗﹀彿锛 ~ ` 锛 @ # $ % ^ & * 锛 锛 < > 锛 / _ - | \Unicode瀛楃 €銆佄撱侊纻 鍜 位璇锋偍浣跨敤鏄扑簬镊宸辫板繂鍙堜笉浼氲鍒浜虹寽娴嫔埌镄勫瓧绗︿覆浣滀负瀵嗙爜.銆
2.姹傛湁鍏冲瘑镰佺殑涓浜涚煡璇
QQ甯愭埛瀹夊叏鏄涓澶寸棝镄勯梾棰樸
鏄ㄥぉ鑵捐鍙戝嚭鍏锻婏纴灏嗘妸QQ瀵嗙爜淇鏀规柟寮忕Щ镊崇绣椤典笂杩涜 绌剁珶镐庢牱镓嶈兘璁剧疆涓涓瀹夊叏镄凲Q瀵嗙爜锻锛熻吘璁瀹樻柟缁椤嚭濡备笅寤鸿锛 寮哄瘑镰 鍦ㄦ偍镄勫瘑镰佷腑锛岃呖灏戝簲璇ュ寘𨰾6涓瀛楃︺ 鎭ㄥ瘑镰佷腑镄勫瓧绗﹀簲璇ユ潵镊涓嬮溃钬滃瓧绗︾被鍒钬濅腑浜旂粍涓镄勮呖灏戜笁缁勚
灏忓啓瀛楁瘝 a銆乥銆乧钬 澶у啓瀛楁瘝 A銆丅銆丆钬 鏁板瓧 0銆1銆2銆3銆4銆5銆6銆7銆8銆9 闱炲瓧姣嶆暟瀛楀瓧绗︼纸绗﹀彿锛 ~ ` 锛 @ # $ % ^ & * 锛 锛 锛 / _ - | \ Unicode瀛楃 鈪碉紒 鍜 位 璇锋偍浣跨敤鏄扑簬镊宸辫板繂鍙堜笉浼氲鍒浜虹寽娴嫔埌镄勫瓧绗︿覆浣滀负瀵嗙爜. 涓轰简甯锷╂偍寤虹珛鏄扑簬镊宸辫板繂鍙堜笉浼氲鍒浜虹寽娴嫔埌镄勫瘑镰侊纴璇锋偍灏濊瘯浠ヤ笅鎶宸э细 1.璇峰敖閲忚剧疆闀垮瘑镰併傝锋偍璁炬硶璁剧疆渚夸簬璁板繂镄勯暱瀵嗙爜锛屾偍鍙浠ヤ娇鐢ㄥ畬鏁寸殑鐭璇锛岃岄潪鍗曚釜镄勫崟璇嶆垨鏁板瓧浣滀负鎭ㄧ殑瀵嗙爜锛屽洜涓哄瘑镰佽秺闀匡纴鍒栾镰磋В镄勫彲鑳芥у氨瓒婂皬銆
2.灏介噺鍦ㄥ崟璇崭腑鎻掑叆绗﹀彿銆傚敖绠℃敾鍑昏呭杽浜庢悳镆ュ瘑镰佷腑镄勫崟璇嶏纴浣呜锋偍鍦ㄨ剧疆瀵嗙爜镞朵笉瑕佹斁寮冧娇鐢ㄥ崟璇嶃
浣嗘偍闇瑕佸湪鎭ㄧ殑鍗曡瘝涓鎻掑叆绗﹀彿鎴栬呭彉涓鸿皭阔崇﹀彿銆傚傦细钬漥ust for you钬濆彲浠ユ敼锽勪负钬渏ust4y_o_u钬濄
3.璇蜂笉瑕佸湪鎭ㄧ殑瀵嗙爜涓鍑虹幇鎭ㄧ殑甯愬彿銆 璇蜂笉瑕佷娇鐢ㄦ偍镄勪釜浜轰俊鎭浣滀负瀵嗙爜镄勫唴瀹广
濡傜敓镞ャ佽韩浠借瘉鍙风爜銆佷翰浜烘垨钥呬即渚g殑濮揿悕銆佸胯垗鍙风瓑銆 4.璇锋偍姣忛殧涓娈垫椂闂存洿鏂颁竴娆″笎鍙风殑瀵嗙爜銆
璇锋偍姣忛殧涓娈垫椂闂存洿鏂颁竴娆¤嚜宸辩殑瀵嗙爜锛岃╂偍镄勬柊瀵嗙爜涔熼伒瀹堜互涓婂师鍒欙纴钖屾椂锛屾柊瀵嗙爜涓嶅簲鍖呮嫭镞у瘑镰佺殑鍐呭癸纴骞朵笖涓嶅簲涓庢棫瀵嗙爜鐩镐技銆 鍦ㄤ娇鐢≦Q锛岄偖绠辩瓑宸ュ叿镄勬椂鍊欙纴浣犳敞镒忓埌浜呜嚜宸辩殑瀵嗙爜鏄钖﹀畨鍏锛屽备綍镓嶈兘链澶х▼搴忕殑棰勯槻鐩楃獌瀵嗙爜镄勯粦瀹锛熻繖閲屾湁鍗佺嶅瘑镰侊纴鐪嬬湅镄勬槸涓嶆槸涔熺﹀悎鍏朵腑镄勬浔浠讹纴濡傛灉绗﹀悎镄勮瘽锛屾伃锽滐纴浣犲皢链夊彲鑳芥垚涓轰笅涓娆¤鐩楃殑鐩镙囥
绗涓绉嶃佸瘑镰佸拰鐢ㄦ埛钖岖浉钖屻傚傦细鐢ㄦ埛钖嶅拰瀵嗙爜閮芥槸11111銆
鍑犱箮镓链夌洍鍙栧瘑镰佺殑浜猴纴閮戒细浠ョ敤鎴峰悕浣滀负镰磋В瀵嗙爜镄勭獊镰村彛銆 绗浜岀嶃佸瘑镰佷负鐢ㄦ埛钖崭腑镄勬煇鍑犱釜闾昏繎镄勬暟瀛楁垨瀛楁瘝銆
濡傦细鐢ㄦ埛钖崭负nihao520锛屽瘑镰佷负ihao鎴520銆傚傛灉鎭ㄧ殑鐢ㄦ埛钖嶆槸瀛楁瘝鍜屾暟瀛楃粍钖堬纴濡傦细nihao520锛岄偅涔埚埆浜鸿佺洍鍙栨偍镄勫瘑镰佹椂锛岃偗瀹氢细浠ョ敤鎴峰悕涓镄勫瓧姣嶆垨鏁板瓧𨱒ヨ瘯瀵嗙爜銆
绗涓夌嶃佸瘑镰佷负杩炵画鎴栫浉钖岀殑鏁板瓧銆傚123123绛夈
鍑犱箮镓链夐粦瀹㈣蒋浠讹纴閮戒细浠庤繛缁鎴栫浉钖岀殑鏁板瓧寮濮嬭瘯瀵嗙爜銆傚傦细鍏堣瘯111銆111銆
鍒9999999999锛岀劧钖庡啀璇123銆321銆234銆1234銆
濡傛灉鎭ㄧ殑瀵嗙爜鏄111111銆123456鎴654321锛岀敋镊崇敤涓岖潃榛戝㈣蒋浠朵篃鑳藉湪鐗囧埢璇曞嚭銆
绗锲涚嶃佸瘑镰佷负杩炵画鎴栫浉钖岀殑鏁板瓧锛屽俛aaaaaa绛夈傚瓧姣嶈槠铹舵瘆鏁板瓧澶氾纴浣嗘槸鍏堣瘯鐩稿悓镄勫瓧姣嶅俛bcd锛屽啀璇曡繛缁镄勫瓧姣嶅俛aaaa锛岄粦瀹㈣蒋浠舵墍鐢ㄦ椂闂翠篃涓崭细澶澶氥
绗浜旂嶃佸皢鐢ㄦ埛钖嶉犲掓垨锷犲墠钖庣紑浣滀负瀵嗙爜銆傚傜敤鎴峰悕涓篓est锛屽瘑镰佷负test123銆乤aatest銆乼set绛夈
浠ョ敤鎴峰悕test涓轰緥锛岄粦瀹㈣蒋浠跺湪灏濊瘯浣跨敤test浣滀负瀵嗙爜涔嫔悗锛岃缮浼氲瘯镌浣跨敤璇稿伥est123銆乼est1銆乼set銆乼set123绛変綔涓哄瘑镰侊纴鍙瑕佹槸浣犳兂寰楀埌镄勫彉鎹㈡柟娉曪纴榛戝㈣蒋浠朵篃浼氭兂寰楀埌锛屽畠镰磋В杩欑嶅彛浠わ纴鍑犱箮涓嶉渶瑕佹椂闂淬 绗鍏绉嶃佷娇鐢ㄥ撴皬镄勬嫾阔充綔涓哄瘑镰併
鍦ㄤ笉灏戦粦瀹㈣蒋浠朵腑锛岀栌瀹跺揿线寰閮借涓涓鍒楀嚭锛屽苟鏀惧湪瀛楀吀镄勫墠鍒椼傚彧闇鐗囧埢鍗冲彲镰磋В鎭ㄧ殑瀵嗙爜銆
浠ュ撴皬鎴栧揿悕镄勬嫾阔充綔涓哄瘑镰佽缮瀛桦湪涓绉嶅嵄闄╋细𨱍崇洍鎭ㄥ瘑镰佺殑浜哄傛灉鎺㈠惉鍒版偍镄勭湡瀹炲揿悕锛屽氨寰堟湁鍙鑳界敤鎭ㄥ揿悕涓镄勬嫾阔崇粍钖堟潵璇曞瘑镰併 绗涓幂嶃佷娇鐢ㄨ嚜宸辨垨浜插弸镄勭敓镞ヤ綔涓哄瘑镰併
鐢变簬琛ㄧず链堜唤镄勫彧链1~12鍙浠ヤ娇鐢锛岃〃绀烘棩链熺殑涔熷彧链1-31鍙浠ヤ娇鐢锛岃〃绀烘棩链熺殑镶瀹19xx鎴杧x锛屽洜姝よ〃杈炬柟寮忓彧链100*12*31*2=74400绉嶏纴鍗充娇钥冭槛鍒板勾链堟棩鍏辨湁鍏绉嶆帓鍒楅‘搴忥纴涓鍏变篃鍙链74400*6=446400绉嶃傛寜鏅阃氲$畻链烘疮绉掓悳绱3~4涓囩岖殑阃熷害璁$畻锛岀牬瑙f偍镄勫瘑镰佹渶澶氩彧闇10绉掋
绗鍏绉嶃佷娇鐢ㄥ父鐢ㄨ嫳鏂囧崟璇崭綔涓哄瘑镰併傞粦瀹㈣蒋浠朵竴鑸閮芥湁涓涓鍖呭惈10涓噡20涓囦釜鑻辨枃鍗曡瘝鍙婄浉搴旂粍钖堢殑瀛楀吀搴撱
濡傛灉鎭ㄧ殑瀵嗙爜鍦ㄨ繖涓搴扑腑锛岄偅涔埚嵆浣垮瓧鍏稿簱涓链20涓囧崟璇嶏纴鍐嶈冭槛鍒颁竴浜汥ES锛堟暟鎹锷犲瘑绠楁硶锛夌殑锷犲瘑杩愮畻锛屾疮绉掓悳绱1800涓锛屼篃鍙闇瑕110绉掋 绗涔濈嶃佷娇鐢8浣崭互涓嬬殑鏁板瓧浣滀负瀵嗙爜銆
鏁板瓧鍙链10涓锛8浣嶆暟瀛楃粍鎴愭柟寮忓彧链10镄8娆℃柟=100,000,000绉嶏纴鎸夋櫘阃氲$畻链烘疮绉掓悳绱3~4涓囩岖殑阃熷害璁$畻锛岄粦瀹㈣蒋浠跺彧闇瑕佷笉鍒3灏忔椂灏卞彲浠ョ牬瑙f偍镄勫瘑镰佷简銆 绗鍗佺嶃佷娇鐢5浣崭互涓嬬殑灏忓啓瀛楁瘝锷犳暟瀛椾綔涓哄彛浠ゃ
灏忓啓瀛楁瘝锷犳暟瀛椾竴鍏36浣嶏纴缁勫悎鏂瑰纺鍙链36镄5娆℃柟=60466176绉嶅彲鑳芥э纴鎸夋櫘阃氱殑璁$畻链烘疮绉掓悳绱3~4涓囩岖殑阃熷害璁$畻锛岄粦瀹㈣蒋浠跺彧闇瑕25鍒嗛挓灏卞彲浠ョ牬瑙e瘑镰併 镐荤粨锛氩ソ浜嗭纴杩欐槸链鍗遍橹镄勫崄绉嶅嵄闄╁瘑镰侊纴濡傛灉浣犱篃绗﹀悎鍏朵腑镄勶纴蹇鏀瑰惂銆
3.鍏充簬瀵嗙爜淇濇姢镄勪竴浜涘父璇 链夊摢浜
阃佷缭锛 姝绘姤锛 浜屾′缭鎶わ细閮芥槸璇存槑杩欎釜QQ宸茬粡鐢宠峰瘑镰佷缭鎶ゃ备絾链夊尯鍒銆
阃佷缭锛 鏄鐭ラ亾淇濇姢镄勫叏閮ㄥ唴瀹癸纴鍙浠ュ幓淇鏀瑰瘑镰佷缭鎶ょ殑QQ銆
姝讳缭锛 鍙鐭ラ亾瀵嗙爜锛屼笉鐭ラ亾瀵嗙爜淇濇姢镄勫唴瀹癸纴杩欑峇Q链涓嶅畨鍏锛屽彧瑕佸瘑镰佸缮浜嗘垨鑳屽埆浜轰慨鏀逛简锛孮Q灏辨病链変简銆
浜屾′缭鎶わ细 鑵捐镟剧粡链変竴娈垫椂闂存湁BUG锛屽彲浠ュ湪涓岖煡阆扑缭鎶ょ殑𨱍呭喌涓嫔幓淇鏀瑰埆浜虹殑瀵嗙爜淇濇姢锛堣繖涓狟UG鐜板湪宸茬粡娌℃湁浜嗭级銆傝繖灏辨槸镓璋撶殑浜屾′缭鎶ゃ傛嵁璇村彿镰佺殑涓讳汉鍙浠ラ氲繃链鍒濈敌璇风殑瀵嗙爜淇濇姢鍙栧洖瀵嗙爜锛堟湭缁忚瘉瀹炵殑锛夈
鍦ㄤ缭鎶よ祫鏂欎腑链夎瘉浠惰祫鏂欎笌闱炶瘉浠惰祫鏂欎箣鍒
璇佷欢璧勬枡锛
灏辨槸淇濇姢璧勬枡涓镄勨濊瘉浠跺彿镰佲灭敤镄勬槸姝g‘镄勮韩浠借瘉涔嬬被镄勫彲浠ヨ瘉瀹炶韩浠界殑璇佷欢鍙风爜銆傝繖涓鍙风爜涓缁忕敌璇锋槸涓嶈兘锅氢换浣曟洿鏀圭殑銆俀Q镄勪富浜哄彲浠ラ氲繃璇佸疄镊宸辫韩浠界殑鏂规硶锛堟瘆濡傚嶅嵃韬浠借瘉缁栾吘璁锛夊氨鍙浠ュ彇锲炰缭鎶よ祫鏂欍备綘淇鏀逛缭鎶よ祫鏂欎篃鏄娌℃湁鐢ㄥ勭殑銆
闱炶瘉浠惰祫鏂欙细
灏辨槸淇濇姢璧勬枡涓镄勨濊瘉浠跺彿镰佲灭敤镄勪笉鏄姝g‘镄勮韩浠借瘉涔嬬被镄勫彿镰侊纴QQ铡熸潵镄勪富浜烘槸镞犳硶璇佸疄璇ュ彿镰佸睘浜庝粬链浜虹殑銆傜浉瀵硅岃█瀹夊叏涓浜涖
鐢ㄥ瘑镰佷缭鎶ゅ彇锲濹Q瀵嗙爜锛屼缭鎶よ祫鏂欐g‘锛屼絾涓轰粈涔堟敹涓嶅埌鑵捐镄凟mail?
寤鸿镟存崲淇濇姢璧勬枡閲岄溃镄勯偖绠憋纴鐢ㄦ敹璐圭殑锛屾垨锲藉栫殑銆傛瘆濡侣otmail镄勯偖绠辩瓑銆备笉琛岀殑澶氭崲鍑犱釜銆
4.鍏充簬銮鏂瀵嗙爜镄勫熀链甯歌瘑~
A .-
B -銆
C -.-.
D -..
E .
F ..-.
G --.
H 銆.
I ..
J .---
K -.-
L .-..
M --
N -.
O ---
P .--.
Q --.-
R .-.
S 銆
T -
U ..-
V 銆-
W .--
X -..-
Y -.--
Z --..
1 .----
2 ..---
3 銆--
4 銆.-
5 銆..
6 -銆.
7 --銆
8 ---..
9 ----
娉锛.琛ㄧず"婊" -琛ㄧず"鍡"
鍙﹀栬缮链変竴浜涚壒娈婄殑锛屽父鐢ㄧ殑绗﹀彿锛屽ぇ瀹跺彲浠ヨ颁綇锛
阃楀彿銆-銆-銆-
鍙ュ彿--銆伞--
姹傛晳锛圫OS锛夈伞伞---銆伞伞
绛夛纸wait锛夈-銆伞伞
璧帮纸go锛夈-銆
阌栾锛圗EEE etc.锛夈伞伞伞伞伞伞伞 鐢"鍢""杈"琛ㄦ槸
5.瀹夊叏灏忓父璇嗭纸绠鐭锛
灏忔湅鍙嬶纴浠旂粏钖锛屽畨鍏ㄥ父璇嗘湁链缁忥纴镞舵椂娉ㄦ剰瑷鍜岃岋纴瀹堕暱钥佸笀镓嶆斁蹇.
杩囬┈璺锛岀溂瑕佹槑锛屼竴璺绾甸槦闱犲彸琛岋纴杞﹁缔闱犺繎镞╅伩韬锛屼妇镓嬭岀ぜ琛ㄦ繁𨱍.
𨰾愬集澶勶纴銮镐ヨ窇锛屼互阒插规柟𨱒ユ挒鍊掞纴澶沧櫄璧拌矾镟村皬蹇冿纴涓岖板椤佷笉纰伴拤.
椋庢壃灏桡纴鎶ょ溂镌涳纴灏桦焹杩涘叆闇鍐烽润锛岃交镆旀参镎︽坠娲楀噣锛屾儏鍐典弗閲嶆垒鍖荤敓.
缁嗗皬鐗╋纴娉ㄦ剰鐜╋纴鍗冧竾鍒寰鍙d腑钖锛屼竴镞︿笅镶氭湁楹荤储锛屽揩镓惧尰鐢熻帿𨰾栧欢.
楗ラタ镞讹纴鍢磋帿璋楋纴钖冮キ涔嫔墠娲楁坠鑴革纴缁嗗毤鎱㈠捊鎴愪範𨱍锛岃繖镙疯韩浣撴墠搴峰仴.
钖冮浂椋燂纴鍧忎範𨱍锛屼笉鍒嗗満钖埚拰镞堕棿锛屼笁蹇冧簩镒忓垎绮惧姏锛屽埆浜鸿夊缑涔熻ㄥ帉.
镦ф槑鐢碉纴涓嶈佺帺锛屽崈涓囦笉鑳芥懜鐢电嚎锛岀数绾垮勫勬湁鍗遍橹锛岀敤鐢靛父璇呜板绩闂.
鐢佃嗗墽锛屽姩鐢荤墖锛岃汉涓嫔簥阈哄氨涓岖湅锛岃糠杩风硦绯婄浔镌浜嗭纴褰揿绩鐢佃呜鐑х儌.
阆囩伀𨱔119锛岀伀璀︾数璇濊板绩澶达纴阃熺婚橹澧冩眰鎻村姪锛岀敓锻藉畨鍏ㄦ槸链鍏抽敭.
瀹舵潵浜猴纴涓嶈よ瘑锛屾帴寰呬笉鍙澶闅忎究锛屽搫浣犲嚭闂ㄦ垒鐖瑰堬纴浠栧氨瓒佹満𨱒ュ仛妗.
阆囱溅杈嗭纴銮阒绘嫤锛岀埇杞︽嫤杞︿笉瀹夊叏锛屽嚭浜嗕簨鏁呬激浜嗕汉锛岃交鐣欑枻䦅曢吨涓㈠懡.
闂鐢典寒锛岄浄澹伴福锛岃嚜铹剁幇璞′笉铏氭侪锛岄珮澧椤ぇ镙戜笉闱犺繎锛屽间綋鎶涘紑鍦颁笅韫.
涓嬮洦澶╋纴璺娉ユ碁锛屽洟缁扑簰锷╄叉枃鏄庯纴澶у皬鐩稿府璁茬湡𨱍咃纴骞冲钩瀹夊畨鎶婂惰缮.
钖幂摐鏋滐纴鍏堟礂鍑锛岃殜鍙铦囩埇浼犳煋䦅咃纴䦅呬粠鍙e叆鏄鍙よ锛岃茬┒鍗鐢熶笉鐢熺梾.
鐜╂父鎴忥纴杩滈噾灞烇纴镞犳剰涔熶细浼や汉韬锛岀悊鐢卞啀澶氢笉绠$敤锛岀粓褰掕缮鏄涓嶅畨瀹.
銮锽濋厌銮钖哥儫锛屽惛鐑熷枬閰掔炲织涔憋纴涔变简绁炲织鎶婃硶鐘锛岃嫳淇婂皯骞翠笉浣挞溃.
镣庣儹澶╋纴姹楁穻娣嬶纴銮鐢ㄥ噳姘村啿娲楄韩锛岄吨钥呭崸搴娄笉鑳借捣锛岃交钥呴庢箍涔熶笂韬.
阆囧尓寰110锛屽尓璀︾数璇濊佽版竻锛屾満鏅虹伒宸у幓锻ㄦ棆锛屾瑰缅琚镎掑揩浜哄绩.
绉佷笅娌筹纴涓嶅畨鍏锛岃侀槻澶存檿涓庣弃鎸涳纴涓姹熷ぇ姘村枬涓嶅畬锛岄潚鏄ュ勾灏戣荡榛勬硥.
鎺ョ儹姘达纴瑕佸皬蹇冿纴澹跺掔摱缈荤俪鍧忚韩锛岃镞惰姳阍变笖鍝䦅涳纴鍖诲ソ镄镶や笉鍖绉.
娌虫按娑锛岃帿寮鸿繃锛岄炲己阃炶兘蹇呮嫑绁革纴缁曢亾琛岃蛋镓嶅畨鍏锛岄洦杩囧ぉ鏅村跺朵箰.
杩囬櫌钀斤纴鍒阃楃姮锛屽懠鍙澶т汉鎶婄嫍璧讹纴鍒囱帿镊钥嶅皬镵鏄庯纴琚镫楀挰浼ゆ湁鍗遍橹.
澶х儹澶╋纴璧拌繙绋嬶纴鍒囱拌帿鎶婄敓姘村枬锛岃倸瀛愮棝𨱒ュご鍙戞槒锛岄斾腑鍝閲屾垒鍖荤敓.
闱掑皯骞达纴銮鐜╃伀锛屾槦鏄熶箣𨱔鍙鐕庡师锛岀儳浜嗘埧瀛愮儳浜嗗北锛屼竴涓嶅皬蹇冭佸潗鐩.
鍐澶╁㖞锛岃佸彇𨱌栵纴𨱔鍖虹数鍣ㄨ佹镣癸纴涔变竷鍏绯燂纴阆嶅湴鎽嗭纴鍑轰简𨱔𨱔惧悗鎭旀櫄.
钻阅嬬摱锛岃佹敹濂斤纴鍗冧竾涓嶈兘涔变简濂楋纴钥佷汉灏忓╁垎涓嶆竻锛岃椋熶细鎶婂懡涓ф帀.
镓扑箳涔掳纴瀛︽姇绡锛屼綋镶茶繍锷ㄥぇ鍙戝𪾢锛屽崟鍙屾潬锛岀埇钖婃潌锛岄兘瑕佹寜镦ц勫垯锷.
涓嶆墦鏋讹纴涓嶉獋浜猴纴鏂囨槑绀艰矊镙戞柊浜猴纴寰峰织浣撶编鍏ㄥ彂灞曪纴浜轰汉浜夊綋鎺ョ彮浜.
鍧忔晠浜嬶纴銮瑕佸惉锛屽奖鍝嶅︿範璇闱掓槬锛岄粍镩蹭功纰熸洿銮鐪嬶纴涓崭细鍒嗘瀽浼氩弹楠.
瀹夊叏浜嬭翠笉瀹岋纴镞跺埢灏忓绩鐞嗗綋铹讹纴锅跺嚭浜嬫晠镐婚毦鍏嶏纴镊瑙夎嚜镒垮叆淇濋橹.
銮锏婚珮锛岃帿鐖镙戯纴褰揿绩楂桦勭ǔ涓崭綇锛屽け镓嫔け瓒虫粴涓嫔幓锛岃皝涔熶笉鐭ヤ激浣曞.
浣忎笂阈猴纴銮椹铏庯纴瀹夊叏镞跺埢瑕佽颁綇锛屽傛灉涓娄笅涓嶅皬蹇冿纴钥佸笀鐖舵瘝閮芥搷蹇.
娉ㄥ皠鍣锛屾湁阍埚皷锛岀帺瀹冨规槗浼ゅ崇溂锛岃嵂鍝佹洿涓嶉殢渚挎嬁锛屼汉浜哄仛涓濂藉▋濞.
鐜╂粦姊锛岃崱绉嫔崈锛屽畨鍏ㄦ剰璇呜板绩闂达纴璋ㄩ槻澶辨坠缁冲张鏂锛屾憯浼よ韩浣扑笉鏂逛究.
鐢ㄧ数镣夛纴鐑х叅姘旓纴缁撴潫涓瀹氲佸叧闂锛屾埧闂翠竴瀹氲侀氶庯纴琛镄勬暀璁瑕佺墷璁.
鍙桦帇鍣锛屼笉鑳芥攒锛岄珮铡嬬数婧愬緢鍗遍橹锛屼竴镞︽帴瑙︿汉韬浣掳纴锻藉綊榛勬硥涓婅タ澶.
鍊′缭闄╋纴淇冨钩瀹夛纴瀹夊叏鐭ヨ瘑璁板绩闂达纴锲涓佺簿蹇冨嫟娴囩亴锛屽畨鍏ㄧ曟灉鍒嗗栫敎.
璇村畨鍏锛岄亾瀹夊叏锛屽畨鍏ㄥ伐浣滈吨娉板北锛屾暀甯埚︾敓榻愬弬涓庯纴镙″唴镙″栦韩骞冲畨.
6.瀵嗙爜鏄浠涔
钬滃瘑镰佲濅竴璇嶅逛汉浠𨱒ヨ村苟涓嶉檶鐢燂纴浜轰滑鍙浠ヤ妇鍑鸿稿氭湁鍏充娇鐢ㄥ瘑镰佺殑渚嫔瓙銆傞偅镐庝箞锷犲瘑锛熸庝箞瑙e瘑锛熸湰鏂囱茶В瀵嗙爜灏忕煡璇. 濡备缭瀵嗛氢俊璁惧囦腑浣跨敤钬滃瘑镰佲濓纴涓浜哄湪阈惰屽彇娆句娇鐢ㄢ滃瘑镰佲濓纴鍦ㄨ$畻链虹橱褰曞拰灞忓箷淇濇姢涓浣跨敤钬滃瘑镰佲濓纴寮钖淇濋橹绠变娇鐢ㄢ滃瘑镰佲濓纴鍎跨ョ帺鐢靛瓙娓告垙涓浣跨敤钬滃瘑镰佲濈瓑绛夈备絾浠ヤ笂镓璇寸殑钬滃瘑镰佲濓纴骞朵笉閮芥槸鐪熸g殑瀵嗙爜銆傞櫎浜嗕缭瀵嗛氢俊璁惧囦腑浣跨敤瀵嗙爜浠ュ栵纴鍏跺畠浣跨敤镄勫苟涓嶆槸瀵嗙爜锛岃屾槸涓绉岖壒瀹氱殑𨱌楀彿鎴栧彛浠ゅ瓧銆
闾d箞锛屼粈涔堟槸瀵嗙爜锻锛熷湪銆婅緸娴枫嬶纸1999骞寸増锛変腑瀵瑰瘑镰佹槸杩欐牱閲婃剰镄勶细钬沧寜鐗瑰畾娉曞垯缂栨垚锛岀敤浠ュ归氢俊鍙屾柟镄勪俊鎭杩涜屾槑瀵嗗彉鎹㈢殑绗﹀彿钬濄傛崲钥岃█涔嬶纴瀵嗙爜鏄闅愯斀浜嗙湡瀹炲唴瀹圭殑绗﹀彿搴忓垪銆傚氨鏄鎶婄敤鍏寮镄勚佹爣鍑嗙殑淇℃伅缂栫爜琛ㄧず镄勪俊鎭阃氲繃涓绉嶅彉鎹㈡坠娈碉纴灏嗗叾鍙树负闄ら氢俊鍙屾柟浠ュ栧叾浠栦汉镓涓嶈兘璇绘哕镄勪俊鎭缂栫爜锛岃繖绉岖嫭鐗圭殑淇℃伅缂栫爜灏辨槸瀵嗙爜銆
瀵嗙爜鏄涓闂ㄧ戝︼纴链夌潃鎭犱箙镄勫巻鍙层傚瘑镰佸湪鍙や唬灏辫鐢ㄤ簬浼犻掔桦瘑娑堟伅銆傚湪杩戜唬鍜岀幇浠f垬浜変腑锛屼紶阃掓儏鎶ュ拰鎸囨尌鎴树簤鍧囩讳笉寮瀵嗙爜锛屽栦氦鏂椾簤涓涔熺讳笉寮瀵嗙爜銆傚瘑镰佷竴鑸鐢ㄤ簬淇℃伅阃氢俊浼犺緭杩囩▼涓镄勪缭瀵嗗拰瀛桦偍涓镄勪缭瀵嗐傞殢镌璁$畻链哄拰淇℃伅鎶链镄勫彂灞曪纴瀵嗙爜鎶链镄勫彂灞曚篃闱炲父杩呴燂纴搴旂敤棰嗗烟涓嶆柇镓╁𪾢銆傚瘑镰侀櫎浜嗙敤浜庝俊鎭锷犲瘑澶栵纴涔熺敤浜庢暟鎹淇℃伅绛惧悕鍜屽畨鍏ㄨよ瘉銆傝繖镙凤纴瀵嗙爜镄勫簲鐢ㄤ篃涓嶅啀鍙灞闄愪簬涓哄啗浜嬨佸栦氦鏂椾簤链嶅姟锛屽畠涔熷箍娉涘簲鐢ㄥ湪绀句细鍜岀粡娴庢椿锷ㄤ腑銆傚綋浠娄笘鐣屽凡缁忓嚭鐜颁简瀵嗙爜搴旂敤镄勭ぞ浼氩寲鍜屼釜浜哄寲瓒嫔娍銆备緥濡傦细鍙浠ュ皢瀵嗙爜鎶链搴旂敤鍦ㄧ数瀛愬晢锷′腑锛屽圭绣涓娄氦鏄揿弻鏂圭殑韬浠藉拰鍟嗕笟淇$敤杩涜岃瘑鍒锛岄槻姝㈢绣涓婄数瀛愬晢锷′腑镄勨滈粦瀹⑩濆拰娆鸿痪琛屼负锛涘簲鐢ㄤ簬澧炲肩◣鍙戠エ涓锛屽彲浠ラ槻浼銆侀槻绡℃敼锛屾潨缁濅简钖勭嶅埄鐢ㄥ炲肩◣鍙戠エ锅枫佹纺銆侀冦侀獥锲藉剁◣鏀剁殑琛屼负锛屽苟澶уぇ鏂逛究浜嗙◣锷$ń镆ワ绂搴旂敤浜庨摱琛屾敮绁ㄩ壌鍒涓锛屽彲浠ュぇ澶ч檷浣庡埄鐢ㄥ亣鏀绁ㄨ繘琛岄噾铻嶈痪楠楃殑閲戣瀺鐘缃琛屼负锛涘簲鐢ㄤ簬涓浜虹Щ锷ㄩ氢俊涓锛屽ぇ澶у炲己浜嗛氢俊淇℃伅镄勪缭瀵嗘х瓑绛夈
7.QQ瀹夊叏阒叉姢锘烘湰甯歌瘑
1.鎴戣や负妤间富鍙阃夋嫨镊锷ㄧ橱闄嗭纴杩欐牱灏辩畻涓浜嗘湪椹涔熸棤娉旷洍鍙栨偍镄勫瘑镰.2.鎴栬呮偍鍙浠ュ湪锏婚檰鍓嶈繘琛屾湪椹镆ユ潃锛岃繖涔熺浉褰撶殑瀹夊叏.3.鏄镓璋撶殑鐢佃剳甯歌瘑锛屾偍鍏堟妸瀵嗙爜镓揿湪鏂囨湰妗嗛噷闱锛屾帴镌灏卞壀鍒囷纴铹跺悗鎸変綇SHIFT+F10鍒癚Q瀵嗙爜妗嗛噷涓嶆斁锛屽彧鏀惧紑F10钖庡湪鎸夌数鑴戜笂镄凯锛岃繖镙峰氨鑳芥妸鎭ㄧ殑瀵嗙爜瀹屾暣镄勫嶅埗杩涘幓锛屾湪椹镞犳硶鐩楀彇.4.鎭ㄥ彲浠ヤ娇鐢ㄩ偖绠辫处鍙风橱闄嗭纴杩欐牱链ㄩ┈涔熸棤娉旷洍鍙.5.鍦ㄦ偍镄凲Q鍙峰墠闱㈡坊锷犱竴涓0鎴栧嚑涓0閮借岋纴杩欐牱涔熸槸涓绉嶅畨鍏ㄦ帾鏂.6.鍙浠ュ畨瑁呭囱柠360淇濋橹绠憋纴杩欐牱灏辩畻鎭ㄧ殑瀵嗙爜琚鐩楀彇锛360淇濋橹绠变细𨰾︽埅链ㄩ┈镓鍙戝嚭铡荤殑闾浠.浠ヤ笂绾涓轰釜浜虹殑涓浜涘畨鍏ㄥ父璇嗭纴甯屾湜瀵规ゼ涓绘湁镓甯锷.銆
8.阒茬洍灏忓父璇嗙煭涓镣圭殑
涓銆侀偦閲屽拰镌︼细澶╂椂涓嶅傚湴鐞嗭纴鍦板埄涓嶅备汉鍜岋纴闾婚噷鍜岀潶锛岀浉浜掑叧镦э纴灏忓伔镊铹舵棤链哄彲涔樸
浜屻佷笉杞绘槗阃忛湶琛岃釜锛氢笉瑕佽交鏄揿逛粬浜洪忛湶镊宸辩殑琛岃釜锛岄暱镞堕棿澶栧嚭镞跺簲璇蜂翰链嫔ソ鍙嬩唬涓哄畧瀹讹纴鏅氢笂涓存椂澶栧嚭镞跺彲灏嗗ゅ唴镄勭伅镓揿紑锛屼娇灏忓伔涓嶆暍杞绘槗鍏夐【銆
涓夈佹敞镒忛棬绐楃瓑鍑哄叆鍙e畨鍏锛氩嚭闂ㄦ椂鍏冲ソ绐楁埛銆侀挛濂介棬锛岄槻鐩楅棬涓瀹氲佸皢闂ㄥ弽阌侊纴闱犺繎瀹ゅ栨按锛埚ぉ鐕冩皵锛夌¢亾镄勭獥鎴枫侀槼鍙板仛濂介槻鎶ゃ
锲涖佷笉瑕佸湪瀹朵腑瀛樻斁鐜伴噾鍜岃吹閲岖墿鍝侊细澶ч噺鐜伴噾搴斿瓨鏀惧湪阈惰岋纴骞跺皢瀛樻姌涓庤韩浠借瘉銆佹埛鍙g翱鍒嗗紑瀛樻斁锛涢噾阈舵坠楗扮瓑璐甸吨鐗╁搧闅忚韩鎼哄甫锛屾湁𨱒′欢镄勶纴鍙璐涔帮纸绉熺敤锛変缭闄╂煖鐢ㄤ簬淇濈¤吹閲岖墿鍝佸强链変环璇佸埜銆
浜斻佹敞镒忓Ε锽勪缭绠¢挜鍖欙细鏂版埧瑁呬慨瀹屾瘯鎴栧彂鐜伴挜鍖欎涪澶辨椂锛屽缓璁浣犵珛鍗虫崲闂ㄩ挛锛屼笉瑕佽交鏄揿皢阍ュ宠鍊熺粰浠栦汉锛岄槻姝㈤挜鍖栾澶嶅埗銆
鍏銆佸彂鐜板朵腑琚鐩椾笉瑕佹厡寮狅细鍙戠幇瀹朵腑琚鐩楁椂锛屼笉瑕佹ヤ簬娓呯悊鐗╁搧锛屽簲绔嫔嵆鎶ヨ﹀苟淇濇姢濂界幇鍦猴纴鑻ョ幇鍦烘姄浣忓皬锅凤纴鍗冧竾涓嶈佽灏忓伔镄勮姳瑷宸ц钂欓獥锛屾垨鎶卞畾镊宸卞弽姝f病链夎储鐗╂崯澶憋纴澶氢竴浜嬩笉濡傚皯涓浜嬬殑蹇幂悊钥屽皢灏忓伔鏀捐蛋锛岃屽簲绔嫔嵆鎶ヨ︼纴灏嗗皬锅蜂氦缁栾﹀疗澶勭悊锛屽洜涓哄皬锅蜂竴鑸閮芥槸𨱍鐘锛岄氲繃璀﹀疗镄勮皟镆ュ伐浣滃线寰鑳界牬銮峰叾瀹幂殑妗堜欢銆
9.灏忓︾敓浜ゅ弸瀹夊叏甯歌瘑
1銆佷笉瑕佽村嚭镊宸辩殑鐪熷疄濮揿悕鍜屽湴鍧銆佺数璇濆彿镰併佸︽牎钖岖О銆佸瘑鍙嬬瓑淇℃伅銆
2銆佷笉涓庣绣鍙嬩细闱銆
3銆佸傞潪瑙侀溃涓嶅彲锛屾渶濂藉幓浜哄氱殑鍦版柟銆
4銆佸圭绣涓婃眰鐖辫呬笉浜堢悊镌銆
5銆佸硅皥璇濅绠淇楃绣鍙嬶纴涓嶈佸弽椹虫垨锲炵瓟锛屼互娌夐粯镄勬柟寮忓瑰緟銆傝蜂綘瀛︿细镊鎴戜缭鎶ゆ嫑鏁帮细
鍖垮悕浜ゅ弸缃戜笂澶氾纴鍒囱帿鍗旷嫭铡昏荡绾︼纴
缃戜笂浜哄搧闅惧尯鍒嗭纴灏忓绩璋ㄦ厧娌℃湁阌欍
锛堜笁锛夊瘑镰佸畨鍏ㄥ父璇嗭细
1銆佽剧疆瓒冲熼暱搴︾殑瀵嗙爜锛屾渶濂戒娇鐢ㄥぇ灏忓啓娣峰悎锷犳暟瀛楀拰鐗规畩绗﹀彿銆
2銆佷笉瑕佷娇鐢ㄤ笌镊宸辩浉鍏崇殑璧勬枡浣滀负涓浜哄瘑镰侊纴濡傝嚜宸辩殑鐢熸棩锛岀数璇濆彿镰侊纴韬浠借瘉鍙风爜锛岄棬鐗屽彿锛屽揿悕绠鍐欙纴杩欐牱寰埚规槗琚镡熸倝浣犵殑浜虹寽鍑恒
3銆佷笉瑕佷娇鐢ㄦ湁鐗规畩钖涔夌殑鑻辨枃鍗曡瘝锅氩瘑镰侊纴濡俿oftware,hello,hongkong绛夌瓑锛屾渶濂戒笉鐢ㄥ崟璇嶅仛瀵嗙爜锛屽傛灉瑕佺敤锛屽彲浠ュ湪钖庨溃锷犲嶆暟s锛屾垨钥呯﹀彿锛岃繖镙峰彲浠ュ噺灏忚瀛楀吀妗g寽鍑虹殑链轰细銆
4銆佷笉瑕佸皢镓链夌殑鍙d护閮借剧疆涓虹浉钖岀殑锛屽彲浠ヤ负姣忎竴绉嶅姞涓婂墠缂銆
5銆佷笉瑕佷负浜嗛槻姝㈠缮璁拌屽皢瀵嗙爜璁颁笅𨱒ワ纴灏嗗瘑镰佽板湪澶ц剳浠ュ栫殑浠讳綍鍦版柟閮芥槸镒氲牏镄勮屼负銆
6銆佷笉瑕佹诲畧涓涓瀵嗙爜锛岃佺粡甯告洿鎹锛岀壒鍒鏄阆囧埌鍙鐤戞儏鍐电殑镞跺欍
7銆佷笉瑕佽¦indows鎴栬匢E淇濆瓨浣犱换浣曞舰寮忕殑瀵嗙爜锛屽洜涓*绗﹀彿鎺╃洊涓崭简鐪熷疄镄勫瘑镰侊纴钥屼笖鍦ㄨ繖绉嶆儏鍐典笅锛学indows閮戒细灏嗗瘑镰佷互寮辨櫤镄勫姞瀵嗙畻娉曞偍瀛桦湪镆愪釜鏂囦欢閲岀殑銆
10.銆愮煡璇嗐戜粈涔堟牱镄勫瘑镰佹墠鏄濂藉瘑镰
澶ц嚧涓婏纴涓鑸浜洪兘閲囩敤涓ょ被绛栫暐锛氢竴鏄鎶婃墍链夌殑甯愭埛璁炬垚钖屼竴涓瀵嗙爜锛屼簩鏄涓哄悇涓甯愭埛鍒嗗埆璁剧疆涓嶅悓镄勫瘑镰併
涓銆侀珮寮哄害銆傝繖浣撶幇鍦ㄤ笁涓鏂归溃锛1.瀵嗙爜闀垮害涓嶅皯浜10浣嶏绂2.瀵嗙爜镄勫唴瀹规棤浠讳綍瑙勫緥锛3.涓涓瀵嗙爜鍙鐢ㄤ簬涓涓甯愭埛锛屼笉鑳戒竴瀵嗗氱敤銆
浜屻侀浂璁板繂銆傚啀寮虹殑瀵嗙爜锛屽傛灉鐗瑰埆瀹规槗琚蹇樿帮纴涔熸槸镊镓鹃夯鐑︺傚ソ瀵嗙爜锛屽繀椤诲ソ璁帮纴链濂芥槸涓岖敤璁帮纴鐭ラ亾甯愭埛锛屽氨鐭ラ亾瀵嗙爜銆
涓夈佹槗杈揿叆銆傝繖鏄涓涓浜烘у寲镄勮佹眰銆傚啀寮虹殑瀵嗙爜锛屽傛灉姣忔¤緭鍏ラ兘瑕佸皬蹇冨啀灏忓绩锛岀粨鏋滆缮鍙鑳借緭阌欙纴涓瀹氲╀汉鎶撶妫镄勚傝繖涔熸槸闾g被鎶婂瘑镰佽板湪绾镐笂鎴栨枃浠堕噷镄勪汉锛屽ご鐤间箣浜嬨
楂桦己搴︺侀浂璁板繂銆佹槗杈揿叆锛屼笁浣崭竴浣掳纴鍙链夌﹀悎杩欐牱镄勬爣鍑嗙殑瀵嗙爜锛屾墠鏄鐪熸g殑濂藉瘑镰併
杩欎笁涓镙囧嗳锛岀湅浼肩煕鐩撅纴鍏跺疄绗﹀悎鏄撶悊锛屽垰镆旂浉鎺锛屽彉鍦ㄥ叾涓銆
鍏伴炲瘑镰佸疂姝f槸阆靛惊鏄揿﹁岃捐★纴璁╁瘑镰佷竴阒翠竴阒筹纴鍒氭煍鐩告槗锛岀敓鐢熶笉鎭锛岃嚜寮轰笉鎭锛屽彧姹傗灭敓钬濓纴涓嶉吨钬滆棌钬濓纴涓嶅繀钬滆扳濓纴浠ヨ揪钬滃彧鍦ㄦゅ北涓锛屼簯娣变笉鐭ュ勨濈殑镊铹朵箣阆撱傝风湅涓嬬瘒銆婂瘑镰佺殑阒撮槼涔嬮亾銆
❷ 即时通讯行业首个安全合规白皮书发布
前言
随着移动互联网和5G通信新技术的浪潮席卷全球,传统的通信方式已经发生了翻天覆地的变化。人们已经习惯了通过即时通讯软件和网络交流平台分享自己生活的方方面面,随着人们越来越公开自己碰皮的生活,人们也开始关注隐私和安全等问题。
隐私作为人们不愿为他人知晓的私密空间、私密活动和私密信息,历来被互联网用户所关注。尤巧胡其是在即时通讯服务的使用过程中,用户可以轻易将自己的隐私传输至互联网上,这使得用户在享受便捷服务的同时,更容易因隐私泄露而影响生活安宁。近些年来各类隐私泄露事件更是让人们在享受便捷的互联网服务时,对网络服务提供者的隐私保护能力持怀疑态度。甚至在某种程度上,隐私保护逐渐成为用户选择网络服务时考虑的重要因素。为了保护用户的隐私,世界各地都相继出台了隐私保护相关的法律法规,使得企业的隐私保护合规工作更加具有挑战性。
作为全球互联网消息云的开创者和引领者,数据和用户隐私安全是环信最关切的问题。环信始终将数据和用户隐私安全作为首要安全原则,并将其作为理念融入安全能力建设当中,2021年环信行业首家通过了史上最严格的数据保护法案“GDPR”的相关安全合规标准。
为帮助开发者及用户感知和理解环信在即时通讯服务上的努力,了解环信服务的安全属性,CSDN联合环信特发布即时通讯行业首个《安全合规白皮书》。该白皮书全面分析了安全合规的趋势及国内外监管重点,同时给出环信在即时通信领域安全合规开发的经验及建议,还列举了环信云服务的相关安全和合规工作,希望能够为业界提供了全面、详实的安全能力建设参考。
目录
1.安全合规的趋势
1.1隐私监管趋紧
1.2APP/SDK趋严
1.3安全合规的基本框架
2.国内外的监管重点
2.1国内App上架-信息采集
2.2国内App上架-符合安全规定
2.3海外的关注-?户权利
2.4共同关注点-数据跨境
3.如何评估和满?安全合规要求
3.1如何评估安全合规的要求
3.2产品架构维度
3.3数据处理流程的维度
4.安全合规开发经验及建议
4.1安全合规能?建设需要做什么
4.2?前安全合规的能?
4.3开发建议-即时通讯领域
5.环信安全合规、隐私保护及相关认证
5.1环信安全合规和隐私保护
5.2安全标准和认证(GDPR)
6.环信即时通讯PaaS服务的安全
6.1数据中心计算资源安全
6.2SDK安全
6.3RESTfulAPI安全
7.数据安全
7.1数据安全政策
7.2数据采集
7.3数据脱敏
7.4数据保护和加密传输
7.5数据使用和存储
7.6用户的数据权利
8.安全运营
8.1安全开发生命周期管理SDL
8.2反入侵和安全监控
8.3安全应急响应机制
8.4安全合作
9.APP开发者接入环信SDK的合规要求
9.1隐私政策内容合规
9.2隐私政策展示形式合规
10.结语
引言
在监管趋紧的形式下,即时通讯场景会遇到很多安全合规领域的挑战,如何满足这些安全合规的要求,如何保护用户的隐私安全,是一件非常有挑战的事情。
一、安全合规的趋势
1.1、隐私监管趋紧
最近四五年来,安全合规的趋势变得越来越严格,各个国家都有比较重磅的安全合规的相关法规出台,比如美国加州的《消费者隐私法案》《儿童在线隐私保护法》、保险医疗领域的HIPPA,以及欧盟推出的比较有代表性的《通用数据保护条例》。国内去年也出台了《个人信息保护法》
《数据安全法》,加上之前发布的《网络安全法》,对于安全合规领域的覆盖逐渐比较完善。
1.2、App/SDK趋严
图1所示为国内主要的有关法规和内容,而且这个趋势也是越来越严格,比如工信部发布的各种应用下架的新闻或者公告,都涉及了个人数据隐私相关的内容。
1.3、安全合规的基本框架
安全合规的基本框架可以总结成两个方向,一个是用户知情同意,另一个就是安全保障义务。我们以《通用数据保护条例》(GDPR)为例,它是一个法规条文,内容包括各种监管措施、惩罚措施,还规定了应保障的用户权利,后续章节将介绍一些具体的用户权利说明。
二、国内外的监管重点
关于国内外监管的重点,从国内这几年的角度来看,主要包括以下几个方面:
2.1、国内App上架——信息采集
如图2所示,用户信息的采集方面正受到越来越多的重视,国家部委笑宽差出台了《常见类型移动互联网应用程序必要个人信息的范围规定》,指出了二三十个场景下能够采集的必要的个人信息。
比如地图导航类,它的基本功能是定位和导航,必要的个人信息为位置信息、出发地和到达地。开发者在开发应用的时候首要确认相关信息,如果收集了其余非必要数据App就无法上架。
再比如网络社区类应用,它的基本功能是博客、论坛等,这些个人信息跟即时通讯类的必要信息比较接近,诸如用户的移动电话号码和账号联系人等信息。网约车类型中也规定了电话号码,包括出发地、到达地、支付时间、支付信息等。为什么即时通讯类需要移动电话号码呢?一般认为是只需要账号就可以了?接下来的篇幅就解释了这个问题。
2.2、国内App上架——符合安全规定
除了可以采集的必要信息的约束之外,我国还有很多特定的相关不同行业或领域的约束。
在应用的上架流程中,应用商店都有详细的审查规定,如果涉及即时通讯、直播或者用户舆论领域,就需要一个安全评估报告,这个安全评估报告中增加了额外的要求,比如说用户真实身份的核验,就是要核验服务中用户的身份是真实可靠的,这里就回答了前面即时通讯领域的问题,想真正地服务客户,就要能够做到实名制,而实名制其实一般就是通过校验手机号和短信等方式。
另外,其实这还涉及用户舆论的问题,需要针对这个问题建立投诉举报的机制,公布投诉举报的联系方式和处理情况,对于这些用户的昵称、信息发布、转发评论等,要有相关的记录保存措施,通过一定的保存机制来支持追查这些信息。这样一方面约束了必要的个人信息的采集;另一方面在不同的领域也补充了额外的要求,比如金融或者医疗领域就有更高级别的相关要求。
根据工信部数据显示,近期违规下架应用累计为3000款左右,涉及的问题大部分是违规收集个人信息,少量是强制或者索取权限相关的问题,国内的应用、网站可能涉及的问题主要集中在这几个方面。
2.3、海外的关注——用户权利
如果目标客户是在海外,那么会发现海外的侧重点稍有不同。除了常见的这些安全约束之外,其更关注用户的权利。
举几个例子,比如用户的知情权、信息获取权、修改权和被遗忘权。知情权就是明确地告知用户要收集哪些信息、信息用来做什么以及保存多久;信息获取权就是用户必须能够导出自己的数据;修改权就是用户可以对个人信息进行修改;被遗忘权就是用户有权利注销和删除自己的数据。Facebook等海外的大型平台都支持注销账号、导出个人数据等功能,这些是海外比较重视的方面。
图3案例所示,英国的数据保护监管机构向加拿大的一家数据分析公司发出通知,要求其删除
所有跟英国公民相关的个人数据,如果不履行义务,将面临着2000万欧元或者上一年全球总
营业额4%的罚款。这里的2000万欧元和4%的罚款就是《通用数据保护条例》中所做的规定,从中不难看出这个措施是非常严格的。
2.4、共同关注点——数据跨境
国内和国外还有一个共同的关注点,就是热点数据跨境,简单来说就是个人信息和重要的数据应当在境内,这里的在境内应该就是说,比如中国公民的信息和重要的数据不能被随意地存储到境外的服务器上,欧盟地区的数据也不能被随意地存储在欧盟以外。其他的地区比如东南亚或者印度,也有当地的相关法律法规来约束。
如果确实需要向境外提供数据,我国的要求是要通过评估办法进行慎重的评估。欧盟则是要求他们认为已经采取足够的安全保护措施的地区可以跨境转移数据,但至少现在为止中国还不在这个名单上,所以欧盟的数据也不能随意存储在中国境内的服务器上。
三、如何评估和满足安全合规要求
了解了安全合规的趋势和相应的重点之后,我们如何评估和满足安全合规的要求呢?首先回溯前面介绍的安全合规的框架。
用户知情同意包括充分告知和权利保障。充分告知就是提供用户隐私协议,权利保障就是用户可以拒绝、可以删除,而且收集的数据要符合最小化原则(最小必要)。
安全保障义务比较复杂。首先,从风险评估、公司内部的制度建设到安全开发流程中都会涉及这个问题,比如产品从需求阶段就要有安全方面的专家确认是否涉及用户数据、用户数据怎么传输、用户数据怎么来保存、是否是必要的等等,因此从产品需求阶段到方案设计阶段,到最后上线阶段都要有必要的安全评估。
其次是技术保障,这里的技术保障指的是采集过程当中的传输、存储都应当采取足够的技术保障,换算成技术角度就是说,传输过程中要进行传输的加密,存储过程中要进行存储的加密。法律法规不会规定具体的某个安全措施,只是要求采取必要的技术措施保障用户数据的安全。
所以从技术角度侧理解,要采取业内比较标准的或者比较高标准的安全措施,比如https默认是使用其他的传输协议,比如TCP、UDP等也应当符合业内的安全标准。
当然,安全保障还少不了审计和监管,就是说要有一定的安全开发流程或者安全制度,满足监管机构的监管要求。
3.1、如何评估安全合规的要求
那么,如何评估安全合规的要求呢?这要看我们具体的涉及的业务,不同领域的要求是不一样的。诸如金融、医疗等领域的要求会更加严格。在某些医疗领域,对于医疗用户(患者)的数据或者处理要记录至少5年以上,这是该领域的一个特殊要求。另外,针对不同区域用户的要求也不一样,比如刚才提到的东南亚,新加坡就有自己的特殊规定,其他地区也有相关的特殊要求。
客户的行业之间也有不同的安全要求,重要的企业或者事业单位,对于数据库有时会有一些特殊的要求,比如要求必须是国内的数据库,这就是不同的行业或者不同的客户可能面临的特殊要求。还有一个重要的因素就是要评估依赖的
节,我们将系统性地介绍各层中的技术及运营环节的安全风险控制措施。
6.1数据中心计算资源安全
环信即时通讯服务由国内外多个数据中心(IDC)以及头部公有云供应商的云服务组成,以构建一个统一、高可用、高扩展、高效率、高安全的基础资源环境。
6.1.1网络隔离
对网络进行合理的划分,定义清晰用途,制定适配的访问控制策略,是网络安全的前提之一。环信基于IMPaaS承载功能和安全级别的不同,将网络划分出了核心、边缘、IT等几大安全区域。在不同的安全域之间,根据不同的业务访问需求和安全级别,环信制定了不同的路由策略以及严格的安全访问策略。
6.1.2防DDoS攻击
分布式拒绝服务攻击(DistributedDenialofService,DDoS)会对IM服务的系统和业务可用性产生重大影响,严重时可导致服务中断或质量下降。为此,环信基于自身服务的特性,结合公有云能力,在核心服务上部署了DDoS防御方案。该方案能够实时检测并防御来自网络层、传输的DDoS攻击。防DDoS攻击方案,能够自动检测、自动调度并触发清洗功能,数秒内就可以完成攻击、流量清洗动作,保证核心服务的可用性。
此外所有DDoS攻击事件,都会通过邮件、短信、电话等方式,第一时间知会安全团队,以便安全团队持续关注和响应决策。
6.1.3主机、数据库、中间件等计算资源安全
各类服务运行所依赖的资源,由操作系统或容器化为关联的后台程序、缓存、数据库等中间件,合理地调度分配CPU、内存、磁盘等资源来满足。环信结合自身基础服务场景,在实际安全运营中,通过制定适配的安全基线、漏洞管理规范,并落地纵深威胁检测机制,确保基础运算负载资源的安全性。
6.1.3.1安全基线
环信制定了IDC和公有云的安全基线,涵盖主机操作系统、容器、数据库、存储、Web服务等中间件,内容包括账户安全、身份认证、最小服务、最小授权、日志审计、时钟同步等。并根据不同的用途,对操作系统或中间件进行不同程度的安全配置加固,确保新交付的运算负载资源满足相关安全基线要求。对于运行中的负载资源,安全团队会进行定期的配置巡检,对比与安全基线的差异,输出不符合项,通知到关联的运维和业务技术团队,并落实整改。
6.1.3.2漏洞管理
所有交付上线的运算负载资源,均来自统一管理的操作系统镜像或中间件软件包。对于交付使用中的资源,安全团队会采集操作系统和中间件版本信息,然后发送到安全运营系统中分析,从而识别是否存在受漏洞影响的版本。对于公有云上的主机资源,环信会部署公有云的安全客户端,实现对操作系统和中间件等软件产品的实时漏洞检测。另外,安全团队通过部署业界知名商业漏洞扫描产品,定期对运算负载资源发起扫描巡检,输出漏洞扫描报告,并将信息采集到安全运营系统。
一旦发现存在漏洞版本匹配的组件,安全团队会对漏洞的风险做综合评估,提供应急处置措施和修复建议,并联合运维及相关业务技术团队落实漏洞修复、配置加固、镜像更新,从而实现漏洞管理的闭环。
6.1.3.3计算资源中的安全运维
运维账号安全
在日常运维中,环信制定并启用了IAM(IdentityandAccessManagement,身份和访问控制管理)机制,所有涉及运维内容的人员必须具有有效的身份和授权才可进行操作,运维账号与员工身份一一对应,其默认启用MFA(Multi-factorauthentication,多重要素验证)。
操作系统账号安全
对于系统账号,环信制定了一系列安全制度和操作规范,例如,避免使用弱口令作为密码,并要求定期更换,信息安全团队也会通过定期的安全检查。
运维操作审计
环信在日常运维过程中,会实时记录归档各类操作,制定实时监控告警策略,并对风险操作及时处置。
6.2SDK安全
环信提供iOS、Android、Flutter、ReactNative、Windows、小程序、Web等平台的SDK支持,以满足开发者及用户的各类实时音视频互动接入需求。IMSDK不仅仅为开发者及用户提供简单、易用、统一、可信、安全的即时通讯开发套件,也竭尽全力为开发者及用户提供合规、安全的配置选项,以提升开发者及用户在实时音视频互动场景和应用中合规监管和应对信源数据安全威胁的能力。
根据国家法律法规规定及监管机构执法要求,APP在使用第三方SDK时,必须在APP《隐私政策》中告知用户,并在调用时序上做好延迟初始化配置,确保用户同意APP《隐私政策》后SDK才可以被启动,进行数据采集和服务。为了帮助开发者避免合规风险,环信推出隐私政策合规要求,包括隐私政策展示内容和展示形式合规。关于环信所收集的信息种类、用途、个人信息保护的规则及退出机制等,详见环信官网(
6.2.1SDK的合规与安全保证
环信在为开发者提供SDK时,SDK的可信和安全是首要保证的内容之一。在评审SDK新增或迭代的功能时,会充分评估功能需求在合规隐私以及安全上的风险点,确保与环信合规和隐私政策的一致性。功能实现时,会在进行充分的质量保证(QA)测试时对代码进行安全审计,在涉及引用或集成第三方SDK、库文件时进行安全检测,尤其是合规性确认,例如,是否存在恶意代码或后门,是否遵守版权或使用协议。如果检测出存在风险,SDK只有在修复并确认无风险后,才允许进入下一阶段。在分发环节,会在官方渠道更新。
6.2.2对开发者及用户的安全与合规支持
在SDK上,环信提供了设备端存储内容加密,日志安全等安全配置选项,以协助开发者及用户完善即时通讯数据安全及隐私合规。有需要的开发者及用户,可以参考开发者文档进行配置启用。
6.2.2.1本地存储内容
环信SDK使用行业标准的加密技术对在设备本地的消息等内容记录进行加密存储。
6.2.2.2日志脱敏
环信SDK提供不同的日志级别,方便开发者在开发调试和发布时使用,同时对设备上的日志进行脱敏,防止用户数据被识别和窃取。
6.3RESTfulAPI安全
为方便开发者高效地管理自己的应用和服务,诸多业务功能和管理功能以RESTfulAPI的方式供开发者调用。在安全保障上,除了将站点接入WAF外,还有如下的安全控制措施。
身份鉴权
开发者在使用RESTfulAPI前,需先登录控制台,创建开发者专属的key
amp;secret。后续API调用,需使用对应的key
amp;secret对,以区分不同项目或应用。
传输安全
RESTfulAPI支持HTTPS协议,以确保使用SSL/TLS对所有API通信进行加密,可以保护API凭据和传输的数据,以及防止一些如中间人攻击(MITM,maninthemiddle)等。
API限速
服务端对API请求的速率有限制,在保证正常用户请求可以得到响应的同时,限制恶意用户的API请求。
输入验证
开发者请求的参数会经过服务器后台过滤,以避免一些常见的易受攻击缺陷(SQL-注入,远程代码执行等)。
七、环信数据安全
数据作为信息活动的载体,经过合法合规且安全的处理尤为重要。数据安全是环信最为关切的问题之一,本节将介绍环信在数据安全上采取的政策及落实的管理和技术控制措施。
7.1数据安全政策
针对日益严峻的网络安全态势,以及逐渐趋紧的监管要求,环信坚持以数据保密、完整和高可用作为业务服务的数据安全发展战略,并将数据安全理念融入安全体系建设过程中,即
保密性:防止未经授权的访问和窃听
完整性:防止恶意篡改和伪造数据
可用性:通过不同数据中心和边缘节点保障数据高可用
因此环信对所有员工均开展信息保护、隐私合规及保密意识安全培训,并签订保密协议;对违反数据安全制度和保密要求的人员,我们会视情形严重程度以采取相应的违规处理措施,包括但不限于谈话、加强培训考核、解除劳动协议及追究其他法律责任等措施。
7.2数据采集
采用最小化的数据采集原则,只采集经用户授权同意的,且业务所必须的数据字段。
7.3数据脱敏
为保护数据隐私,环信针对官网控制台的企业和个人信息均进行脱敏后的展示,此策略同样也适用于不同的服务和SDK。
7.4数据保护和加密传输
在IMPaaS服务中,对于不同的传输通道例如SDK与服务器,服务器与用户的应用服务器之间等,都支持安全传输协议(HTTPS/TLS/WSS等)
7.5数据使用和存储
对于开发者及用户的机密信息,如密码,我们会以哈希加盐值(salt)的方式进行存储。对已存储的信息,将根据相关监管要求和制定的数据备份和存储策略,严格制定数据保存期限,并按要求在需要时对其进行销毁;对来自开发者及用户的数据处理申请,我们将根据开发者及用户的授权及相应监管要求配合实施数据清理或转移。
7.6用户的数据权利
提供了不同维度的用户权益的API方面支持用户数据的导出和删除。
八、环信安全运营
安全是一个持续的过程,在实际安全运营中,环信基于自身业务特性,通过如下维度来开展。
8.1安全开发生命周期管理SDL
在软件开发生命周期中,嵌入了安全和隐私的相关要求,结合当前流行的DevSecOps,让SDL流程更自动化,从而在原有的安全开发生命周期的基础上,更高效的进行安全和隐私的检查。
8.1.1威胁建模
在设计和架构阶段,为了能够更早的发现风险,通过威胁建模来识别潜在的安全问题并实施响应环节措施。为了有效发现并解决设计阶段的潜在风险,参考STRIDE的威胁建模方法,主要聚焦攻击面最小化,基本隐私,权限最小化,默认安全,数据加密等。
8.1.2CI/CD黑白盒检测
在安全测试层面更注重DevSecOps崇尚的内置安全防护,且已在CI/CD层面进行了黑白盒工具的集成,包含开源代码扫描工具SonarQube,组件及合规扫描商业工具BlackDuck,App/Sdk扫描工具MobSF等,从而完善在集成发布过程中的风险监测。
8.2反入侵和安全监控
环信的各类运算系统、业务应用服务每天都会产生海量的日志数据。在落实纵深防御以应对威胁的基础之上,安全团队也会在最小权限范围内采集用于安全分析的日志。基于这些日志,通过安全监控分析平台实时运算。对识别的安全异常事件,会及时告警,安全运营人员会进一步展开关联以及溯源分析复核;对确认的风险,会根据应急响应机制进行处置和追踪,以保障业务系统的安全性和可用性。
8.3安全应急响应机制
基于自身即时通讯业务特性,对服务类型进行分类分级,系统性地安全评估和威胁识别,制定不同的安全事件分类标准,以及响应时效和处置流程,以确保及时有效地处理安全异常。
8.4安全合作
在自身内部安全建设的基础上,环信已与Trustwave等多家第三方安全厂商合作,定期进行渗透测试,代码审查,逆向工程等来帮助环信发现线上应用、系统、服务以及SDK等层面的安全漏洞和各类潜在风险,从而提升整体服务安全性和系统健壮性。
九、APP开发者接入环信SDK的合规要求
根据国家法律法规规定及监管机构执法要求,APP在使用第三方SDK时,必须在APP《隐私政策》中告知用户,并在调用时序上做好延迟初始化配置,确保用户同意APP《隐私政策》后SDK才可以被启动,进行数据采集和服务。为了帮助环信开发者避免合规风险,环信推出了隐私政策合规要求,包括隐私政策展示内容和展示形式合规。
9.1.隐私政策内容合规
注意:本信息收集范围说明适用于SDK3.8.4版本及以上
当APP开发者接入环信SDK服务时,请务必按照我国法律法规、规范性文件之要求,在APP自身的隐私政策或个人信息保护政策等相关公示文件中“第三方服务”/“第三方合作伙伴”部分明确列出本APP所集成的环信SDK收集、使用个人信息的目的、方式和范围,环信提供如下两种参考表达话术,以方便APP开发者更高效、更合规地调整自身的隐私政策,共同保护个人信息。
参考表达一、以文字方式向用户呈现
如:我们使用了第三方(北京亿思摩博网络科技有限公司,以下称“环信”)环信SDK服务为您提供【】功能。为了顺利实现该功能,您需要授权环信SDK提供对应的服务;在您授权后,环信将收集您相关的个人信息。关于环信所收集的信息种类、用途、个人信息保护的规则及退
出机制等,详见环信官网(
参考表达二、以表格方式向用户呈现
如:【您的APP名称】(iOS版/Android版)内嵌第三方SDK详情
9.2隐私政策展示形式合规
需要增加明确弹窗,有明显同意和拒绝按钮,让用户自主选择是否接受隐私政策。App隐私政策包含的环信隐私权政策链接可允许用户点击查看。
十、结语
为开发者提供合规、安全、可信的即时通讯云平台,是环信所有架构和产品服务首要考虑的要素之一。环信从人员、技术、管理、流程等多个方面系统性推进信息安全政策的落地,履行监管合规义务,与行业客户以及第三方社区或团体个人紧密合作,同时积极探索新的技术,推进安全自动化、智能化,实现安全防护能力高效输出。
在日趋复杂的互联网环境下,技术迭代周期越来越短,新型攻击手段层出不穷,我们无时不刻都在面临各类安全威胁。筚路蓝缕启山林、栉风沐雨砥砺行,在此背景下,希望本白皮书能够为企业或机构的安全建设提供参考和借鉴,也欢迎业界同仁共同参与完善,助力行业高质量稳健发展!
访问环信官网,免费下载白皮书PDF全文。