Tencent 22年QQ号被盗、好友协助验证却申诉无效:腾讯认证体系背后的困惑( 二 )


采访人员在网上用“QQ号被盗”作为关键词进行搜索后,发现有不少类似的案例 。在黑猫投诉等公开平台上,也有不少用户自己QQ号被盗却面临申诉难通过的情况 。
作为国民级应用,QQ账号很可能与用户产生深度关联,包括可充值的Q币、各种VIP钻石会员、游戏装备,以及与该账号绑定的各种其他应用及个人信息 。一旦QQ号被盗,用户面对的可能不止是信息外泄、与QQ好友的联络受影响等问题,甚至自身及好友都可能面临财产损失 。
实际上,这早已有案可查 。2018年7月29日,首例利用腾讯QQ申诉盗靓号的案件被判刑 。法院查明,2017年3月至4月,嫌疑人顾某、刘某通过购买、雇人查询等方式获取他人QQ号的当前密码、绑定身份证号码等信息后,以QQ申诉的方式获取他人号码控制权,再将他人QQ号码出售获利 。
2018年11月,腾讯QQ发布《帐号改密、找密、更换密保手机服务升级及申诉服务下线的公告》称,由于安全功能升级,目前帐号找回/修改密码/更换密保手机全面升级使用“资料身份验证”功能,验证成功后即可修改QQ密码和重置密保工具,故将不再提供单独“帐号申诉”入口 。
有分析认为,此前QQ的账号申诉功能被不法分子用于盗取账号,腾讯关闭账号申诉入口很大程度上是在提高申诉门槛、保护用户账号 。但如今看来,对正常用户而言,QQ账号被盗后如何证明“我就是我”的问题仍然难以解决 。
对此,上海汉盛律师事务所高级合伙人李旻律师认为,不能光凭这类案件来倒推腾讯的数据合规存在问题 。因为网络安全法规定了用户必须要实名认证,像腾讯QQ这样提供即时通讯服务的机构也需要对用户进行相应的个人认证 。如果由于客观原因或者客观因素,比如忘记密码等导致账号被盗,用户需要进一步提供更多的相关证据 。
“我个人觉得这个行为相当于是在认证用户个人身份的真实性,这相对于个人实名认证,比如绑定手机号或者身份证号,可能会有更高的要求,这完全是基于腾讯内部的一些规定规范 。”他指出,“我个人建议用户还是要根据腾讯内部的申述流程提交相应的证据,因为我们国家目前还没有具体细化到个人认证的法律法规,具体的要求或者具体的方式流程等都没有 。目前为止,都是依据各个平台自身由自我体系建设出发来进行的管理 。”
【Tencent|22年QQ号被盗、好友协助验证却申诉无效:腾讯认证体系背后的困惑】李旻补充道,“除非能证明腾讯没有尽到个人实名认证的义务,或者有侵害用户个人隐私、网络数据的行为 。至于到细节,进一步去明确个人验证的具体的方式跟流程,可能还要不同的平台进行评判,有的平台要求高,有的平台低 。”

推荐阅读