網(wǎng)易科技專欄作家 葛甲

阿里巴巴未來(lái)三大戰(zhàn)略為平臺(tái)、金融和數(shù)據(jù)，前兩個(gè)戰(zhàn)略如沒(méi)有數(shù)據(jù)戰(zhàn)略支撐，發(fā)展上也會(huì)步履維艱，某種程度上而言，未來(lái)的阿里巴巴是一家數(shù)據(jù)公司，沒(méi)有一個(gè)業(yè)務(wù)不與數(shù)據(jù)緊密相關(guān)。而數(shù)據(jù)業(yè)務(wù)未來(lái)最大的挑戰(zhàn)，正是安全落地問(wèn)題。如果只考慮落地問(wèn)題而忽視了安全，對(duì)阿里巴巴自身的傷害極大，對(duì)整個(gè)電商行業(yè)也會(huì)產(chǎn)生負(fù)面影響，阿里巴巴對(duì)大數(shù)據(jù)戰(zhàn)略中的潛在威脅應(yīng)時(shí)刻保持警惕，在飛速奔跑之余也應(yīng)及時(shí)調(diào)整步態(tài)，以免跌倒。

近期接到幾位淘寶網(wǎng)店鋪賣家的咨詢，主要內(nèi)容是對(duì)開(kāi)放平臺(tái)上的某些店鋪應(yīng)用心存疑慮，擔(dān)心在使用了這些服務(wù)之后，會(huì)使自己的店鋪敏感信息外泄。通過(guò)調(diào)查，我發(fā)現(xiàn)這些擔(dān)心并不多余。淘寶網(wǎng)的賣家應(yīng)用平臺(tái)，確實(shí)存在一定的安全隱患，一旦時(shí)機(jī)成熟，或許會(huì)引爆大規(guī)模數(shù)據(jù)外泄事故，給很多淘寶網(wǎng)店鋪造成滅頂之災(zāi)。

淘寶網(wǎng)開(kāi)放平臺(tái)是2009年9月上線的，開(kāi)發(fā)者可以開(kāi)發(fā)一些應(yīng)用，通過(guò)應(yīng)用平臺(tái)上架，供店鋪賣家下載使用。通俗地說(shuō)，淘寶是個(gè)大電商平臺(tái)，提供的是基本服務(wù)，但賣家總會(huì)有一些淘寶網(wǎng)滿足不了的個(gè)性化需求存在，這正是那些賣家應(yīng)用存在的基礎(chǔ)。

一個(gè)互聯(lián)網(wǎng)平臺(tái)實(shí)行開(kāi)放策略，引進(jìn)第三方服務(wù)和軟件提供商參與進(jìn)來(lái)，對(duì)完善平臺(tái)的功能，實(shí)現(xiàn)更良好用戶體驗(yàn)非常重要。也正因?yàn)槿绱?，大的平臺(tái)都是或多或少實(shí)行開(kāi)放策略，聚合中小開(kāi)發(fā)者對(duì)平臺(tái)加以完善，例如新浪微博，運(yùn)行在這個(gè)平臺(tái)上的第三方應(yīng)用達(dá)到了20萬(wàn)款。從表面來(lái)看，淘寶網(wǎng)也實(shí)行這種開(kāi)放平臺(tái)策略，似乎問(wèn)題不大。但是，問(wèn)題出在兩種業(yè)務(wù)的本質(zhì)屬性不同。

淘寶網(wǎng)開(kāi)放平臺(tái)上的應(yīng)用，與新浪等開(kāi)放平臺(tái)上的應(yīng)用有本質(zhì)區(qū)別。以新浪微博為例，應(yīng)用接入后，會(huì)讀取使用者的粉絲數(shù)、好友關(guān)系、地理位置等數(shù)據(jù)，而淘寶網(wǎng)上的賣家應(yīng)用，讀取的則是營(yíng)銷活動(dòng)、商品信息、訂單、評(píng)價(jià)及退款等數(shù)據(jù)。這兩種數(shù)據(jù)的重要程度，本身就是截然不同的，一個(gè)是用戶個(gè)人社交身份信息，一個(gè)是賣家經(jīng)營(yíng)活動(dòng)的具體信息，一個(gè)是不涉及錢的個(gè)人信息，一個(gè)是能直接影響到經(jīng)濟(jì)利益的商家信息。這兩種數(shù)據(jù)，本質(zhì)上應(yīng)采取不同的安全保護(hù)級(jí)別，正如有很多人會(huì)掌握大量電話號(hào)碼，但一定不該有很多人掌握大量的銀行賬號(hào)信息一樣。

淘寶網(wǎng)賣家應(yīng)用平臺(tái)上目前有應(yīng)用1.25萬(wàn)個(gè)，共分為14個(gè)大類，53個(gè)小類，服務(wù)內(nèi)容從店鋪裝修、流量推廣、商品管理、訂單管理直至物流管理等。這些應(yīng)用大多為免費(fèi)，賣家可以很容易地下載使用，需要增加功能時(shí)可按需付費(fèi)，但大多數(shù)使用者是不愿意付費(fèi)的。

目前使用數(shù)排行前20 的應(yīng)用中，有4款是淘寶官方開(kāi)發(fā)的。其中，量子恒道、支付服務(wù)和淘寶旺鋪這三款應(yīng)用，居應(yīng)用榜前3，使用人數(shù)分別為265萬(wàn)、119萬(wàn)和100萬(wàn)。另一款官方開(kāi)發(fā)的應(yīng)用為居第6位的圖片空間，使用人數(shù)為64萬(wàn)。除了這4款應(yīng)用，其余16款應(yīng)用全部為第三方開(kāi)發(fā)者提交，使用人數(shù)最高為75萬(wàn)，最低為25萬(wàn)。在這個(gè)平臺(tái)上，超過(guò)10萬(wàn)人使用的應(yīng)用，已有100多款，絕大多數(shù)是第三方開(kāi)發(fā)者提交的。

據(jù)一位接近淘寶網(wǎng)的人士向我透露，目前開(kāi)發(fā)者通過(guò)出售應(yīng)用與服務(wù)賺取收益非常困難，多數(shù)使用者并不愿意交費(fèi)，而是更青睞于試用方式。與此同時(shí)，也有相當(dāng)一部分開(kāi)發(fā)者已轉(zhuǎn)換了發(fā)展思路，并不指望通過(guò)正常路徑獲取收益了，而是通過(guò)低價(jià)甚至是完全免費(fèi)方式吸引更多賣家試用，目的是盡可能多地獲取試用者店鋪所有會(huì)員信息和敏感數(shù)據(jù)，之后再將數(shù)據(jù)出售以獲取暴利。

淘寶網(wǎng)設(shè)置的應(yīng)用使用規(guī)則安全等級(jí)較低，只要賣家使用或者試用了，應(yīng)用開(kāi)發(fā)者就能獲取該店鋪所有交易信息，包含會(huì)員詳細(xì)信息，聯(lián)系方式，購(gòu)買信息，交易信息等等。而從賣家這個(gè)角度而言，他們大多對(duì)技術(shù)原理并不熟悉，對(duì)規(guī)則也并不清楚，往往會(huì)在不經(jīng)意間的一次試用過(guò)程中，在毫不知情的情況下，將寶貴的店鋪數(shù)據(jù)泄露給第三方，從而給自己的經(jīng)營(yíng)帶來(lái)潛在風(fēng)險(xiǎn)。

目前在淘寶應(yīng)用平臺(tái)的開(kāi)發(fā)商，多是小規(guī)模的公司和初創(chuàng)公司，甚至還有些是個(gè)人開(kāi)發(fā)者。整體而言，如果堅(jiān)持正常的商業(yè)模式不跑偏，這個(gè)行業(yè)暫時(shí)還是無(wú)利可圖的，但該行業(yè)進(jìn)入門檻卻很低，規(guī)則很不完善，參與者魚(yú)龍混雜，存在很大的風(fēng)險(xiǎn)。事實(shí)上，一個(gè)以淘寶網(wǎng)店鋪為基礎(chǔ)的電商數(shù)據(jù)黑市，已開(kāi)始冒頭了，已有不少人在通過(guò)這種旁門左道的方式默默獲取暴利。甚至有一些賣家自己，也會(huì)從應(yīng)用開(kāi)發(fā)者那里購(gòu)買競(jìng)爭(zhēng)對(duì)手店鋪的詳細(xì)會(huì)員信息。

應(yīng)該說(shuō)，淘寶網(wǎng)本身對(duì)這個(gè)情況也是有察覺(jué)的。淘寶網(wǎng)有店鋪600萬(wàn)家，活躍店鋪為12%，即70萬(wàn)家，如果一個(gè)應(yīng)用有50萬(wàn)賣家使用，那幾乎就涵蓋了80%有交易的賣家，這對(duì)于淘寶而言也是巨大的風(fēng)險(xiǎn)。更何況，那些應(yīng)用開(kāi)發(fā)商都是小公司，如果是小而美的公司倒也罷了，萬(wàn)一是不可控的小而丑公司，那該怎么辦？

在這個(gè)背景下，去年7月阿里云聯(lián)合淘寶和天貓推出了聚石塔平臺(tái)，為天貓和淘寶平臺(tái)上的電商及電商服務(wù)商提供IT基礎(chǔ)設(shè)施和數(shù)據(jù)云服務(wù)。應(yīng)用開(kāi)發(fā)者需要將應(yīng)用產(chǎn)生的數(shù)據(jù)庫(kù)，存放在這個(gè)平臺(tái)里，而不是像以往一樣放在自己手里。對(duì)淘寶而言，既可以通過(guò)出售數(shù)據(jù)庫(kù)服務(wù)獲利，又可以確保數(shù)據(jù)安全，看上去是個(gè)兩全其美的方案，但現(xiàn)實(shí)情況并非如此。

首先，應(yīng)用開(kāi)發(fā)商即便將數(shù)據(jù)庫(kù)放在聚石塔里，也可以直接通過(guò)數(shù)據(jù)導(dǎo)出和數(shù)據(jù)庫(kù)遷移等方式，將數(shù)據(jù)拿出來(lái)。其次，還有很多應(yīng)用開(kāi)發(fā)者根本就不把數(shù)據(jù)庫(kù)放在聚石塔里，而是低成本自建數(shù)據(jù)庫(kù)，對(duì)數(shù)據(jù)實(shí)施完全掌控。淘寶網(wǎng)對(duì)應(yīng)用開(kāi)發(fā)商是否購(gòu)買聚石塔服務(wù)非常嚴(yán)格，不購(gòu)買不給權(quán)限，不予通過(guò)審核，而對(duì)于開(kāi)發(fā)商購(gòu)買服務(wù)后是否使用服務(wù)，監(jiān)督力度則小得多了。

很多應(yīng)用開(kāi)發(fā)商只是購(gòu)買聚石塔的服務(wù)，卻并不將數(shù)據(jù)庫(kù)放進(jìn)去，也就是說(shuō)，花錢只為了得到權(quán)限，通過(guò)審核，之后該怎么干還怎么干，絲毫不受影響。阿里巴巴在這個(gè)問(wèn)題上，更多表現(xiàn)出的是對(duì)自身數(shù)據(jù)變現(xiàn)的重視。聚石塔從表面而言做得很成功，商業(yè)價(jià)值能得到一定程度的體現(xiàn)，但作為其初衷之一的防范數(shù)據(jù)外泄問(wèn)題，則并沒(méi)有得到根本解決。

淘寶系是電商第一平臺(tái)，也是距離實(shí)體經(jīng)濟(jì)最近的一種互聯(lián)網(wǎng)平臺(tái)，這與那些靠增值服務(wù)獲取收益的平臺(tái)有本質(zhì)不同。如果任由敏感交易信息形成地下黑市，并發(fā)展到不可控的狀態(tài)，不但店鋪賣家的生意將遭受挫折，這對(duì)淘寶系本身的安全也是有極大風(fēng)險(xiǎn)的。

淘寶應(yīng)用開(kāi)發(fā)平臺(tái)應(yīng)采取更嚴(yán)格的數(shù)據(jù)保護(hù)政策，而不應(yīng)在安全方面與電商之外的大眾應(yīng)用平臺(tái)看齊。試想，一個(gè)小賣家辛苦經(jīng)營(yíng)數(shù)年積累了上千買家資源，本可以從中獲取應(yīng)有的商業(yè)價(jià)值，卻突然發(fā)現(xiàn)自己的這些買家被別人拉走了，競(jìng)爭(zhēng)對(duì)手對(duì)自己的情況了如指掌，這對(duì)他而言會(huì)是多么大的挫折。

泰山不避細(xì)壤,故能成其大，淘寶系本身就是由無(wú)數(shù)小賣家組成的一個(gè)大事業(yè)，每個(gè)賣家的利益都該得到保障，淘寶系才能得以存在并長(zhǎng)盛不衰。在發(fā)展的問(wèn)題上，一味追求經(jīng)濟(jì)利益而罔顧其他，是相當(dāng)短視的行為。不要等問(wèn)題集中爆發(fā)了，才去亡羊補(bǔ)牢，鉆進(jìn)互聯(lián)網(wǎng)這個(gè)羊圈的狼，是絕不會(huì)一次只吃一只羊的，到時(shí)給不給你留下修補(bǔ)羊圈的機(jī)會(huì)，都會(huì)是個(gè)問(wèn)題。

（葛甲供網(wǎng)易科技專稿，轉(zhuǎn)載請(qǐng)注明出處。文章僅代表作者個(gè)人觀點(diǎn)。）

作家簡(jiǎn)介：葛甲：互聯(lián)網(wǎng)發(fā)展史研究者和觀察者，“通俗互聯(lián)網(wǎng)”概念的倡導(dǎo)者，長(zhǎng)期從事新聞出版，互聯(lián)網(wǎng)研究和輿情分析工作，是國(guó)家級(jí)核心期刊《網(wǎng)絡(luò)傳播》的專欄作者，著有《千萬(wàn)網(wǎng)事》等專業(yè)書(shū)籍，現(xiàn)任職于五洲傳播網(wǎng)絡(luò)中心。