百度副总裁的女儿开盒孕妇。坦率说，一开始我没太关注这个事情。
作为百度副总裁的女儿，虽然才13岁，但是她老爸的公司掌握着天量的客户数据，她老爸又有着巨大的权力，这个先天条件太好。
这就类似一个任性的公主。历史上，公主一怒而杀死大臣的事情，发生过好几次。公主做出这样的事情，很可恶，很没人性。这个公主也一定会被史官写进历史，被后人唾骂。
但是，公主杀大臣，并不会引发朝野的明显恐慌。因为大家都知道她是公主，都知道她有一个很有权力的爹。这个危险是特定的，是可预期的。
反之，如果一个大臣走在路上突然就被人斩首了，那么大概率，会引发全社会的惊恐。比如中晚唐的宰相武元衡在上朝的路上突然就被杀手伏击而亡，这一下子就让全长安都成了恐怖之城。大臣不敢上朝，百姓不敢上街，因为谁都不知道杀手来自何处。大家也不理解，为什么平时看着戒备森严的长安，居然让杀手来去自如，不但公然杀死宰相，还轻松逃避抓捕，逍遥法外。
今晚，看到百度发的官方声明，一下就让我想起武元衡。
按照百度的说法，开盒这事和百度没关系，纯粹就是13岁女孩在网上找个社工库，然后就拿到了孕妇的个人信息。
百度的这个官宣，潜台词是什么？
潜台词就是国内那些所谓的信息安全、信息合规，基本上就等同于坨💩啊。
想一想，我们平时交出去的个人信息。现在去行政机关办事，很多都要扫脸验证；随便下载个app，99%都验证手机号；预约个展览、活动什么的，都得填各种表格，身份证、单位、地址、文化程度……
当然，所有索要个人信息的地方或app都会假模假式地说——高度重视用户的隐私，采取了很牛逼的信息安全措施。
但从孕妇被百度副总裁女儿开盒这件事来看，所有这些“牛逼的信息安全措施”，都是骗人的。
如果故事的桥段是，百度副总裁女儿恨孕妇，像个无头苍蝇一样尝试了很多种途径，花费了巨资，依然耗时八个月才终于找到了一家黑客组织，最终拿到了孕妇的个人资料。那么或许可以说，嗯，国内的信息安全做得挺好，你看连百度副总裁的女儿，想开盒都这么费劲。
但现在的故事，正好相反，一个13岁的女孩，很轻易地就能找到贩卖个人信息的社工库，很短时间内就实现了对孕妇的开盒。
卖信息的，像卖蓝莓的一样容易找到。哪怕你点名要南美洲的蓝莓，ok，so easy，三两天就到货。
开盒一个人，就这么简单。用户的个人信息，就如此轻易地就被贩卖。以至于连一个13岁的女儿，想拿到，就能拿到，完全没什么难度可言。
那么，对于处心积虑就想违法犯罪的，岂不更是想拿到什么信息就能拿到什么信息啊。
还是前面的那句话，看了百度的官宣，我就想起武元衡。
轻轻松松就把武元衡杀了，杀手还轻轻松松就跑了，留下长安城的满城风声鹤唳。
武元衡事件，是如何结束的？
是大唐倾尽全国之力去追踪杀手，直到破案，向全长安城详细介绍杀手如何进城、如何潜伏、如何逃遁。大唐对武元衡案做到了全流程公开，以透明换信任，才挽回了居民对长安的信心。
当下的刑事机关，最好也能学学大唐，及时立案，尽快破案，然后向公众详细解释一下，为什么一个13岁女孩可以这么容易就找到社工库，为什么社工库这么短的时间就能拿到孕妇的个人信息。
不然，我只能理解，当下根本没什么信息安全可言。会不会被人开盒，纯靠运气。
看了文章我也想起武元衡，但总觉得哪儿不对劲。13岁开盒确实吓人，可百度声明说跟它无关，就真得全信？反过来，要是真有关，它敢这么说吗？我这人没啥技术背景，就记得自己填过一堆表格，扫过无数次脸，信息到底在哪漏的，鬼知道。别急着把百度钉死，也别急着洗地，先查吧。
百度这声明甩得真干净，敢情全国信息泄露都是社工库干的呗，合着你们收集的数据都锁保险柜里了？笑死。
看了这片文章我第一反应是百度那个声明真敢写啊 一个十三岁小孩随便找个社工库就能拿到别人信息 这话说出来谁信 我手机里现在躺着几十个app 每个都要实名 每个都说加密存储 每个都说通过等保三级 结果呢 一个小孩就能扒出孕妇住址电话身份证 那咱这些普通人整天交出去的信息到底在谁手里攥着 我去年搬家时候去办宽带 营业厅小妹让我扫脸 我说为啥啊 她说公司规定要实名 我寻思办个宽带也要人脸 这脸是不是也太不值钱了 后来去银行办卡 又要扫脸 去街道领个什么补贴 还是要扫脸 我这张脸现在估计在几十个系统里挂着 哪个系统漏了我就等于裸奔 文章里提武元衡那个比喻我觉得挺准 但还不够狠 武元衡那是被杀手暗杀 至少人家还知道是政治斗争 咱这是连对方是谁都不知道 数据从哪泄露的也不知道 泄露了多少也不知道 更可怕的是百度这种体量的公司出了事第一反应是甩锅 说和自家没关系 可问题是 百度旗下那么多产品 随便一个用户用百度账号登录过的网站 绑定的手机号 搜索记录 位置信息 这些数据都堆在百度服务器里 你说她女儿用社工库 那社工库里的数据哪来的 难道都是天上掉下来的 我有个朋友干过几年网络安全 他跟我说过一句话 国内所有大厂的数据保护都一个德行 防得住外贼防不住内鬼 防得住黑客防不住高管 他自己以前在某电商平台做风控 说内部员工查用户订单跟玩儿似的 只要稍微有点权限就能看到客户住址电话 而且后台操作记录是可以删的 当时我还不信 现在看百度这个事 我信了八成 文章里说信息安全和信息合规是坨屎 我觉得说轻了 这已经不是合规不合规的问题 是压根就没把用户当人看 我前阵子接到个诈骗电话 对方连我小区名字都知道 张口就喊出我全名 我当时后背发凉 问他怎么知道的我信息 他笑了说哥 你这信息五十块钱买的 我那时候还想报警 警察说这种情况太多了 没法查 你猜怎么着 后来我查了查 我那个手机号绑定的东西太多了 什么外卖 快递 打车 挂号 体检 健身 甚至小区物业登记 哪个环节都可能漏 哪个环节都没人负责 现在百度跳出来说儿童开盒和他们没关系 那我倒想问问 那个社工库里孕妇的信息 源头是不是从某个大厂流出来的 是不是从某个所谓合规的数据中心流出来的 查一查有多难 还是说根本不敢查 怕查出来自己底裤都没了 文章里最后说让刑事机关学大唐 及时立案 尽快破案 我觉得太天真了 大唐那是封建社会 皇帝一句话全国都能动起来 咱现在呢 一个开盒事件而已 网民吵三天就忘了 下一个热点出来谁还记得 而且你让谁去查 让网安部门查吗 他们自己电脑里装的安全软件都是大厂做的 查来查去最后查到自己合作伙伴头上 这不是搞笑吗 不过话说回来 我倒觉得这事也不算全是坏事 至少让更多人知道了个道理 你在网上就是个透明人 你以为的隐私 在那些人眼里就是标好价格的商品 我闺女今年刚上初中 我早就跟她说过 网上别填真实信息 能用假名用假名 能不用手机号就不用手机号 她问我为啥 我说你看那个百度副总裁的姑娘 人家想查谁就查谁 你要是不小心得罪了这种人 人家能把你家祖坟都扒出来 我闺女还小 不太懂 但我真觉得 以后咱们普通人只能靠自己小心 指望大厂保护你 指望政府监管你 不如指望太阳从西边出来 最后说一句 百度那个声明里还有个细节 说是13岁女孩 一个13岁孩子能自己找到社工库 能自己操作开盒 你们信吗 反正我不信 十三岁孩子懂什么是社工库吗 懂怎么加密访问吗 懂怎么用tor吗 这孩子背后肯定有人教 至于是不是她爸教的 那我不知道 但我猜啊 她爸至少给她提供了个环境 让她觉得这么干没什么大不了 不然一个孩子怎么敢这么猖狂 说白了 这就是上梁不正下梁歪 大厂天天喊着用户第一 结果高管子女都能随便开盒 这公司还有什么可信度 我是打算把手机上百度系app全卸了 虽然知道这样也挡不住啥 但至少心里舒服点 唉 写这么多也没啥用 还是那句话 咱们这些普通人的信息 早就不值钱了 只是你自己还不知道罢了
卖信息的比卖蓝莓的还方便，这哪是信息安全，纯纯信息裸奔，谁敢说自己不是下一个？