对于国内团队协作和企业信息服务（例如钉钉）的安全性迷思

2016-02-27 18:19:13 +08:00
 gzelvis
现在移动互联网时代，我们很多小型创业团队都开始使用类似 Trello （团队任务） + Slack （团队信息沟通） 这样的协作软件。但有一个很大的问题，这些软件的国内版（理论使用起来速度更快，更接地气，也少了某一天突然就不能使用（被墙）的风险），然而，另一方面，你们就没担心过 团队（公司）的核心机密泄露的问题吗？

譬如就拿开发支付宝的阿里公司来说，最近它可火了。而 它的 钉钉（企业及信息协作服务），你那么多的员工在上面畅所欲言，还有那些所谓的 澡堂模式，可是你是什么公司，那个是什么级别的人发出的信息，阿里都能知道（有没有保存或者大数据很难说）。 往坏一点去想。。。 这是衣服都脱光，甚至脑袋都挖出来给人看啊。。 有鉴于国内道德方面的素质。。。 你们就没担心过？
12314 次点击
所在节点    程序员
100 条回复
BroMa
2016-02-28 17:13:11 +08:00
国内用 Tower ，国外用 Basecamp 或其他。他们都做单一业务，相比之下利用信息的几率会更小。阿里不同，业务线太多，完全搞不懂把全部业务都放在阿里云上的人自信在哪里
SoloCompany
2016-02-28 17:41:08 +08:00
v2 装逼指南第一条不就可以结贴了吗
daysv
2016-02-28 18:02:51 +08:00
按照这行的尿性,说实话,我一点都不看好
wind4
2016-02-28 18:35:03 +08:00
@lixmin Teambition 是一家上海的公司…… https://www.teambition.com/info/contactus
lixmin
2016-02-28 18:39:35 +08:00
@wind4 噢...原来楼主是在发软文广告-_-
gzelvis
2016-02-28 18:47:04 +08:00
@lixmin 我为研究过后觉得真正对效益有帮助的好东西背书，我称之为分享。 v2 跟其他论坛不同就是基于这一点，这里的兄弟都很有分享精神，至于你说的软广，建议你出门转右，哪里有知乎。
gzelvis
2016-02-28 18:53:55 +08:00
@lixmin 对于一个 onmifocus 重度用户， Teambition 一出手就知道有没有了，除了隐私安全和某些个别项目还不够体贴，堪称完美。当团队应用了这种工具作为任务管理，你能明白什么叫 同手同脚。这些效率软件的目的不就是如此么。当然，如果你连《 Get Things Done 》一书都没看过那就另当别论
dreamtrail
2016-02-28 19:57:01 +08:00
国内企业道德还真的很难说, 阿里隔几天就要给我发垃圾邮件, 最可恨的是退订不了, 退订页面打开奇慢+确定按钮怎么都没反应
publicAdmin
2016-02-28 20:15:08 +08:00
@chenjoey 财务软件我接触过用友的销售。据说一般成规模化的企业都是 2 套并行，一套在网，一套完全隔离（ usb 口都没）。在网的，审计用，隔离的才是真正的帐目
aerostone
2016-02-28 22:08:02 +08:00
阿里太会分析了，和蚂蚁金服的人有业务交流过涉及了一些大数据分析的讨论，隐私方面还是谨慎些好。

同时阿里的业务是挺混乱的，支付宝服务窗和支付都分了很多不同的接口。涉及到的团队貌似也不一样。
mahone3297
2016-02-28 23:03:40 +08:00
@lixmin >看透了就会懂，有时间不如多陪女朋友老婆孩子逛街聊天玩儿，闲暇时间多谈谈风花雪月，少谈工作。
阿里的企业文化，工程师应该都很敬业，不敬业的，估计都已或者快离职了。。。（稍微有点调侃的意思， sorry 阿里人。。。）
Biwood
2016-02-28 23:37:36 +08:00
不是说腾讯的 IM 都已经开始支持 OCR 审核了么，微信跟 QQ 还不是照样用
SlipStupig
2016-02-28 23:48:34 +08:00
这种数据变现难度好大啊，估计还得招一堆算法 /et/ 前端后端等等一堆人来处理这些海量数据，然后要分析你的上下游还要进行商务谈判，要对面愿意花钱接手你的数据，搞得不好还有项目风险，这个数据质量还不知道怎么样，数据重来都没有售后服务这回事情，作为你的对手也要考虑值不值，你的项目可能还没这个团队的价值高 @gzelvis
xavierskip
2016-02-28 23:54:52 +08:00
所以需要那种自己搭建的呀！然后 VPN 接入。
iwege
2016-02-29 09:36:43 +08:00
@leeyiw 虽然我也选择了 dingtalk ，和 teambition ，不过选择之前也和楼主有同样的顾虑。
国外一旦发生了这种事情，可以直接新闻爆料，告到破产，成本相对高。
在国内，爆料？告 TAB ？和千万亿的公司博弈？你是开玩笑的对吧？
leeyiw
2016-02-29 09:50:55 +08:00
@gzelvis @lixmin 和你们聊天还不错，我觉得我只是在认真的谈事情和看法，对于 @leexleexlee @camillo 等同学觉得我在洗地或者发言中带嘲讽的，我只觉得这样的回复没什么营养，不做回复了。
BTW ，此贴没有在讨论阿里的其他业务的用户体验 or 技术实现如何，不过能引发一番讨论，还挺好的。
camillo
2016-02-29 14:56:03 +08:00
@leeyiw 您开心就好 :) 只不过我的评论你能看出我在批评您洗地或嘲讽且没营养，您的理解能力可能确实有一些问题。我本是完全路人，对团队协作和职场 SNS 完全没有需求的路人而已。我自始至终没有肯定也没有否定贵公司产品的实质上的安全水平。
另外阿里的技术人员是否可以在互联网上畅所欲言？结合您和之前拍照隐私门事件某安全专家的知乎发言，我觉得阿里公关部门也是既不到位而且也蛮难做的。
最后送网上陌生人您一句话，您可能技术水平很好，也确实在认真为贵公司产品的安全水平做贡献，但技术永远不是全部，话术（对您个人而言）以及公共关系（对公司而言）都很重要，且自己的工作永远不会有人无条件理解。不过这话放在这个程序员社区大概要被喷吧。祝好再见。
asdwddd
2016-02-29 22:23:22 +08:00
@leeyiw 说得真可笑。。。
你看看阿里做的支付宝等 app 吧！
什么权限都要，恨不得把用户所有的资料都扒光，说这样的企业能让人信任估计也就是拿了阿里钱的托了，支付宝等远程木马 app 我都不敢在安卓手机上安装的。
Suric
2016-03-01 11:50:42 +08:00
@gzelvis 我是简聊的 iOS 工程师，首先对您使用简聊造成的困扰表示抱歉！你反应的崩溃问题，可否透露一下你的手机机型和系统版本号，还有简聊的版本号（头像-个人设置里可以查看）和具体的使用场景。我们测试的时候，可能有疏漏，希望您可以帮忙 .谢谢（也可以直接进入简聊发烧友： https://jianliao.com/page/invite/e840f0402t 直接连接我们）
googlefans
2016-03-01 22:22:33 +08:00
根本避免不了 除非别上网 就算你有意识保护自己的隐私 也保证不了别人不泄漏你的信息 比如你的同事 朋友 家人等等 因为很多人是没有这个意识的

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/259514

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX