沙上堡垒？“短信验证码”成个人信息安全大隐患

　　近日，有网友将自己手机失窃后遭遇的一系列个人信息被盗用的经历写成文章，刷屏朋友圈，引发热议。 　　文章中，用户手机被盗后未及时挂失电话卡，给不法分子留下了钻空子的空间，不法分子通过“手机号+验证码”弱验证方式获取某政务APP中用户身份证号等个人重要信息，利用用户个人信息更改了手机服务密码，利用话术欺骗诱导电信企业客服人员将已挂失的电话卡进行解挂，利用部分网贷平台“找回用户密码”漏洞重置用户支付密码骗取网贷资金，最终造成用户财产损失。 　　值得注意的是，当前，使用手机短信验证码验证用户身份的技术，被广泛应用于银行金融、社交媒体、电子商务等各类移动APP服务。然而短信作为一种2G网络的通信方式，其本身安全防护等级并不高。 　　对此，工信部近日发文表示，建议相关单位和企业及时对数据进行脱敏处理，并建议相关行业按照最小必要原则收集、存储、使用用户个人信息，对已收集存储的用户个人信息分级分类妥善保存。同时，工信部也提醒广大用户及