阿里钉钉CEO无招:数据安全和隐私保护是钉钉的生命线-天下网商-赋能网商,成就网商
6月24日,阿里巴巴钉钉在深圳召开2018春夏新品发布会,发布一揽子产品升级及硬件新品,其中软件升级包括推出钉钉新校招、新商业套件、智能导购等,硬件则有智能门禁D2、智能打印云盒P1。
在发布会上,钉钉CEO陈航(花名无招)宣布,截止2018年3月31日,钉钉上的企业组织数量已超过700万家。来自第三方数据机构的报告显示,在智能移动办公领域,钉钉的活跃用户数排名第一,钉钉在移动办公市场中的份额占比第一,超过第二至第十名活跃用户数的总和,成为企业和组织智能移动办公的首选。
无招宣布钉钉上的企业组织数已超过700万家
对于钉钉受到市场青睐的原因,无招强调对安全隐私的保护能力是钉钉的一大优势,钉钉已获得包括SOC2Type1、ISO27001、ISO27018和中国公安部“信息系统安全等级保护”三级认证在内的权威安全资质“大满贯”。这标志着钉钉的用户数据和隐私保护水平,已达到超一流国际标准。
在普华永道出具的SOC2Type1服务审计报告中,钉钉通过了安全性,保密性和隐私性三项原则的审计,而通过隐私性原则审计,全世界范围内不超过五家,钉钉在国内是第一家。
数据安全双重加密
据钉钉安全负责人迦卢(花名)介绍,钉钉信息加密是由两道关加密组成:第一道关是国际标准密码算法的钉钉加密;第二道关是第三方加密,第三方加密算法不仅支持行业标准的加密算法,还支持国密算法加密。在双重加密保证之下,任何第三方包括钉钉官方都无法解读。也就是说,使用该服务的企业和组织拥有唯一密匙。
除了消息加密,消息传输也进行加密。据了解,钉钉数据通信全经由SSL/TLS 加密,采用密码界世界领先的椭圆曲线算法,达到银行级别加密水平。这个方法是钉钉在业界最早一批使用,钉钉的聊天消息是无法在企业的网关被破解。迦卢说,这样的加密措施,实现数据从创建到销毁,全生命周期加密。
安全和隐私保护是钉钉生命线
对于网上流传的钉钉可以查看员工轨迹和聊天的传言,用迦卢的话来说,这是“完全不存在”。据迦卢介绍,在打卡签到时,员工只是在开启这个功能的那一刻上传所在位置,仅此而已。如果员工不主动进行打卡签到的动作,企业和组织根本无从看到员工位置。
简单来说,你打卡签到,就相当于你主动告诉公司你在哪;你不进行打卡签到,也就是你不告诉公司在哪里,那么公司也不会知道你在哪。
在发布会前接受媒体采访时,无招表示,钉钉是中国人完全自己原创的产品,更了解哪些方面是用户看重和在意的,数据安全和隐私保护是钉钉的生命线,钉钉一直严格反对企业对于员工隐私的侵犯,“我们认为,工作时间的聊天信息,也属于员工隐私,企业没有权力查看。很多企业级产品都提供这个服务,但钉钉是严禁查看的。”
迦卢介绍说,如果还有疑惑的话,有一个简单的方法验证,就是你自己创建一个团队,体验一下管理员后台,试一下能否查看其他成员的聊天记录和员工轨迹,谣言止于智者。
安全第一,众多名企和政府事业单位都在用
钉钉对于用户数据安全和隐私保护的自信,源于背后有1000多人的阿里安全部为其做保障。另外,阿里巴巴建立的图灵、猎户座、双子座、潘多拉、米诺斯、归零、钱盾和蚂蚁金服光年等八大安全实验室,都是在以技术构筑安全防护墙。
据了解,包括复星集团、大润发、中国联通、统一集团、我爱我家、滴滴出行、远大科技、西贝餐饮、分众传媒、中国石化管道储运公司等在内的各行业众多知名企业,正在使用钉钉。
政府部门尤其是公安系统,工作场景更为复杂,涉密性和安全性需求更高。据了解,钉钉已经成为各地政府、公安系统以及重要会议的“标配”。钉钉曾是2016年杭州G20峰会、2017年金砖国家厦门峰会安全保障的唯一沟通协同平台,包括浙江省政府、公安部团圆系统、深圳交警、武汉市公安局、内蒙古交警等很多单位现在都在使用钉钉。多地警方表示,安全,是选择钉钉的首要原因。