废弃账号关联数据彻底清除.docxVIP

废弃账号关联数据彻底清除

我做互联网数据安全相关的工作快十年了，日常接待用户咨询，十个问题里差不多有三个都和废弃账号有关。很多人来找我的时候都带着满肚子疑惑：“我早就不用那个账号了，也按流程点了注销，怎么还能收到发到我这个手机号的推广短信？”“好几年前不用的社交账号，最近居然被人盗去发诈骗广告，警察都找到我头上来了，我去哪说理去？”每次听到这些糟心事我都特别感慨，现在大家上网，随随便便就能注册十几个甚至几十个账号，不用了就随手扔在那，很少有人会在意废弃账号里绑着的那一堆数据，更不知道这些数据要是不彻底清除，会埋下这么多隐患。今天我就从专业从业者的角度，把废弃账号关联数据彻底清除这件事说透，从概念到风险，再到具体怎么做，给大家理一个明明白白。

1废弃账号及其关联数据的范围界定

很多人对废弃账号的认知还停留在“我不用了就是废弃账号”，对它关联了哪些数据更是摸不着头脑，要讲彻底清除，首先得把基础概念说清楚。

1.1我们常说的废弃账号分为哪几类

日常大家碰到的废弃账号主要分两类，一类是主动废弃，就是用户明确知道自己不用了，有的卸载了APP，有的走了注销流程，再也不会登录使用；另一类是被动废弃，比如原来用的手机号注销不用了，原来的APP停运了找不到入口，或者换了设备忘了账号密码，索性就不管了。不管哪一类，只要用户不再主动使用，账号就成了没人管的“僵尸”，但它的数据还安安稳稳存在平台服务器