近期接到幾位淘寶網(wǎng)店鋪賣家的咨詢，主要內(nèi)容是對(duì)開放平臺(tái)上的某些店鋪應(yīng)用心存疑慮，擔(dān)心在使用了這些服務(wù)之后，會(huì)使自己的店鋪敏感信息外泄。通過調(diào)查，我發(fā)現(xiàn)這些擔(dān)心并不多余。淘寶網(wǎng)的賣家應(yīng)用平臺(tái)，確實(shí)存在一定的安全隱患，一旦時(shí)機(jī)成熟，或許會(huì)引爆大規(guī)模數(shù)據(jù)外泄事故，給很多淘寶網(wǎng)店鋪造成滅頂之災(zāi)。
淘寶網(wǎng)開放平臺(tái)是2009年9月上線的，開發(fā)者可以開發(fā)一些應(yīng)用，通過應(yīng)用平臺(tái)上架，供店鋪賣家下載使用。通俗地說，淘寶是個(gè)大電商平臺(tái)，提供的是基本服務(wù)，但賣家總會(huì)有一些淘寶網(wǎng)滿足不了的個(gè)性化需求存在，這正是那些賣家應(yīng)用存在的基礎(chǔ)。
一個(gè)互聯(lián)網(wǎng)平臺(tái)實(shí)行開放策略，引進(jìn)第三方服務(wù)和軟件提供商參與進(jìn)來，對(duì)完善平臺(tái)的功能，實(shí)現(xiàn)更良好用戶體驗(yàn)非常重要。也正因?yàn)槿绱?，大的平臺(tái)都是或多或少實(shí)行開放策略，聚合中小開發(fā)者對(duì)平臺(tái)加以完善，例如新浪微博，運(yùn)行在這個(gè)平臺(tái)上的第三方應(yīng)用達(dá)到了20萬款。從表面來看，淘寶網(wǎng)也實(shí)行這種開放平臺(tái)策略，似乎問題不大。但是，問題出在兩種業(yè)務(wù)的本質(zhì)屬性不同。
淘寶網(wǎng)開放平臺(tái)上的應(yīng)用，與新浪等開放平臺(tái)上的應(yīng)用有本質(zhì)區(qū)別。以新浪微博為例，應(yīng)用接入后，會(huì)讀取使用者的粉絲數(shù)、好友關(guān)系、地理位置等數(shù)據(jù)，而淘寶網(wǎng)上的賣家應(yīng)用，讀取的則是營銷活動(dòng)、商品信息、訂單、評(píng)價(jià)及退款等數(shù)據(jù)。這兩種數(shù)據(jù)的重要程度，本身就是截然不同的，一個(gè)是用戶個(gè)人社交身份信息，一個(gè)是賣家經(jīng)營活動(dòng)的具體信息，一個(gè)是不涉及錢的個(gè)人信息，一個(gè)是能直接影響到經(jīng)濟(jì)利益的商家信息。這兩種數(shù)據(jù)，本質(zhì)上應(yīng)采取不同的安全保護(hù)級(jí)別，正如有很多人會(huì)掌握大量電話號(hào)碼，但一定不該有很多人掌握大量的銀行賬號(hào)信息一樣。
淘寶網(wǎng)賣家應(yīng)用平臺(tái)上目前有應(yīng)用1.25萬個(gè)，共分為14個(gè)大類，53個(gè)小類，服務(wù)內(nèi)容從店鋪裝修、流量推廣、商品管理、訂單管理直至物流管理等。這些應(yīng)用大多為免費(fèi)，賣家可以很容易地下載使用，需要增加功能時(shí)可按需付費(fèi)，但大多數(shù)使用者是不愿意付費(fèi)的。
目前使用數(shù)排行前20的應(yīng)用中，有4款是淘寶官方開發(fā)的。其中，量子恒道、支付服務(wù)和淘寶旺鋪這三款應(yīng)用，居應(yīng)用榜前3，使用人數(shù)分別為265萬、119萬和100萬。另一款官方開發(fā)的應(yīng)用為居第6位的圖片空間，使用人數(shù)為64萬。除了這4款應(yīng)用，其余16款應(yīng)用全部為第三方開發(fā)者提交，使用人數(shù)最高為75萬，最低為25萬。在這個(gè)平臺(tái)上，超過10萬人使用的應(yīng)用，已有100多款，絕大多數(shù)是第三方開發(fā)者提交的。
據(jù)一位接近淘寶網(wǎng)的人士向我透露，目前開發(fā)者通過出售應(yīng)用與服務(wù)賺取收益非常困難，多數(shù)使用者并不愿意交費(fèi)，而是更青睞于試用方式。與此同時(shí)，也有相當(dāng)一部分開發(fā)者已轉(zhuǎn)換了發(fā)展思路，并不指望通過正常路徑獲取收益了，而是通過低價(jià)甚至是完全免費(fèi)方式吸引更多賣家試用，目的是盡可能多地獲取試用者店鋪所有會(huì)員信息和敏感數(shù)據(jù)，之后再將數(shù)據(jù)出售以獲取暴利。
淘寶網(wǎng)設(shè)置的應(yīng)用使用規(guī)則安全等級(jí)較低，只要賣家使用或者試用了，應(yīng)用開發(fā)者就能獲取該店鋪所有交易信息，包含會(huì)員詳細(xì)信息，聯(lián)系方式，購買信息，交易信息等等。而從賣家這個(gè)角度而言，他們大多對(duì)技術(shù)原理并不熟悉，對(duì)規(guī)則也并不清楚，往往會(huì)在不經(jīng)意間的一次試用過程中，在毫不知情的情況下，將寶貴的店鋪數(shù)據(jù)泄露給第三方，從而給自己的經(jīng)營帶來潛在風(fēng)險(xiǎn)。
目前在淘寶應(yīng)用平臺(tái)的開發(fā)商，多是小規(guī)模的公司和初創(chuàng)公司，甚至還有些是個(gè)人開發(fā)者。整體而言，如果堅(jiān)持正常的商業(yè)模式不跑偏，這個(gè)行業(yè)暫時(shí)還是無利可圖的，但該行業(yè)進(jìn)入門檻卻很低，規(guī)則很不完善，參與者魚龍混雜，存在很大的風(fēng)險(xiǎn)。事實(shí)上，一個(gè)以淘寶網(wǎng)店鋪為基礎(chǔ)的電商數(shù)據(jù)黑市，已開始冒頭了，已有不少人在通過這種旁門左道的方式默默獲取暴利。甚至有一些賣家自己，也會(huì)從應(yīng)用開發(fā)者那里購買競(jìng)爭(zhēng)對(duì)手店鋪的詳細(xì)會(huì)員信息。
應(yīng)該說，淘寶網(wǎng)本身對(duì)這個(gè)情況也是有察覺的。淘寶網(wǎng)有店鋪600萬家，活躍店鋪為12%，即70萬家，如果一個(gè)應(yīng)用有50萬賣家使用，那幾乎就涵蓋了80%有交易的賣家，這對(duì)于淘寶而言也是巨大的風(fēng)險(xiǎn)。更何況，那些應(yīng)用開發(fā)商都是小公司，如果是小而美的公司倒也罷了，萬一是不可控的小而丑公司，那該怎么辦？
在這個(gè)背景下，去年7月阿里云聯(lián)合淘寶和天貓推出了聚石塔平臺(tái)，為天貓和淘寶平臺(tái)上的電商及電商服務(wù)商提供IT基礎(chǔ)設(shè)施和數(shù)據(jù)云服務(wù)。應(yīng)用開發(fā)者需要將應(yīng)用產(chǎn)生的數(shù)據(jù)庫，存放在這個(gè)平臺(tái)里，而不是像以往一樣放在自己手里。對(duì)淘寶而言，既可以通過出售數(shù)據(jù)庫服務(wù)獲利，又可以確保數(shù)據(jù)安全，看上去是個(gè)兩全其美的方案，但現(xiàn)實(shí)情況并非如此。
首先，應(yīng)用開發(fā)商即便將數(shù)據(jù)庫放在聚石塔里，也可以直接通過數(shù)據(jù)導(dǎo)出和數(shù)據(jù)庫遷移等方式，將數(shù)據(jù)拿出來。其次，還有很多應(yīng)用開發(fā)者根本就不把數(shù)據(jù)庫放在聚石塔里，而是低成本自建數(shù)據(jù)庫，對(duì)數(shù)據(jù)實(shí)施完全掌控。淘寶網(wǎng)對(duì)應(yīng)用開發(fā)商是否購買聚石塔服務(wù)非常嚴(yán)格，不購買不給權(quán)限，不予通過審核，而對(duì)于開發(fā)商購買服務(wù)后是否使用服務(wù)，監(jiān)督力度則小得多了。
很多應(yīng)用開發(fā)商只是購買聚石塔的服務(wù)，卻并不將數(shù)據(jù)庫放進(jìn)去，也就是說，花錢只為了得到權(quán)限，通過審核，之后該怎么干還怎么干，絲毫不受影響。阿里巴巴在這個(gè)問題上，更多表現(xiàn)出的是對(duì)自身數(shù)據(jù)變現(xiàn)的重視。聚石塔從表面而言做得很成功，商業(yè)價(jià)值能得到一定程度的體現(xiàn)，但作為其初衷之一的防范數(shù)據(jù)外泄問題，則并沒有得到根本解決。
淘寶系是電商第一平臺(tái)，也是距離實(shí)體經(jīng)濟(jì)最近的一種互聯(lián)網(wǎng)平臺(tái)，這與那些靠增值服務(wù)獲取收益的平臺(tái)有本質(zhì)不同。如果任由敏感交易信息形成地下黑市，并發(fā)展到不可控的狀態(tài)，不但店鋪賣家的生意將遭受挫折，這對(duì)淘寶系本身的安全也是有極大風(fēng)險(xiǎn)的。
淘寶應(yīng)用開發(fā)平臺(tái)應(yīng)采取更嚴(yán)格的數(shù)據(jù)保護(hù)政策，而不應(yīng)在安全方面與電商之外的大眾應(yīng)用平臺(tái)看齊。試想，一個(gè)小賣家辛苦經(jīng)營數(shù)年積累了上千買家資源，本可以從中獲取應(yīng)有的商業(yè)價(jià)值，卻突然發(fā)現(xiàn)自己的這些買家被別人拉走了，競(jìng)爭(zhēng)對(duì)手對(duì)自己的情況了如指掌，這對(duì)他而言會(huì)是多么大的挫折。
泰山不避細(xì)壤,故能成其大，淘寶系本身就是由無數(shù)小賣家組成的一個(gè)大事業(yè)，每個(gè)賣家的利益都該得到保障，淘寶系才能得以存在并長盛不衰。在發(fā)展的問題上，一味追求經(jīng)濟(jì)利益而罔顧其他，是相當(dāng)短視的行為。不要等問題集中爆發(fā)了，才去亡羊補(bǔ)牢，鉆進(jìn)互聯(lián)網(wǎng)這個(gè)羊圈的狼，是絕不會(huì)一次只吃一只羊的，到時(shí)給不給你留下修補(bǔ)羊圈的機(jī)會(huì)，都會(huì)是個(gè)問題。
本文章來源于：東莞天貓運(yùn)營資訊網(wǎng)