Drew DeVault's blog
·
Plaid是来自安全地狱的恶梦产品
内容提要
Plaid是一家提供嵌入式小工具的公司，允许用户在其网站上输入银行凭证，未经银行许可收集用户信息。这种做法破坏了网络安全，可能违反法律，需加强监管。
关键要点
-
Plaid是一家提供嵌入式小工具的公司，允许用户在客户网站上输入银行凭证，未经银行许可收集用户信息。
-
Plaid的做法破坏了网络安全，用户在第三方表单中输入银行凭证的行为是极其不安全的。
-
Plaid的目标是打破银行在新技术上的僵化，但这种做法以牺牲网络安全为代价，显得不合理。
-
Plaid可能违反了《计算机欺诈和滥用法》，并因抓取和出售用户银行数据而支付了5800万美元的赔偿。
-
该公司需要受到严格监管，并应作为不当行为的典范受到惩罚。
延伸解读
网络安全的隐患
Plaid的做法让用户在第三方网站输入银行凭证，极大增加了信息泄露的风险。用户应警惕在不明网站输入敏感信息，确保使用安全的渠道进行银行交易。
法律风险与监管需求
Plaid可能违反《计算机欺诈和滥用法》，并因抓取用户数据支付巨额赔偿。这一事件凸显了对金融科技公司的监管必要性，以保护用户隐私和安全。
对银行技术革新的影响
Plaid试图打破银行在技术上的僵化，但其方法却以牺牲安全为代价。银行应加快技术更新，以提供更安全的用户体验，避免依赖不当的第三方服务。
延伸问答
Plaid是做什么的？
Plaid是一家提供嵌入式小工具的公司，允许用户在客户网站上输入银行凭证。
Plaid的做法有什么安全隐患？
Plaid的做法破坏了网络安全，用户在第三方表单中输入银行凭证是极其不安全的。
Plaid是否违反了法律？
Plaid可能违反了《计算机欺诈和滥用法》，并因抓取和出售用户银行数据而支付了5800万美元的赔偿。
Plaid的目标是什么？
Plaid的目标是打破银行在新技术上的僵化，但这种做法以牺牲网络安全为代价。
为什么需要对Plaid进行监管？
Plaid的行为不当，需受到严格监管，并应作为不当行为的典范受到惩罚。
Plaid的做法对用户有什么影响？
用户在Plaid的第三方表单中输入银行凭证可能导致信息泄露和安全风险。
