看钉钉如何为产品安全“板上钉钉”

据传，今年1月份的时候马化腾曾发狠话说“要像干掉来往一样干掉钉钉”。可到4月，腾讯的老窝就被钉钉的地铁广告给...



今年4月，腾讯被钉钉的地铁广告给轰炸了，广告文案直指微信消息泛滥、朋友圈让时间碎片化、工作和生活混为一谈的弊病，连路人都无法为微信反驳。5月29日，钉钉在同样的位置再次将战火烧了个彻底。

专注工作还不OK，你还要有安全感

微信确实促使人们的沟通变得扁平化，然而这种沟通便利却只适用于工作之外。比如，大大小小数十个工作微信群里上百条信息刷屏，不及时看微信？开启消息免打扰？退群？你都会错过重要内容。再比如，员工加了老板微信后“吐槽工作的信息和自己觉得逗逼的文章都不敢发了”。屏蔽老板？老板知道不高兴。不屏蔽老板？私生活暴露多不好。微信让降低了工作效率，使业余生活没有安全感，带来的种种烦恼，到了钉钉这儿就全都无影无踪了。

因为钉钉所有的功能都是基于工作场景而开发的。上班签到考勤停车场、电梯间里进行；通知已读未读一目了然；审批日志报表无纸化……只要借助钉钉专注工作，提高工作效率并不难。不过，对于政企单位而言，工作效率高还不够，还得具有安全感。无法保证信息数据安全的办公软件无疑是个定时炸弹，一个隐患就可以把政企单位炸毁。钉钉基于消息分层理念开发的澡堂模式便是给予政企安全感的一大创新。在此模式下，信息不能被复制，用户不用担心被录音，姓名、头像都会被打马赛克，聊天记录30秒内“阅后即焚”。杭州市公安局余杭区分局科技科长王秋用澡堂模式传达一些重要机密决定和沟通处理案件时就称赞说“真的是既相当保密，又非常方便”。同样的，钉钉的实名验证也是安全性能满格。办公软件难免涉及建立工作群组，但微信对群组成员的真实身份却难以有效识别，带来许多社会问题。比如最近音乐人李志在微博上称，有骗子在微信上自称李志或其团队，四处招摇撞骗。微信朋友圈打着“帮×××投上一票投票”幌子，以链接的形式窃取关联信息进行诈骗。还有一些微信群举着发放善款名义，引诱中老年人提供自己和亲朋好友身份证号乃至银行卡号和开户行等重要信息，也是一场骗局。相比之下，钉钉基于组织架构和通讯录的实名验证，可以对在微信可以蒙混过关的昵称严格把关，从机制上防范诈骗，完全杜绝诈骗的发生。

安全性能MAX，如何做到？

这还得从其产品定位说起。政企单位一向最为看重产品安全性，并且对办公软件安全性十分严苛。作为一款定位企业级市场的平台产品，钉钉能不把安全视为生命吗？为了保障产品安全性，钉钉背靠全集团打造了一个多层级的保护系统。

账号保护是其最基础级别的保护。微信、QQ等盗号风险时常有，而钉钉有国际信息安全领域的ISO27001：2013认证，阿里巴巴10年安全部门和第三方加密方案做强大后盾，多重机制保障，实现信息安全，连钉钉工程师都无法泄密。因为其账号密码在设置、修改和绑定上都有严格的限制。即使密码泄露，可一旦输入不同的错误密码若干次，在当前IP下帐号也无法登录使用钉钉。

往上一级的保护则是已经于今年3月底获得国际信息安全领域的ISO27001：2013认证项目。钉钉作为国内首个获此殊荣的企业级社交产品，“标志其信息安全管理已进入国际化标准水平”。同时，钉钉还采用了7*24小时智能监控、防攻击、闭环反垃圾处理等措施保障企业通信安全。可以说钉钉举内部独立安全部门和有着10年经验沉淀的整个阿里巴巴集团、蚂蚁金服之力，从技术、制度、人才等多方面来树立安全标准。

当然钉钉在保障数据安全上也不只有“澡堂模式”这一大招。其分布式数据加密存储和第三方加密技术加一块儿，也是一大招。简单说，假如用户要发商业机密，钉钉加密技术先给信息上了一把锁儿，安恒信息公司接着提供给客户第三方的加密解决方案再上一把锁，确保信息不外泄，从而保存到云服务器中。

值得一提的是，钉钉背靠阿里强大的安全保护系统，不断加强自身安全能力之余，也同样看重合作伙伴的安全保障力。据悉，钉钉战略伙伴Teambition将是第一家与钉钉一起通过第三方应用服务安全认证的伙伴，做到与钉钉一样的安全保障，届时包括Teambition、钉钉在内的所有第三方均无法获取及解密用户的信息。钉钉在产品安全的极度重视及其在此方面的大手笔投入，不仅获得了国际机构的认可和赞誉，还获得了客户的青睐和信任。作为中国名列前茅的民营投资公司，复星集团已将整个集团以及关联投资公司的8万多名员工全部加入钉钉。实际上目前钉钉的“粉丝”远不止复星集团一个，而是150万家远远超过竞争对手。目前钉钉所倡导的工作方式消除了微信带来的弊端，让工作回归工作，生活回归生活，正在改变越来越多的中小企业，其安全至上的理念也使得用户真正做到高效工作、安全工作。相信高效、安全之新风能促使整个经济社会运行有效率，更稳固。

    关注 互联网叫兽