@AaronTwan 建议关闭支付宝的“通过手机号找到我”隐私开关，这样陌生人就不能直接通过手机号搜到你支付宝看到你名字最后一个字了，不过现在推销的还是能从京东这边拿到，我们正在等待京东进一步的优化和解决~

@keelii 抱歉，口误，上帖最后一段是说“两个字姓名的用户”，也就是“单字名的用户”

@keelii 试了下现在貌似已经改成只显示姓名的最后一个字了，谢谢

不过我想问下这块就不能进一步优化了吗？直接取消姓名的显示可以吗。。就像楼主说的，毕竟只是个找回密码功能，没必要像转账那样怕转错账所以显示姓名最后一个字做校验啊，自己找回自己的密码还能不知道自己的名字吗，显示最后一个字做个校验是怕找回错账号吗？太可笑了吧。。退一万步来讲，即使真的是怕用户弄错账号，先让用户自己输入一下自己姓名的最后一个字，额外做一次验证，验证是本人在找回，再跳转到添加银行卡的页面，难道不好吗？

毕竟对于两个字名字的用户来说，这改了也相当于没改，还是会显示自己的“全名”😂

翻完两个帖子真的感到深深的不适，哪是说淡定就能淡定的

正如 @taobibi 所说，“虽然我们在保护个人信息方面的力量很渺小，各种隐私泄露满天飞 ，但不意味着我们裸奔就是对的”

有京东和支付宝的员工吗？请和你们公司反映一下吧

吐了。。
有京东和支付宝的员工吗？请和你们公司反映一下吧

@acooler15 希望隐私保护环境能越来越好吧，几年前这种情况更多，现在基本上都打了码，都是在不断进步😭

@Marszm
@Mazexal2
墙外的网站本就不需要备案，而且想备案也备不了，有啥奇怪的
FYI，楼主这个网站看 IP 应该用的是阿里云香港的服务器

这个页面展示了微软的云服务对客户数据的处理政策，可供参考
https://www.microsoft.com/zh-cn/trust-center/privacy/data-access

@lithium148 除非做的是端到端加密，否则服务器端肯定都有解密数据的能力

当然需要加密，实际各大公司基本都有加密，一般是在服务器端，客户端传输用 tls，如果传输不能实现加密就需要在客户端加密

如果觉得没有太多安全感，那就多使用国外不需要实名的服务替代国内强制实名的服务好了（尤其是欧洲的服务，GDPR 可不是吃素的），就算被国外公司大数据了你人在国内也无法做到精准的骚扰诈骗，不犯大事国外的茶也请不到国内的你去喝的，做到“能随时搞你的掌握不了你多少数据，掌握你不少数据的又没法轻易去搞你”这种状态，安全感就有了

备份的 3-2-1 原则：文件至少有 3 个副本，其中 2 个副本存储在本地的不同介质上，另外 1 个副本存储在异地设备上

@Usleepy 所言极是
有兴趣的可以看看这个链接：
https://tech.sina.com.cn/focus/NetID_2005/index.shtml
中国专家激辩互联网实名制专题

刚看到隔壁帖说的公民个人信息泄露案，未去重的原始数据有一亿多条
/t/700095
看了楼主的发帖，以后这种案件怕是会越来越多

FYI，B 站的科普视频有说现在的黑色产业链通过内鬼渠道查询手机号机主身份信息需要几百块，如果各个地方继续不留余力的过度收集个人信息，以现在恶劣的数据安全 /隐私保护环境，到时想搞你就不再需要掏这个钱，随便一个阿猫阿狗就能零成本从泄露的数据库里用手机号查你身份户籍和其他私密信息，精准的推销骚扰钓鱼诈骗以及人肉搜索网络暴力可谓前所未有的容易~

香港不上台的手机卡不需要验证身份，有钱就能买，可以考虑搞一个

O365 带的 1T OneDrive 便宜又好用，同系的 OneNote 也是笔记神器