考拉征信20多人被抓，程序员又违法了？
作为程序员，在之前几起互联网违法事件中，我们知道开发爬虫网站非法获取信息是违法的。那么，你是否意识到你现在开发的某个功能也可能是违法的吗？
央视新闻报道：近日江苏淮安警方依法打击了7家涉嫌侵犯公民个人信息犯罪的公司，涉嫌非法缓存公民个人信息1亿多条，其中，拉卡拉支付旗下的考拉征信涉嫌非法提供身份证返照查询9800多万次，获利3800万元。警方已将考拉征信服务有限公司及北京黑格公司的法定代表人、董事长、销售、技术等20余名涉案人员抓获。
这件事主要涉及以下方面的违法犯罪：非法贩卖公民个人信息、非法缓存公民个人信息、非法爬取公民个人信息以及通过其他非法途径获取公民个人信息或出售相关服务。
在几年前，第一次听说考拉征信有实名认证服务，当时正规的信息认证一条需要几块钱。出于技术人的思考，就在想，如果考拉公司第一次花费几块钱通过上游把信息认证了，然后本地存储下来，客户再次认证时，直接查询本地，那不就是白赚嘛!
现在看来，考拉的确这么做了，而且赚的比想象中的要多。但也正是因为考拉这样的做法，导致了公司的高层及技术人员被抓。其中一条罪名就是“非法缓存公民个人信息”。
如果你是一个产品经理或程序员，出于技术层面或营收层面来考虑，这样做是必然的。但从法律层面，如果你缓存的是公民个人信息，那么你已经涉嫌违法了！如果再拿这些信息进行出售，那你将进一步违法……
特别是各类金融公司的朋友，细想一下，是否有涉及此类的问题。
说完了可能的违法，再聊聊可能的个人信息泄露。征信的泄露只是一部分。就像考拉的认证，已经有1亿多条公民信息，而且还将这些信息出售给其他公司。这么看来，很多的信息已经被卖了很多遍了。
作为个人，可能没办法阻止这样的行为，但对自己的信息要有起码的安全意识。朋友发一个邀请链接，注册送多少钱。你注册了，也获得了几块钱或者十几块钱的意外之财，但你的个人信息可能就此泄露。
你的手机号、身份证信息、银行卡信息（提现），甚至住址等信息就换来十几块钱。至于是否值得，这个大家可以自己衡量。最关键的是，这些泄露的信息可能会被转手出售，然后在某个时刻因为这些泄露的信息让你承受更大的损失，甚至危及到人身安全。
上面只是举个简单例子。互联网基本上反应了现实生活的方方面面，你注册平台填写的信息，你社交媒体上的言论，你朋友圈中的自拍，孩子的照片，带地点的朋友圈，你在公共场所连接的免费WiFi等等，都可能被非法利用。
当然，拒绝互联网，拒绝社交媒体是不现实的。但当我们在做一些触及到个人隐私和信息安全的时候，多思考，多权衡一下，避免不必要损失。
关注公众号：程序新视界，一个让你软实力、硬技术同步提升的平台
除非注明，否则均为程序新视界原创文章，转载必须以链接形式标明本文链接
