2月23日，央视《焦点访谈》曝光了部分儿童电话手表可能存在信息安全隐患，有可能被黑客利用产生越权操作，导致电话手表被主动拨出、泄露儿童位置信息、家长身份被盗用等安全风险。
那么，信息安全隐患是如何产生的？对孩子和家长有怎样的影响？如何避免这些问题发生在自己身上呢？让我们来一同揭开——儿童电话手表信息安全背后的秘密！
一、央视曝光的“信息安全隐患”是怎么回事？
央视曝光的“信息安全隐患”，主要是指模仿用户身份进入服务器，进行越权操作的行为。而这一重大隐患的根源在于，厂商缺乏技术实力或对用户信息安全不重视，而直接忽视了对用户身份的鉴权认证。
【关键节点解读】
越权操作：指的是超越权限所以所进行的操作。水平越权就是相同级别（权限）的用户或者同一角色的不同用户之间，可以越权访问、修改或者删除的非法操作。如果出现此类漏洞，那么将可能会造成大批量数据泄露，严重的甚至会造成用户信息被恶意篡改。
【通俗理解】
不安全的儿童电话手表，由于缺乏鉴定身份的机制，就像一个老旧小区，只有看门大爷，坏人只要伪装成为你的样子，就能直接进入你家中进行盗窃。
二、为什么会有这样的安全隐患？
少部分儿童电话手表租用没有完整存储方案的公有云服务、采用明文密码或安全性较低的加密技术传输信息，导致安全隐患。
【关键节点解读】
公有云服务：公有云一般是由云服务运营商搭建，面向公众的云计算类型。开放性较大，安全验证也不严格，这也就造成了专家所说的易被非法入侵的情况。
加密技术：利用加密算法对重要的数据加密传送。如果信息未经加密处理，或加密技术水平较低，信息有可能被窃取和破译。
【通俗理解】
有安全隐患的儿童电话手表，就像合租房，住有很多户，且每人都有钥匙。人身安全和财产安全也得不到保证。
三、如何判断儿童电话手表是否安全？
儿童电话手表的数据传输经过专业加密技术，通过鉴权进入有完整存储方案的私有云服务，即可判断为是安全的儿童电话手表。
【关键节点解析】
专业加密技术：采用安全性极高的加密算法和高强度动态密钥，建立了安全的信息传输通道。
鉴权：又称身份认证，指通过技术手段完成对用户身份的确认。
私有云服务：私有云是部署在企业内部的云计算类型。能对所有的访问都进行严格的签名验证及身份鉴权，防止数据泄露和非法访问，确保手表同服务器、服务器同手机之间的信息交互安全。
【通俗理解】
安全的儿童电话手表，相当于高档小区的独栋别墅，是独立的私人区域，有专业的安保系统，有完善的管理模式，且按指纹才能进入。
其实，修补安全漏洞的技术门槛并不高，只要有一些网络开发经验的研发人员就能做到。只要生产方重视，避免这样的安全漏洞是可以实现的。
四、糖猫在安全信息上表现如何？
依托搜狗深厚技术，糖猫采用安全性极高的RSA非对称加密算法和高强度动态密钥，从而建立安全的信息传输通道；糖猫服务器，对所有的访问都进行了严格的签名验证及身份鉴权，防止数据泄露和非法访问，确保手表同服务器、服务器同手机之间的信息交互安全。
具体流程请看下图
【关键节点解读】
搜狗：糖猫依托搜狗的深厚技术，采用安全性极高的加密算法和高强度动态密钥，建立了安全的信息传输通道。
RSA：RSA公钥加密算法，目前最有影响力的公钥加密算法，它能够抵抗到目前为止已知的绝大多数密码攻击，已被ISO推荐为公钥数据加密标准。这是各大银行网银密码盾所采用的技术。
糖猫服务器：对所有的访问都进行了严格的签名验证及身份鉴权，防止数据泄露和非法访问，确保手表同服务器、服务器同手机之间的信息交互安全。
只有拥有强大技术的支持，
才能保证儿童及家长的信息安全！
五、糖猫四大保障
第一、制定行业规范，放心安全使用
第二、多重领先技术，加密用户隐私
第三、专属存储方案，确保信息安全
第四、呼吁品牌责任，安全赔付承诺
糖猫郑重承诺将进行安全赔付：如有糖猫用户在正常使用情况下，因产品问题造成信息泄露，经公安机关立案侦查核实，糖猫官方将最高赔付100,000元人民币。
儿童安全是头等大事，建议消费者在购买儿童产品时，千万不要贪图便宜或者存在侥幸的心理，在选购儿童智能手表时还要擦亮眼睛，最好选择知名大品牌，选择安全可靠的产品。
六、你应该知道的儿童电话手表的安全标准
搜狗糖猫获得了：国家质量认证中心颁发的3C认证、国家无线电监测中心检测中心颁发的无线发射核准、工信部颁发的电信入网证。
为推动行业良性发展，糖猫正在同工信部下属的中国信息通信研究院起草《可穿戴无线通信设备通用技术要求和测试方法》，敦促行业建立准入门槛，避免山寨厂商搅乱市场格局，鼓励有技术实力的公司能够持续创新。
我们呼吁社会各界、广大同行，与糖猫一道坚持行业标准，坚持产品自律，共同推动儿童电话手表的行业规范建设，让更多的家庭和孩子能够用上放心的儿童电话手表！
