为什么电商平台把收货地址中的手机号隐藏

[louisxxx]

就是在收货地址管理里隐藏了手机号中间的几位数字。
既然我都自己都登陆账号了肯定是通过了安全验证。隐藏手机号有什么作用？这不是脱裤子放屁吗

[em70]

@harmless 加密也有不同场景,base64 是公开算法的对称加密方式, 容易解密,不能用于严肃场合,但对小白和机器人来说加密效果良好，所以经常有人帖子里发邮箱用 base64 加密一下,防机器人采集,但不防人

[harmless]

@em70 那不是加密，官方都说了是 encode 类型，这种没有密钥能够随意编解码的算法都不是加密，你这一说加密不懂的人又拿去当加密用了

[levon]

防止爬虫或者截屏软件之类的，多做一道防线，为你安全考虑

[llzzll1234]

@em70 加密是要秘钥的才算加密，base64 只是一个编码类型，你拿出一串 base64 字串给我我是不需要任何技术成本就能解密的。

[EminemW]

脱敏展示我觉得没问题，问题是为什么不像招行 app 一样提供明文查询接口，通过短信验证之后可以查看几次明文。我自己填的号码，自己看不了明文是真的离谱

[vinsa]

收货地址这种数据属于业务数据库，业务库的请求频次很高，各种界面可能都会请求，存储的数据本身就是****这种脱敏的。
而手机号等敏感数据，会被保存在物理隔离的其他库中。真正用到的场景，仅限于几个特定的入口。所以频次很低。每一次请求，都会严格鉴权格+记录请求日志。

这就是为什么一般界面，不会显示真实手机号。因为不在正确的场景，他是真的没有这个数据，哪怕『你自己看』。

[Feiex]

前台系统从中台获取到的数据就是脱敏的。如果需要完整数据，往往需要说明“你的服务为什么要完整手机号？用来干嘛？”

[mxT52CRuqR6o5]

政策 /政治要求+1 ，只要前端显示的带掩码就行

[louisxxx]

@freakxx 你这比喻太没水准了。手机在你上没有错，别人家房子也你手也摸得到啊。你没钥匙进得去吗？你强行把门撬开是能进去

[louisxxx]

@jiezhi 问题是隐藏的手机号没有按钮查看完整号码啊。余额点一下就能查看，不影响使用

[louisxxx]

@levon 爬虫还有你的账号密码？如果是防截屏，前端隐藏一下就行了。

[louisxxx]

@arch9999 防截屏都是前端隐藏，类似输入密码框，按住鼠标可以查看明文，松开鼠标自动隐藏。

[levon]

google 爬虫就爬了很多登陆后才能看的页面

[PerFectTime]

见过返回数据是全部手机号，显示的数据是打码数据吗？

[arch9999]

@xenme 截屏编辑界面的左二那个画笔，我不知道叫什么名字，有些人涂抹一两层就发出去了，是能看到底下的内容的。

@louisxxx 对对对，您说得对。

[julyclyde]

@em70 你就是别人提到的“把 base64 当加密用导致出问题的”案例

[sunny2580839896]

我自己添加的手机号我自己都看不成

[em70]

@julyclyde #36 出什么问题了

[exceloo]

@infinityv 不会，加解密算法是自己的。前端不负责解密，也无法解密，解密都只在后台服务进行。

[julyclyde]

@em70 base64 和加密这个术语没有任何关系，它也不具备任何保密性