「旧文」我们是怎么保护Tower的

「旧文」我们是怎么保护Tower的

最近,在线软件服务“日志宝”,上线7个月就被360收购,引发科技媒体的热议,没想到在国内一贯被认为不靠谱的在线软件服务(即SaaS),也能有春天。业余散布小道消息的冯大辉(@Fenng)倒是先知先觉,日志宝一推出就觉得有戏,还在自己的微博作了推荐。

关于SaaS靠不靠谱的议论,跟当年议论电子商务靠不靠谱有点像,都是只见滚滚灰尘不见历史车轮。当年,不靠谱派质疑电商的是不诚信,现在,他们质疑SaaS的是不安全。生活中,有很多例子能够支持他们,比如最近平安保险泄漏80万份保单资料,比如京东和当当的用户账号泄密导致余额被盗,比如CSDN的用户密码泄漏等。但是,这些跟SaaS有什么关系?这些企业的生意都不是软件服务,出了安全事件,道个歉就完了,又伤不到它们的筋骨。

上周日(3月3日),全球知名的笔记软件服务Evernote发出公告说,有部分用户的资料(包括用户名,邮箱和加密后的密码)遭黑客窃取,但用户存储的笔记资料和信用卡信息没有被盗,经确认是安全的。尽管如此,此次Evernote被攻击的事件,仍然影响很大,Evernote建议所有用户都修改密码,确保万无一失。从这次事件,可以看到:1、在线软件服务商的安全反应迅速,能快速修补黑客造成的破坏。2、不会犯“明文密码”这样的低级错误,基础安全措施牢固。3、当用户安全受到威胁时,在线软件服务商永远会把安全放到第一位,不惜冒流失大量客户的风险,也要强制所有用户修改一次密码。

Evernote为什么会这么自觉的靠谱?不是他们血管里流淌着道德的血液,而是不靠谱他们就会破产!就像电子商务的基础是诚信,所以现在的网店经常比商场专柜还靠谱。在线软件服务的基础是安全,所以它一定会比绝大多数的软件都安全。其次,收费的服务更安全。当用户和客户是同一个人时,它除了把服务做好之外,没有其他活路,这就逼着企业,去竭尽全力的保障安全。所以,用SaaS服务大可放心,像Dropbox,Gmail,QQ企业邮箱等如果有安全问题,他们一定比你还着急。对于普通用户,与其担心在线软件服务是否安全,还不如认真做好自己的密码安全,别用手机号码、生日、123456之类的不安全密码。对于企业,也需要清醒的认识到,在员工手机都已经能拍照上网的时代,企业内网的信息围墙作用已经降为零了。要知道,放在床底下的钱,肯定不如放在银行安全。

在我们对简单,好用的团队协作工具的流失用户的回访中,也有很多客户提到是因为对安全的担心,才放弃简单,好用的团队协作工具的,不是我们的软件和服务不够好。对此,我们表示理解,改变认识需要时间,同时也有一些话要说。

实际上,虽然我们是只有12个人的小公司,但因为生存的压力,对于安全的重视和投入,可能比那些大公司都要好。在线软件服务的安全,在我们眼里,跟食品安全是一样的。我们看到某牛的Logo会转身走开,如果简单,好用的团队协作工具在安全问题上信用破产,相信你也会这样对我们。所以我们会尽一切努力去保证简单,好用的团队协作工具的安全,它是公司的命。

简单,好用的团队协作工具设计之初,我们定了三个安全目标:1、不能丢。2、不被偷。3、不做恶。

不能丢

尽一切可能,降低硬件故障导致数据丢失的可能性。

具体措施上,我们将用户在Tower中上传的附件存储在阿里云的OSS云存储系统中(实时数据灾备,加密存储);数据库采用阿里云的RDS云数据库(异地主从备份);主机使用阿里云弹性计算。我们尽量多的使用成熟的云服务,也是想依托这些大型互联网公司成熟的技术经验,为Tower的数据安全保驾护航。说到这里,得夸夸阿里云,从简单,好用的团队协作工具上线到今天,uptime是100.0%,很给力。

同时,为了以防万一,我们用一台日本的Linode,作为阿里云的灾备服务器。

不被偷

尽一切可能,降低软件缺陷导致数据泄漏的可能性。

我们虽然在设计和开发简单,好用的团队协作工具的过程中,做了很多工作来提高软件的可靠性,构建安全防线,但是,没有经过矛攻击测试的盾,是没有安全性可言的。

为此,我们找到了乌云联盟(国内知名的安全机构,主要由白帽子组成),请他们对tower.im进行为期一个月的安全渗透,找出防线上的缺陷,按效果付费。

具体的过程是这样的:乌云的白帽发现缺陷后,会通过在线反馈系统,详细描述漏洞原理,验证方法和提出建议的修复方案。我们的工程师看了如果有疑惑,可以随时在系统上和白帽进行1对1沟通,直到问题被解决。

一个月下来,乌云帮我们找到了4个中级漏洞,超过20个低级漏洞,收获不小。我们通过这次合作,一方面是提高了简单,好用的团队协作工具的安全性,另一方面也通过实战案例,锻炼了队伍,一举两得。

这种项目式的安全检测服务,是每个SaaS服务都应该去做的体检,越早做越好,能有效避免“猝死”。但更重要的是,是要跟乌云这样的安全机构紧密合作,坚持不懈的保护数据安全。

大家如果有觉得靠谱的其他安全机构,欢迎推荐给我,帮助我们把Tower做的更好。


不作恶

尽一切可能,降低人的缺陷导致数据被滥用的可能性。

首先,彻底消灭作恶的动机,让作恶无利可图。我们所有的收入都来自用户每个月的服务费,Tower里没有任何广告。我们坚定的相信,只要我们的软件服务好,能让用户心甘情愿的持续付费,就足以支持我们成功。

其次,能接触到核心数据的人越少越好。我们团队内部只有3个系统工程师,能够登陆服务器操作用户数据,因此,如果有一天不幸的事情真的发生了, 处理起来倒也挺简单的,买三把刀就行了 :)

不能丢,不被偷,不做恶,是我们对所有Tower用户的承诺。希望通过实际行动,能在这普遍缺乏信任的国度,尽可能多的获得信任。

编辑于 2014-03-14

文章被以下专栏收录

    我们把写了5年的团队博客搬到了知乎专栏,并且会在未来的10年继续不停的写下去。 如果你对小公司运营,小产品设计,小团队建设等话题感兴趣,或者是 tower、teamcola和designboard的用户,别犹豫,马上「关注」我们,探消息,长知识。