阿里钉钉CEO无招：钉钉的安全性已达超一流国际标准

近日，在深圳卫视直播的阿里巴巴钉钉2018春夏新品发布会上，钉钉CEO陈航（花名无招）宣布，截至2018年3月31日，钉钉上的企业组织数已超过700万家。来自第三方数据机构的报告显示，在智能移动办公领域，钉钉的活跃用户数排名第一，超过第二至第十名活跃用户数的总和，成为企业和组织智能移动办公的首选。

↑↑↑无招宣布钉钉上的企业组织数已超过700万家

对于钉钉受到市场青睐的原因，无招强调对安全隐私的保护能力是钉钉的一大优势，钉钉已获得包括SOC2Type1、ISO27001、ISO27018和中国公安部"信息系统安全等级保护"三级认证在内的权威安全资质"大满贯"。这标志着钉钉的用户数据和隐私保护水平，已达到超一流国际标准。

在普华永道出具的SOC2Type1服务审计报告中，钉钉通过了安全性，保密性和隐私性三项原则的审计，而通过隐私性原则审计，全世界范围内不超过五家，钉钉在国内是第一家。

数据安全双重加密

据钉钉安全负责人迦卢（花名）介绍，钉钉信息加密是由两道关加密组成：第一道关是国际标准密码算法的钉钉加密；第二道关是第三方加密，第三方加密算法不仅支持行业标准的加密算法，还支持国密算法加密。在双重加密保证之下，任何第三方包括钉钉官方都无法解读。也就是说，使用该服务的企业和组织拥有唯一密匙。

除了消息加密，消息传输也进行加密。据了解，钉钉数据通信全经由SSL/TLS 加密，采用密码界世界领先的椭圆曲线算法，达到银行级别加密水平。这个方法是钉钉在业界最早一批使用，钉钉的聊天消息是无法在企业的网关被破解。迦卢说，这样的加密措施，实现数据从创建到销毁，全生命周期加密。

安全和隐私保护是钉钉生命线

对于网上流传的钉钉可以查看员工轨迹和聊天的传言，用迦卢的话来说，这是"完全不存在"。据迦卢介绍，在打卡签到时，员工只是在开启这个功能的那一刻上传所在位置，仅此而已。如果员工不主动进行打卡签到的动作，企业和组织根本无从看到员工位置。

简单来说，你打卡签到，就相当于你主动告诉公司你在哪；你不进行打卡签到，也就是你不告诉公司在哪里，那么公司也不会知道你在哪。

在发布会前接受媒体采访时，无招表示，钉钉是中国人完全自己原创的产品，更了解哪些方面是用户看重和在意的，数据安全和隐私保护是钉钉的生命线，钉钉一直严格反对企业对于员工隐私的侵犯，"我们认为，工作时间的聊天信息，也属于员工隐私，企业没有权力查看。很多企业级产品都提供这个服务，但钉钉是严禁查看的。"

迦卢介绍说，如果还有疑惑的话，有一个简单的方法验证，就是你自己创建一个团队，体验一下管理员后台，试一下能否查看其他成员的聊天记录和员工轨迹，谣言止于智者。

安全第一，众多名企和政府事业单位都在用

据了解，包括复星集团、大润发、中国联通、统一集团、我爱我家、滴滴出行、远大科技、西贝餐饮、分众传媒、中国石化管道储运公司等在内的各行业众多知名企业，正在使用钉钉。

政府部门尤其是公安系统，工作场景更为复杂，涉密性和安全性需求更高。据了解，钉钉已经成为各地政府、公安系统以及重要会议的"标配"。钉钉曾是2016年杭州G20峰会、2017年金砖国家厦门峰会安全保障的唯一沟通协同平台，包括浙江省政府、公安部团圆系统、深圳交警、武汉市公安局、内蒙古交警等很多单位现在都在使用钉钉。多地警方表示，安全，是选择钉钉的首要原因。

钉钉对于用户数据安全和隐私保护的自信，源于背后有1000多人的阿里安全部为其做保障。另外，阿里巴巴建立的图灵、猎户座、双子座、潘多拉、米诺斯、归零、钱盾和蚂蚁金服光年等八大安全实验室，都是在以技术构筑安全防护墙。