从滴滴司机杀人案看互联网应用的安全漏洞

      滴滴司机杀人案，已经有了一些官方的信息通过官方的正式渠道对外发布。从这些官方发布的信息，并结合一些非正式的小道消息，可以看出什么样的互联网应用的安全漏洞呐？

      网约车作为同当下百姓生活有着深度嵌入的巨型互联网应用，同其他的互联网应用，有一个巨大的不同点。这个巨大的不同点就是，它同百姓生命有着直接的关联。对于网约车而言，安全无疑应该是摆在业务实现之上的第一要务。因为相对于其他“不安全”最多只是“破财”的互联网应用而言，网约车的“不安全”，则有可能的是“害命”。

    什么样的车是“安全”的“网约车”？不同的人可能有不同的解读。但有两个基本条件，相信没有人会持反对意见，那就是“安全的车”和“安全的网约车司机”。

    围绕着本次案件，电视上的、网上的消息大约有以下几类：

1）  郑州警方的案情通报。

2）  滴滴公司的官方消息。

3）  网约车安全攻略：弱势乘车人（特别是女生）如何保证安全乘坐网约车。

4）  网约车业务代办：如何规避网约车公司对网约车司机、网约车的检查、认定。

      网约车安全攻略的产生，说明有“不安全的网约车司机”混迹其中。网约车业务代办极低的业务门槛（办理一辆违规车辆获得滴滴平台的运营ID或违规司机获得运营ID也就3-4百元）说明如何认定“安全的车”和“安全的网约车司机”有相应的认证规范，只是这个规范形同虚设。

      再深挖一下，可以看到滴滴车司机杀人案，郑州杀人案不是第一起，2年前（2016年5月2日）深圳一滴滴车司机用基本相同的手段杀死了一名女乘车人。可以这样讲今天的郑州滴滴司机杀人案，是两年前的深圳滴滴司机杀人案的简单版。

      网约车在国内已经运营多年，经过一轮又一轮的资本大战，网约车的业务版图已经基本划定。但令人惊奇的是在本次案件的不断发酵的过程中，看不到具体的那个部门，对滴滴公司平台上运营的车辆和司机进行相应的监管，以保证在滴滴平台上的车由“安全的网约车司机掌控的“安全的车”。

      从目前网上能查到的资料看，如何认定合规的网约车和合规的网约车司机，政府相关部门有相应的管理规范。只是这些管理规范只是一个工作指导，指导网约车运营机构开展相应的网约车和网约车司机的合规认证工作。网约车运营机构是否严格按照管理规范展开相关工作，则无法查证。从网上大量的网约车安全攻略、网约车业务代办看，显然效果堪忧，相关的管理规范形同虚设。

       对比一下2年前的深圳滴滴车杀人案和最近的郑州滴滴车杀人案，显然如何保证“安全的网约车司机”的相关制度建设上，毫无进展。对于一个大型的、深深嵌入百姓生活的互联网应用，显然其业务运行的安全性保证，是在其业务实现之上需要得到优先保证的。这就如同汽车在上市销售之前，必先通过相关的车辆安全测试一样。如何实现网约车业务的安全性，相关部门希望只靠一纸公文而缺乏必要的业务流程和相应的手段进行支撑和实现，显然是无法达到保证网约车业务安全之目的的。那么那个部门对网约车业务的安全性负责？如何实现？这应该是此次郑州滴滴车司机杀人案暴露出来的最大的安全漏洞吧。