安全圈 - 【安全圈】印度政府要求VPN提供商共享客戶身份數據以及ip－鑽石舞台

關鍵詞

客戶數據

據報道，印度電子信息技術部下屬的計算機應急響應小組（CERT）發布了一項新指令，要求加密貨幣交易所、VPN提供商和數據中心將用戶數據保存5年。根據新發布的指令，在印度運營的加密交易所需要儲存客戶的姓名、所有權模式、聯繫信息等數據。加密交易所和VPN服務提供商也必須在任何網絡事件發生的6小時內報告，並必須根據命令將收集的數據移交給當局。

印度政府目前已經下令虛擬專用網絡提供商記錄用戶數據並與政府機構共享，包括用戶使用目的和身份信息。負責該事項的是印度計算機應急響應小組，提供商必須按要求讓用戶提供真實身份信息以及分配的IP地址等。

同時提供商必須將這些數據保留五年並與印度政府共享，或讓印度政府部門可以隨時調閱數據查詢用戶信息。如果提供商不遵守相關命令則負責人可能會面臨牢獄之災，不過目前這個命令尚未生效以便提供商及時調整。

新政策將在2022年6月27日生效，目前大多數提供商都不滿足政策要求 , 所以接下來可能要進行條款變更了。

END

閱讀推薦

【安全圈】向日葵遠程控制回應服務器崩潰：大量用戶湧入導致，已在緊急恢復中