Keystone承认180天删除机制失效，OneKey以30天方案抢占优势

即日起，Keystone将运输数据保留期缩短50%，从180天减至90天，该调整于本周五生效。 

该公司承认，其广受欢迎的180天自动删除功能未能正常运行，导致25,964条买家记录中的个人数据暴露在泄露风险中。其竞争对手OneKey更进一步，将自动保留期限上限设为30天。  

Keystone：“我们为此失败承担全部责任” 

此项变更立即生效。该公司在一份 X 帖子 于 周五发布的公告中告知希望删除数据的买家，在收到订单后立即联系支持团队。  

此次变更源于Keystone的承认：其在180天后自动删除用户数据的功能已停止正常工作，且未发出任何警报。 

根据 CryptopolitanKeystone 发现 25,964 条买家记录中包含姓名、联系方式、收货地址和购买历史等个人数据。这一情况是在审查了 51,083 条买家记录后发现的。 

部分包含个人数据的买家记录可追溯至 2024 年，远远超过了该公司承诺的 180 天自动删除期限。另有 12,873 条未支付的结账记录被发现包含敏感数据。 

该公司随后表示：“我们未能履行按时删除客户数据的承诺，并对此失败承担责任。”

三份文件，三种版本的规则 

Keystone 违背的承诺存在三个完全不同的版本。根据您阅读的网站不同部分，所获得的承诺也各不相同。第一个版本位于其“隐私承诺”页面，其中规定“所有运输信息将在订单下达后的 180 天内自动删除。” 

但是，如果您查看 Keystone 的隐私政策（该政策于 2021 年 5 月最后一次修改），其中写道：“Keystone 会清除过去 180 天内未下单的所有客户的订单信息。”

第三版出现在公司的帮助中心，其中写道“客户所在城市和国家的记录不会因请求而删除，Shopify 负责最终删除。” 

OneKey 的期限为 30 天 

Keystone 的失误为竞争对手 OneKey 提供了领先的机会。OneKey 创始人王易宣布，该公司将在用户数据从其数据库中清除之前设定 30 天的期限。 

这一消息于 Keystone 事件后的 10 月 27 日宣布。 问题。 创始人重申，此举仅仅是预防措施。

这一举措背后的道理并不复杂；供应商保留记录的时间越长，这些记录在泄露事件中丢失的可能性就越大。 

SafePal 也在约 40,000 名客户因订单跟踪漏洞而暴露后采取了类似措施。该公司将保留期缩短至 90 天。 

两家公司的举动表明，存在 超越任何单一钱包制造商的弱点. 

一个被盗密钥会导致 18,835 台设备被销毁

Keystone的故障事件是更大规模事件的一部分。Keystone于10月20日发现其网站存在未经授权的访问，并于10月23日予以确认。入侵者窃取了买家数据，随后公司发现该窃贼还盗取了WebAuth密钥。该密钥是在工厂生产时烧录到每台设备中的代码，用于证明设备的真实性。

Keystone已决定报废所有18,835台携带该密钥且尚未售出的产品。这是因为该密钥无法重写。Keystone已决定暂停网站发货，并暂时搁置预售订单，直至替换设备到位。任何在10月20日之前交付的设备只要通过身份验证都是安全的。 

该公司表示，恢复短语、私钥和支付详情均未泄露。它 于10月24日向Shopify提交了删除请求 ；由于必须等待10天，逾期记录预计将在11月3日前被清除。   

如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。