一张小小的外卖订单，包含了你的姓名、地址、手机号等，这些信息一旦落入不法分子手中，将会留下不小的隐患。美团外卖和饿了么早在去年就推出了“号码保护”功能，但不少用户对此并不知情，知情用户在下单时也经常会忘记勾选这项隐私保护选项。昨天，美团外卖和饿了么两家企业就上述问题作出回应，表示将于今年6月起默认开启号码保护功能。

　　新回应：下月默认开启隐私保护

　　美团外卖昨天宣布，将于今年6月在全国范围默认开启“号码保护”功能。预计5月底“号码保护”功能将全面覆盖北上广深四个城市，6月将覆盖全国绝大多数商家。

　　饿了么官方也向记者表示，最快将从今年6月起对每一笔订单的买家姓名、手机号等信息做自动屏蔽处理，用户不再需要手动勾选“匿名购买”选项。自此以后，骑手和商家都将只能通过虚拟电话号码和APP内置聊天工具联系用户，订单完成后，虚拟号码和聊天页面永久失效，骑手和商家端保存的用户地址信息也将被隐藏。

　　美团外卖相关负责人表示，启用“号码保护”之后，商家和骑手只能通过临时生成的虚拟号码联系用户，订单结束后，虚拟号码自动作废，商家和骑手也无法获知用户的真实电话号码，从技术上避免了用户信息的泄露风险。

　　点外卖时这步勾选你知道吗？

　　其实很少有人留意到，在一些外卖网站下单页面中都有一个开启“隐私保护”的选项。

　　记者在北京分别尝试使用两款外卖APP进行点餐体验。在使用某某外卖APP过程中，记者随机选择了一家水产店铺下单，在提交订单的界面内，在“准时宝”和“支付方式”选项中间，夹杂着一项名为“号码保护”的功能，该功能下有“对商家、骑手隐藏您的真实手机号，保护您的隐私”的注释，但该功能为默认关闭状态。而记者在选择另一家拉面店铺内的餐品后，却没有在提交订单页面上找到“号码保护”功能。

　　记者依次选择了10家由“某某专送”或“某某快送”的店铺进行下单测试，其中仅5家店铺的提交订单页面内包含“号码保护”功能，且均为默认关闭状态，即只有50％的几率能获得手动开启“隐私保护”的“特权”。

　　在另一家APP中，记者以同样的方式依次选择了10家店铺进行下单测试，用户都可以在提交订单页的最底端勾选“匿名购买”的功能，但该功能也处在默认关闭状态。上面说明：匿名购买不会额外收费。当您主动拨打商家或骑手电话时，您的真实号码会显示给商家或骑手。

　　保护隐私的功能缘何没“默认”？

　　一位网友表示看了新闻报道得知下单时会隐藏用户手机号，结果送餐上门时却发现订单上显示了自己手机全号，咨询客服后才得知，原来要手动勾选才能启用该功能。

　　事实上，早在去年7月和11月，两家外卖网站就先后上线了“隐私保护”这一功能。有网友质疑，在注册账号时，外卖网站就以“登录即同意”这样“默认勾选”的方式索取用户共享位置信息、读取手机短信、拨打电话等多项敏感授权。而当推出有利于用户隐私保护的权限时，却又开始“征求用户意见”，让用户手动勾选，其背后逻辑惹人猜疑。

　　一位不愿具名的业内人士告诉记者，没有默认开启“号码保护”功能可能是出于商业成本考量，“每单网络电话的成本是1毛到1毛5之间，在巨大的订单量面前，如果默认开启该功能，企业成本会增加不少。”

　　专家：外卖平台有保护用户隐私义务

　　“推出隐藏号码功能对用户隐私保护是一种有益探索，但更应该在机制建设上多下功夫。”上海市信息安全行业协会专委会副主任张威认为，平台如能在用户下单时以更明显方式提示用户勾选“号码保护”功能，并声明如不勾选可能产生的隐患风险，将更有助于用户的隐私保护。

　　中国人民大学金融科技与互联网安全研究中心主任杨东认为，按照相关规定，涉及通过界面展示个人信息的（如显示屏幕、纸面），个人信息控制者宜对需展示的个人信息采取去标识化处理等措施，降低个人信息在展示环节的泄露风险。“因此外卖平台有采取相关措施保护用户隐私的义务。”

　　相关案件

　　点外卖被盗刷信用卡！

　　近日，上海普陀警方破获一起利用互联网订餐平台和支付平台漏洞实施诈骗的案件。嫌疑人利用“饿了么”订餐平台漏洞，冒用他人身份信息注册成为“兼职骑手”获取订餐用户的信息，再以补差价等名义骗取用户的支付软件付款码，最后利用“免密支付”功能通过事先虚假注册的“口碑”商户，盗取消费者的支付账户。

　　嫌疑人孟某交代，他发现了“饿了么”平台的“兼职骑手”只需提供个人身份信息就能注册，而“兼职骑手”可以看到外卖平台上用户的订餐信息，包括用户姓名、住址、电话号、点餐的商家及菜品等内容。

　　孟某多次冒用他人身份，在“饿了么”平台各地的分公司注册“兼职骑手”，获取大量订餐用户信息后，安排话务人员冒充“商家”，谎称用户所点菜品已售完需要换其他菜品，要求用户支付差价以骗取订餐用户的付款码数字，再利用电商商户盗取订餐用户的支付账户金额。