去年发生的“泄密门”事件至今令人心有余悸,可以说让成千上万的用户产生了不小的心理阴影。 自2011年12月21日开始,中国最大开发者技术社区CSDN的600万用户数据被泄露,其中包含极为敏感的用户名、明文密码;次日,垂直游戏网站多玩网被传泄露800万用户数据;25日,号称“最有影响力华人论坛”天涯社区4000万用户数据包被疯传;51CTO、CNZZ、eNet、UUU9、YY语音、百合网、开心网、人人网、美空网、珍爱网等相继被卷入用户数据泄露风波;支付宝、当当网以及京东商城等电子商务网站亦未幸免;29日,网络传言交通银行7000万及民生银行3500万用户卡号、姓名及密码泄露,恐慌感被推至高点,“泄密门”达到高潮。 “泄密门”从一个网站的危机演变成互联网世界的一场风波,变成了网民最关心的话题之一。如今,泄密门的多米诺效应再次重现,告诉我们什么? 从泄密门的主要途径来看,主要有“明文密码”和“SQL数据库注入漏洞”,黑客通过代码入侵服务器的数据库,获取大量用户数据等信息。从技术的角度来说,入侵的过程并不复杂,任何黑客看到“裸露”的用户信息不会心动呢,在如今黑客已成为产业时,那代表的是一种利益链,甚至有网友认为:“CSDN明文储存密码,不是技术问题,而是道德问题。”我看也不无道理的。 自技术社区CSDN的600万用户数据被泄露,到天涯社区,再到“开心”“人人网”甚至是支付宝,还有部分的银行和金融部门的用户数据,我们看到都是“数一数二”的门户和银行,为什么泄密门屡次上演呢,我们不禁要问!因为这不是一种偶然现象。 1、 泄密门凸显行业监管的缺失,国家对于企业的用户数据保护并没有相应的法律规定,泄密门的屡次上演,我们决不能以互联网的快速发展为理由来牺牲用户信息安全 2、 互联网企业对于用户安全的漠视,不屑于用户的安全保护和硬件升级,甚至对自有技术的盲目自信成了致命的问题,当规模和用户不断扩大的同时,能多为用户的体验和安全考虑一下,用户体验至上的互联网,可以选择你也能瞬间放弃你; 对于“泄密门”互联网企业就真的没有责任吗? 3、 在移动互联网和“云服务”快速发展的今天,云计算往往意味着“随需应变”的自助服务、大量的资源共享池、更低的成本以及更高的工作效率。但在这些优势的背后,海量的数据被转移到用户掌控范围之外的机器上,如何确保存储海量重要信息的“云”的安全,却在无意间被人们忽视了。 在如今的信息社会,个人的数据安全已经牵动的每个人每个部门的神经,互联网和金融等企业在业务经营的同时,对于用户的数据安全已经成为一种社会责任,在行业监管缺失的今天,“泄密门事件”涉及的企业应该难逃其咎。 以此同时,用户也应该养成良好的上网习惯,经常更换密码,尤其是支付宝、网上银行等支付密码,安装杀毒软件,不在公共场所交易购物等。 由此可见,企业、个人、社会、行业都需要对密码保护贡献一份心力。其中企业更是要承担更多的责任和义务。更多广告观点请继续关注广告买卖网。 作者:艾瑞网专家-童 阳 本站文章部分内容转载自互联网,供读者交流和学习,如有涉及作者版权问题请及时与我们联系,以便更正或删除。感谢所有提供信息材料的网站,并欢迎各类媒体与我们进行文章共享合作。
|