我们还将在信息时代“裸奔”多久？

你或许还记得去年年底那起“中国互联网史上规模最大的泄密事件”，其时人人自危，如今三个月过去了，一切似乎又回到了原状。然而，事情就此过去了吗？没有。情况有什么大的改观吗？也没有。

3月20日，警方宣布当初引发连锁反应的“CSDN网站用户数据泄露案”告破，这则新闻并没有激起多大的波澜——它甚至没有一位叫做“贞操女神”的网友发布的征婚启事吸引的注意力多。新闻就要无声无息过去，但我们想要把它打捞起来，从小细节中看大问题。

犯罪嫌疑人是一个只上过中专的23岁年轻人，他使用的是论坛下载的黑客工具。由于个人电脑网速太慢，下载用户数据花了两天时间，而他下载下来的密码是明文保存。和想象中的传奇故事不同，他用“小米加步枪”的方式，就攻破了号称“全球最大中文IT技术社区”的专业技术网站。像这样缺乏安全意识的网站并非个案，按CSDN董事长蒋涛的说法，国内有80%的网站存在漏洞。想想看，我们输入的个人信息，就交在了这样的公司手上。

警方对CSDN网站运营公司作出的处罚是“行政警告”，这被媒体称为“我国落实信息安全等级保护制度以来开出的首例‘罚单”。很明显，这样的处罚未免太轻了。这不能责怪警方和相关执法部门不作为，也不能责怪用户权利意识薄弱，因为现有法律并不能提供更多的支持，用户如果仅仅以密码被泄露、侵犯隐私权起诉索赔，可能一分钱都得不到。国际上已经有50多个国家和组织建立了个人信息保护的相关法规和标准，而我国《个人信息保护法》已经酝酿六年多，至今仍未正式进入立法程序。……