文/月光

标本兼治，关上“泄密门”

文/月光

今年注定是互联网安全领域重要的一年，网络安全这个原本技术领域的小众话题一下子跃入大众的视野， CSDN和天涯的泄密事件引发了大众对于泄露用户隐私事件的关注，而后各大网站的泄密数据库也纷纷在网络上传播，搞的业界鸡飞狗跳，用户忙着四处修改密码，网站忙着加强密保措施，而从这次泄密事件中也可以看出中国网络安全现状存忧。

当前，很多互联网企业，信息安全投入比例很低，对于网络安全没有足够的意识，只有少数大型网站以及网银支付网站采用较为安全的加密认证技术。

因为商业网站的安全意识淡薄，使得黑客窃取网站数据库（刷库）成为最近几年非常流行的攻击方式，黑客刷库的危害已经远远超过了盗号木马。此次的大规模泄密，就是因为黑客入侵了各个目标网站，刷库获取了网民的账号密码数据。

不过幸运的是，这次用户的个人隐私数据以及财务支付等信息并没有直接泄露。但是，由于许多网民为了方便，对于邮箱、微博、游戏、网上支付、购物等账号设置了相同的密码，一旦密码被泄露，很有可能导致网上支付等其他重要账号一并失窃，从而遭到更大程度的泄密以及财产损失。

为什么这么多大公司都采取明文保存密码？相关信息安全法律不健全是一个重要原因，对那些因为“泄密门”而遭受损失的网民来说，很难去追究互联网公司。个人权益无法得到保证，也没有明确的用户赔偿机制。……