新聞提示
近日，國內(nèi)最大的開發(fā)者技術(shù)社區(qū)CSDN600余萬個用戶郵箱賬號和密碼被泄露，引發(fā)網(wǎng)絡(luò)安全集體恐慌，眾多知名網(wǎng)站相繼陷入“密碼疑云”。
被稱為“中國互聯(lián)網(wǎng)史上最大信息泄露事件”的此次危機，拉響了互聯(lián)網(wǎng)公司信息安全的警報。工信部發(fā)布通告，對該行為表示強烈譴責，同時要求各互聯(lián)網(wǎng)站要開展全面的安全自查。
據(jù)新華社、《人民日報》
互聯(lián)網(wǎng)密碼被黑客破譯、泄露后，很多大網(wǎng)站紛紛發(fā)表聲明，要么致歉，要么否認泄密，但無一例外，都要求注冊用戶修改密碼。在逐漸被要求實名制的現(xiàn)在，用戶密碼被輕而易舉獲取、公布，實在是給了互聯(lián)網(wǎng)一個沉重的打擊。隨即傳言四起，甚至包括銀行客戶信息泄露——雖然立刻遭到銀行方面否認，但個人信息泄露的難題，前所未有地引起了公眾的憂慮。
讓人更加擔心的是，泄密事件爆發(fā)后，互聯(lián)網(wǎng)用戶接到了大量要求修改密碼的信息，卻少見各大網(wǎng)站公布自己采取的新的保密措施。這似乎給人一個錯覺，只要密碼及時改了，黑客就會止步，就會保證用戶信息的安全。
但事情真是這樣嗎？顯然不是。只要看過泄露的名單，就會發(fā)現(xiàn)，黑客是直接獲取了網(wǎng)站的注冊資料，不管密碼設(shè)置得簡單還是復(fù)雜，黑客進去，照樣一鍋端。
按這個邏輯，密碼多復(fù)雜都能被破譯，而在這一過程中，該負主要責任的，是那些丟失用戶密碼的網(wǎng)站，與用戶無關(guān)。說白了，就像銀行弄丟了錢，不能去怪客戶一樣，網(wǎng)站弄丟了用戶的密碼，也不能讓用戶承擔責任。
在一些丟失用戶資料的網(wǎng)站，可以發(fā)現(xiàn)，這些網(wǎng)站幾乎長期不進行技術(shù)更新，即使有更新，也不涉及早期注冊的用戶。防護如此脆弱，幾乎不堪一擊。在忽視安全的情況下，用戶資料今天不泄露，明天也可能泄露。所謂警鐘，應(yīng)該是為這些網(wǎng)站敲響的。如果再次發(fā)生這樣的事情，用戶就有可能對這樣的網(wǎng)站望而卻步，這對它們的發(fā)展幾乎是致命的。
互聯(lián)網(wǎng)發(fā)展至今，人們可以發(fā)現(xiàn)，對這一行業(yè)最大的威脅，一是來源于惡意的黑客，二是來源于受雇用的網(wǎng)絡(luò)水軍。對于后者，隨著實名制的逐步展開，有可能進行遏制，而對于前者，卻一直缺乏有效的法律約束——沒有人去要求網(wǎng)站如何做，全憑自覺。
但愿這次事件，能真正讓立法者看清危害，立法去要求網(wǎng)站做好安全工作，一旦出事，則有責任對用戶的損失進行賠償。
當然，對于這次大規(guī)模盜取用戶資料的黑客，以及那些故意在網(wǎng)上散布這些資料的人，甚至包括趁火打劫、希望在此事件中撈一票注冊用戶，或者想獲取其他利益，或以謠言制造恐慌的人，警方也應(yīng)該迅速查清。
《刑法修正案》已經(jīng)有了“非法獲取公民個人信息罪”，但現(xiàn)在看來，只將犯罪個體限定在單位內(nèi)部人員上，還是遠遠不夠的。應(yīng)該有進一步的細則和補充條款出臺，讓所謂“灰色利益鏈條”上所有的環(huán)節(jié)都得到懲處。
這一次信息泄露危機，應(yīng)該成為中國互聯(lián)網(wǎng)歷史上一個典型案例，互聯(lián)網(wǎng)站、立法與執(zhí)法部門，都應(yīng)該從中獲取足夠的經(jīng)驗。只有吸取教訓(xùn)，明確責任，同樣的事情才有可能不再出現(xiàn)。
推薦閱讀
業(yè)內(nèi)專家表示，銀行卡交易系統(tǒng)不可能存在明文密碼，應(yīng)該與CSDN等網(wǎng)站泄密事件無關(guān)。而且三家銀行也通過自查表明所謂資料泄露的銀行卡，要么根本不存在，要么是無效卡。 【IT商業(yè)新聞網(wǎng)訊】（記者 子山）網(wǎng)絡(luò)盛傳中國>>>詳細閱讀
本文標題：中國互聯(lián)網(wǎng)遭遇信息泄露危機 網(wǎng)站安全工作應(yīng)被盡快立法
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/170419.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示