密碼門引爆網(wǎng)民隱私關注 瑞星將免費為中招企業(yè)“體檢”
2011-12-28 09:56:39近日,CSDN、天涯等大型網(wǎng)站的用戶數(shù)據(jù)庫外泄,引爆國內網(wǎng)民對于個人隱私保護的關注。瑞星安全專家表示,目前已知泄漏的帳號密碼均為媒體、社區(qū)類,并未包括利用價值較高的支付密碼、網(wǎng)銀密碼或者SNS(微博)密碼等,用戶在修改密碼之后,完全不必要過度恐慌。
根據(jù)瑞星互聯(lián)網(wǎng)攻防實驗室對整個事件的追蹤分析,可以肯定的是,此次出現(xiàn)泄漏事故的廠商,問題都出在服務器端,可能存在漏洞的地方是服務器操作系統(tǒng)、數(shù)據(jù)庫、磁盤備份及論壇程序等,對這些環(huán)節(jié)的軟硬件進行加固處理可以很好的防止再次出現(xiàn)泄漏事故。
瑞星安全專家也指出,由于密碼泄漏在服務器上,用戶在自己電腦上進行的防護幾乎失去了意義,只有互聯(lián)網(wǎng)廠商做好防護之后,才能談到用戶客戶端的安全防護。在整件事件中用戶處于最弱勢、最無能為力的環(huán)節(jié),瑞星呼吁所有的互聯(lián)網(wǎng)服務廠商應提高自己的安全能力,承擔起應有的保護用戶隱私的責任;對于已經(jīng)出現(xiàn)問題的廠商,應及時、透明的公布應對措施,幫助用戶提升自己賬號級別。
針對目前的形勢,瑞星宣布:在未來的1個月內,如有大中型互聯(lián)網(wǎng)公司懷疑自己的網(wǎng)站有安全問題,瑞星愿意為其提供免費技術援助,檢測軟硬件安全程度、彌補系統(tǒng)漏洞、服務器狀態(tài)檢測等,協(xié)助其做好用戶數(shù)據(jù)的保護工作。
瑞星安全專家表示,盡管目前泄漏的僅是不太具有利用價值的密碼,但如果將來出現(xiàn)SNS網(wǎng)站密碼泄漏、電商網(wǎng)站密碼泄漏,其可能帶來的損失將大大超出CSDN網(wǎng)站的密碼泄漏。值得警惕的是,密碼泄漏的利用價值跟數(shù)據(jù)庫大小無關,比如,如果銀行網(wǎng)站的數(shù)據(jù)庫泄漏,即使只有幾千個用戶,那也比幾百萬、上千萬的社區(qū)用戶數(shù)據(jù)庫有價值,因為黑客可以直接利用其竊取用戶資金。
針對普通網(wǎng)民,瑞星安全專家建議可以采用以下措施提高帳號的安全性:
1、用戶不應該盲目信任“大公司、大網(wǎng)站”,在網(wǎng)上注冊的時候應盡可能少的透露自己的個人資料,如非必要,不要泄漏電話、家庭住址、銀行卡號、QQ密碼等私人信息。
2、一定要“1個網(wǎng)站1個密碼”,不要在多個網(wǎng)站使用同一密碼,避免黑客通過攻擊安全性低的網(wǎng)站,拿到其數(shù)據(jù)庫后去猜解別的網(wǎng)站密碼,近日有多個網(wǎng)站發(fā)生此類情況,有些使用相同密碼的用戶帳號被猜解成功。
3、設置網(wǎng)站密碼時,應至少在8位以上,數(shù)字、字母和特殊符號(@%&)混合,這樣可以加強密碼強度。
4、應每隔一段時間就定時更換所有密碼。比如每三個月就至少更換一次重要網(wǎng)站的密碼,這樣即使黑客拖庫成功,也可以降低其利用密碼作惡的成功率(這一條最重要)。



