上千萬(wàn)賬號(hào)信息被指外泄，泄密信息只有賬號(hào)沒(méi)密碼——
你的支付寶還安全么？
還能用不？
……
本報(bào)記者 孫超逸
CSDN、天涯社區(qū)用戶數(shù)據(jù)泄露后，電商領(lǐng)域內(nèi)的當(dāng)當(dāng)、京東商城也被卷入其中，但這并不是盡頭，隨著“泄密門”持續(xù)發(fā)酵，一向被用戶定義為“安全”的第三方支付平臺(tái)也成了潛在的“泄密者”。 昨日，國(guó)內(nèi)安全問(wèn)題反饋平臺(tái)烏云又曝出上千萬(wàn)支付寶用戶信息已經(jīng)外泄，對(duì)此支付寶回應(yīng)稱，只有賬號(hào)外泄，對(duì)用戶資金安全沒(méi)有威脅。
支付寶：
用戶資金安全無(wú)威脅
繼曝出京東商城存在安全漏洞后，昨日烏云再次發(fā)布漏洞報(bào)告稱，“支付寶用戶信息大量泄露，被用于網(wǎng)絡(luò)營(yíng)銷，泄露總量達(dá)1500萬(wàn)至2500萬(wàn)之多，泄露時(shí)間不明”。因?yàn)樾姑苄畔H為用戶賬號(hào)沒(méi)有密碼，烏云將這一漏洞的安全危害等級(jí)定級(jí)為“低”，但作為國(guó)內(nèi)第一大第三方支付平臺(tái)，支付寶被指存在安全漏洞，讓業(yè)界驚出“一身冷汗”。
因?yàn)榇蟛糠钟脩魰?huì)在支付寶里預(yù)存現(xiàn)金，如果支付寶用戶信息泄露，則意味著用戶資金面臨威脅。不少網(wǎng)友在網(wǎng)上感嘆“還有什么網(wǎng)站的信息不會(huì)泄露”。
對(duì)于烏云報(bào)告的這一漏洞，支付寶昨日馬上發(fā)布公告進(jìn)行“澄清”，強(qiáng)調(diào)支付寶賬號(hào)不是私密信息，在很多地方都可以被搜集到。只有賬號(hào)沒(méi)有密碼，對(duì)用戶資金安全沒(méi)有任何威脅。支付寶表示，其一直采取金融級(jí)的信息安全標(biāo)準(zhǔn)，去保護(hù)用戶信息及資金安全。
支付寶的相關(guān)負(fù)責(zé)人表示，為了安全起見(jiàn)，支付寶的數(shù)據(jù)服務(wù)器與外網(wǎng)是相互隔離的，從外網(wǎng)無(wú)法直接訪問(wèn)數(shù)據(jù)庫(kù)，用戶平時(shí)登錄的平臺(tái)系統(tǒng)對(duì)賬戶、密碼等信息也都是進(jìn)行128位SSL加密傳輸，黑客無(wú)法截取�！皼](méi)有任何人能從支付寶獲得用戶的密碼等私密信息，過(guò)去沒(méi)有，以后也沒(méi)有，請(qǐng)大家放心。”支付寶在公告中信誓旦旦地表示。
安全專家：
泄密信息或曝支付寶密碼
“從支付寶拿不到密碼，不代表用戶的支付寶賬號(hào)就毫無(wú)風(fēng)險(xiǎn)�！被ヂ�(lián)網(wǎng)安全專家石曉虹認(rèn)為。
此次“泄密門”事件已經(jīng)導(dǎo)致過(guò)億網(wǎng)民賬號(hào)、密碼涉嫌泄露，雖然支付寶這批泄露的用戶信息中只有賬號(hào)沒(méi)有密碼，但“有心者”與已泄露的數(shù)據(jù)庫(kù)對(duì)比后不見(jiàn)得就找不到密碼。同時(shí)，因?yàn)橹Ц秾毜馁~戶多為電子郵箱，如果用戶的電子郵箱和密碼已經(jīng)泄密，那么支付寶賬號(hào)也可能不再安全。
石曉虹建議，賬號(hào)已被泄露的支付寶用戶盡快修改密碼，不要心存僥幸；沒(méi)有泄露的用戶也應(yīng)重新對(duì)自己的賬號(hào)安全進(jìn)行檢查，包括更換交易密碼及電子郵箱密碼、設(shè)置交易限額等，保護(hù)自己賬號(hào)的安全。
記者手記
發(fā)現(xiàn)問(wèn)題且慢聲張
在烏云這樣的第三方機(jī)構(gòu)今兒曝一個(gè)網(wǎng)絡(luò)漏洞，明兒公布一個(gè)安全問(wèn)題的“轟炸”下，網(wǎng)友們“一日三驚”，黑客們則聞風(fēng)而動(dòng)，伺機(jī)獲利。
“泄密門”發(fā)展至今，至少有一點(diǎn)已經(jīng)可以確定，就是網(wǎng)站的信息保護(hù)工作存在漏洞。這其中有的是因漏洞導(dǎo)致用戶信息被盜，如CSDN、天涯，這種情況應(yīng)向全體網(wǎng)友說(shuō)明；有的則可能還沒(méi)有被他人發(fā)現(xiàn)，或還沒(méi)有被黑客利用，那這些“漏洞”就不適合滿世界地嚷嚷，最終讓所有的人知道。就像你發(fā)現(xiàn)鄰居家沒(méi)鎖門，如果已經(jīng)被盜，你應(yīng)該趕緊通知鄰居，報(bào)警并提示其他人；但如果還沒(méi)被盜，你要站在樓前大喊一聲“誰(shuí)誰(shuí)家的門沒(méi)鎖”，那就不合適了。
在“泄密門”中，每個(gè)網(wǎng)站和網(wǎng)友都應(yīng)拿起“放大鏡”，仔細(xì)審視我們使用的網(wǎng)絡(luò)中是否存在問(wèn)題，但千萬(wàn)請(qǐng)把發(fā)現(xiàn)的“漏洞”只對(duì)合適的人說(shuō)，而且悄悄的。
連鎖反應(yīng)
一個(gè)郵箱放倒一片賬號(hào)
“就是因?yàn)槲业泥]箱密碼泄露了，連帶著我的微博、人人網(wǎng)、MSN的賬號(hào)也都被盜了�！贝髮W(xué)生小劉在“泄密門”中損失慘重，因?yàn)楸槐I郵箱是他的“密碼保護(hù)郵箱”，所以他連找回密碼也無(wú)法做到，只能眼看著自己的微博因?yàn)閬y發(fā)廣告被關(guān)閉。被一個(gè)郵箱放倒一片賬號(hào)的并非小劉一個(gè)，在“泄密門”中不少網(wǎng)友都因郵箱失竊損失慘重。
“電子郵箱在互聯(lián)網(wǎng)生活中承擔(dān)了太多的功能�！币晃毁Y深互聯(lián)網(wǎng)業(yè)內(nèi)人士表示，“泄密門”引發(fā)的連鎖反應(yīng)凸顯出電子郵箱安全的脆弱。
對(duì)于商業(yè)網(wǎng)站來(lái)說(shuō)，使用郵箱地址注冊(cè)既能簡(jiǎn)化用戶的注冊(cè)流程，也有利于廣告的“精準(zhǔn)投放”，所以隨著近年來(lái)互聯(lián)網(wǎng)的發(fā)展，使用郵箱這種“泛ID”注冊(cè)成為潮流。但用戶安全卻因此降低，因?yàn)橐坏┚W(wǎng)站的用戶信息泄露，用戶的注冊(cè)郵箱也可能被盜，這不但意味著郵箱內(nèi)所有信息被“曝光”，一連串的相關(guān)賬號(hào)也將受到牽連。
他建議，一方面網(wǎng)站應(yīng)向用戶提供多種ID注冊(cè)的選擇形式，而不是一刀切地要求全部用戶都使用郵箱注冊(cè)；另一方面，網(wǎng)民自己也應(yīng)該注意郵箱的安全使用，不要用工作郵箱注冊(cè)互聯(lián)網(wǎng)賬號(hào)，不要用密碼保護(hù)郵箱和資料備份郵箱注冊(cè)賬號(hào)，郵箱密碼與網(wǎng)站登錄密碼嚴(yán)格區(qū)別分開(kāi)等等。CFP供圖
<推薦閱讀
阿里競(jìng)購(gòu)雅虎進(jìn)展 請(qǐng)白宮前辦公廳主任游說(shuō)
阿里競(jìng)購(gòu)雅虎進(jìn)展 請(qǐng)白宮前辦公廳主任游說(shuō)>>>詳細(xì)閱讀
本文標(biāo)題：支付寶回應(yīng)泄密傳聞：僅賬號(hào)外泄 資金很安全
地址：http://www.sh-jijian.com/a/guandian/yejie/20111230/21767.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示