近日，中國軟件評測中心和北京大學(xué)互聯(lián)網(wǎng)安全技術(shù)北京市重點(diǎn)實(shí)驗(yàn)室聯(lián)合發(fā)布的《網(wǎng)站用戶口令處理安全性外部測評報(bào)告》顯示，國內(nèi)網(wǎng)站對于用戶口令處理的安全意識十分薄弱。在抽取的100個(gè)網(wǎng)站中，59個(gè)網(wǎng)站沒有采取任何安全措施，而近85%的網(wǎng)站可以看到用戶密碼原文。
對此，國內(nèi)企業(yè)郵箱第一品牌——263企業(yè)郵箱產(chǎn)品經(jīng)理、國內(nèi)知名安全與產(chǎn)品交互專家張曉丹表示，所謂的明文密碼，則是未將用戶的登錄名與密碼做任何加密處理。黑客通過登錄漏洞或攻擊其服務(wù)器便可以直接看到用戶的登錄名與密碼，安全性極低。尤其是不少用戶都是采用同一密碼、同一郵箱作為登錄賬號，一旦泄露，其他網(wǎng)站登錄安全也會受到牽連。
去年CSDN網(wǎng)站用戶密碼遭到大規(guī)模泄露的事件一經(jīng)爆發(fā)，便引發(fā)了人們的熱切關(guān)注。此后，對于明文密碼的討伐聲不絕于耳。“目前整體情況仍不容樂觀。”張曉丹表示。
據(jù)了解，此次調(diào)研共抽取了門戶網(wǎng)站、郵箱、電子商務(wù)招聘類、婚戀類、游戲類、論壇、博客、微博共9大類網(wǎng)站。最終結(jié)果顯示，門戶網(wǎng)站、游戲類以及郵箱類的網(wǎng)站安全意識較高，而電子商務(wù)、招聘類、婚戀類網(wǎng)站的用戶口令安全現(xiàn)狀最差。
“郵箱作為信息的傳送帶，很可能傳送一些較為隱秘或者敏感的內(nèi)容，尤其是企業(yè)郵箱，一旦密碼遭到泄露，很可能就會對公司造成不可挽回的損失。因此郵箱運(yùn)營商對于登錄口令的安全意識較高。”張曉丹表示。
以263企業(yè)郵箱為例，不僅僅采用了MD5不可逆加密算法，避免了用戶賬號、密碼裸奔的尷尬局面。更增加了IPS（入侵防御系統(tǒng)），IPS系統(tǒng)能夠自動篩查用戶的登錄行為，一旦發(fā)現(xiàn)暴力破解等非常規(guī)登錄行為，可隨即終止該IP的登錄行為，保證用戶賬號安全。除此之外，263企業(yè)郵箱還采用了內(nèi)外網(wǎng)分離技術(shù)，即便不法分子侵入，但由于存放有用戶隱私的信息存放在難以攻破的內(nèi)網(wǎng)中，其盜取信息的難度大大增加。
張曉丹還表示，“目前，國內(nèi)對于互聯(lián)網(wǎng)用戶口令安全并沒有頒布十分明確的法律規(guī)范，一切行為都需要互聯(lián)網(wǎng)企業(yè)自律。網(wǎng)站管理者提升安全意識，才能保護(hù)用戶的信息，贏得用戶的信賴。”文/互聯(lián)網(wǎng)新聞--www.sh-jijian.com)
推薦閱讀
5月31日，2012第十六屆中國國際軟件博覽會已正式拉開帷幕。本屆軟博會以做大做強(qiáng)軟件產(chǎn)業(yè)，服務(wù)經(jīng)濟(jì)轉(zhuǎn)型升級為主題，充分體現(xiàn)了自主技術(shù)、促進(jìn)交易、網(wǎng)絡(luò)互動的三大特色，展示了近年來我國軟件產(chǎn)業(yè)政策落實(shí)情況和發(fā)展>>>詳細(xì)閱讀
本文標(biāo)題：網(wǎng)站用戶口令安全薄弱成盜號重災(zāi)區(qū)
地址：http://www.sh-jijian.com/a/mail/20120608/66386.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報(bào)
品牌展示