樂購網訊 信息時代，互聯網成為現代生活必不可少的一部分，網絡世界與真實生活緊密相連后，網絡實名制也成為一個不可忽略的議題。實名制要求用戶提供個人真實信息，當越來越多的密碼、口令、身份證號、手機號、信用卡號、訪問記錄等數據，必須暴露給網站時，網民個人信息安全的保障問題成為聚焦的核心。
個人信息安全保護要追根溯源找到解決辦法，必須得發現問題癥結所在，層出不窮的泄露事件暴露出網絡安全的多個“死穴”。
網站缺位：明文密碼只是“擺設”
回顧網絡實名制呼聲緣起的事件，國內最大開發社區CSDN數據庫泄露事件堪稱史上最大規模。軟件工程師小高是CSDN的老用戶，去年底，黑客第一個公開600萬用戶的賬戶密碼后，他從網絡下載到了這個數據庫，從中找到了自己注冊的帳號密碼，并登陸CSDN進行了密碼修改。
小高稱，密碼被泄露，究其原因，是因為用戶密碼在提交給網站后，被明文放在數據庫中，而且數據庫也沒有進行加密。“現在很多社交網站仍采用明文密碼，黑客攻破數據庫后，直接就可以看到密碼，如果采用密文，還必須先解密，相當于多層防護。而且寫幾句代碼就能對一段字符加密，最常用的是MD5加密方式，是很難破解的。”
游俠安全網站長、首席信息安全官網創始人張百川(網路游俠)認為，明文密碼不是最主要問題，關鍵在于業務系統存在漏洞。“就像你把錢放在桌子上，本身是沒問題的，但是你門沒關好，這就難說。其實還是網站管理方面的安全意識不夠，工作沒有做到位。”
張百川表示，網站必須加強數據庫防護措施，如防火墻、入侵檢測或入侵防御、數據庫審計、數據庫防護等。
用戶責任：網民個人信息安全意識淡薄
人人、貓撲也曾被爆口令泄露。公務員張峰在人人網上有自己的ID，同學發現他的賬號突然發了一對廣告，他得知后并沒在意，也沒有修改密碼，幾天后再登錄人人賬號，就發現登錄不上去了，至今仍未能找回賬號密碼。
“我無法否認掉自己的責任，網絡上肯定會有漏洞，我們自己要更加注意，在察覺賬號被動的第一時間，我就應該修改自己的密碼。”張峰說，QQ上也經常有朋友發布奇怪信息，告訴他們后也未見更改密碼，有的直接換了QQ號。
據了解，很多網絡用戶為了省去麻煩，把所有的密碼都設置成一樣的，而且越簡單、好記越好。而CSDN董事長蔣濤說，在密碼泄露事件后，經多次提醒，僅有30%用戶修改了密碼。由此可見，諸多網民對個人信息安全保護意識并不強烈。
制度混亂：網站安全機制五花八門
對于廣大用戶來說，個人信息被泄露后，權益無法得到保障才是關鍵問題。在索尼用戶個人資料泄密事件中，索尼承諾為所有泄密的美國用戶提供一項價值100萬美元的身份盜用保險，用于防止被竊取用戶信用卡和個人信息被濫用而造成損失。這種措施增加了用戶的安全保障，國內很多企業已經在這么做。
“騰訊QQ登錄采用令牌，騰訊游戲采用令牌，包括網易的將軍令，招商銀行、工商銀行等的USBKEY也都是安全措施。”張百川說，“這種安全機制很好，但是目前各大網站幾乎都是各行其道，互不兼容。我們外出的時候可以攜帶一兩個，甚至七八個KEY，但是再多就挺麻煩的，我期待有通用認證的那一天。”
一位業內人士稱，建立各種安全機制需要投入大量資金，在缺乏一個有效立法制度的情況下，互聯網企業并不愿花大量資金投入到網絡安全。張百川也表示，很多大網站并沒有安全防護措施，因為他們認為網站服務是第一位的，安全并不重要，即使丟失隱私也不是自己的。
利益鏈條：個人信息成為倒賣籌碼
CSDN事件發生后，軟件工程師小高也曾利用技術手段窺探過數據庫里他人的信息，“我們自己寫了個小程序，把數據庫里的郵箱帳號及密碼，到新浪、網易、QQ郵箱進行登錄匹配，600萬條數據中，能匹配上的大概有60萬條。”小高說，“我們也登錄他人郵箱也只是覺得好玩，但有些黑客會利用這些數據進行買賣交易，比方說商家就能利用郵箱號給用戶發送廣告。”
在互聯網行業，數據交易早已是公開的秘密，個人隱私保護從來不是單純的技術問題，而是成為利益籌碼被隨意倒賣，在很多黑客看來，數據庫是實現最大利益的途徑。
對此，張百川表示必須加強控制手段，一旦犯事，必須嚴懲。“我們的法規其實是有的，但我個人覺得還不夠嚴厲，我們必須加強控制手段，對待網絡違法犯罪行為絕不姑息，否則以后越來越無法無天。”
不管是微博實名制的出臺、快件實名制的試點，網絡上關于實名制的議題從來沒有降溫過，網友討論的主題始終是對個人信息安全的擔憂。安全感的建立是在信任的基礎上，在制度推行之前，網站如何才能建立安全有效的保障機制、用戶的個人隱私保護意識，以及相關部門規章制度的建立，這些都是亟待解決的問題。(吳雪麗)
推薦閱讀
歐美科學家發現公鑰加密算法RSA存在安全漏洞>>>詳細閱讀
本文標題：細數網絡個人信息安全的四大“死穴”
地址：http://www.xglongwei.com/a/11/20120216/31763.html
網友點評
精彩導讀
科技快報
品牌展示