幾百萬(wàn)、上千萬(wàn)的用戶(hù)賬號(hào)和密碼，究竟是如何從網(wǎng)站“流出”的？

已承認(rèn)用戶(hù)數(shù)據(jù)被盜的CSDN和天涯社區(qū)在對(duì)外說(shuō)明中，除將矛頭指向攻擊網(wǎng)站的黑客外，都同時(shí)提及了“明文密碼”。CSDN和天涯社區(qū)在聲明中稱(chēng)，因網(wǎng)站早期使用過(guò)明文密碼，所以導(dǎo)致用戶(hù)信息被盜。

“明文密碼就是不加密的密碼?！?60網(wǎng)絡(luò)安全專(zhuān)家石曉虹說(shuō)，最不安全的數(shù)據(jù)保存方式就是直接存儲(chǔ)明文，一旦數(shù)據(jù)庫(kù)泄露，黑客就可直接掌握所有的賬號(hào)和密碼信息，肆無(wú)忌憚地盜取用戶(hù)權(quán)益。這次“泄密門(mén)”之所以會(huì)涉及如此眾多用戶(hù)資料，密碼直接存儲(chǔ)明文只是誘因之一，更根本的原因是部分網(wǎng)站對(duì)于用戶(hù)賬號(hào)“重吸引輕保護(hù)”的態(tài)度。

隨著中國(guó)互聯(lián)網(wǎng)近年來(lái)快速發(fā)展，爭(zhēng)奪用戶(hù)成為每家網(wǎng)站迅速“長(zhǎng)大”的重點(diǎn)。在風(fēng)投資金的催化作用下，巨大的用戶(hù)量是網(wǎng)站吸引更多風(fēng)投的資本。因此，網(wǎng)站紛紛簡(jiǎn)化注冊(cè)過(guò)程，以擴(kuò)充注冊(cè)用戶(hù)數(shù)為第一要?jiǎng)?wù)。但與吸引用戶(hù)時(shí)的“揮金如土”不同，很多網(wǎng)站在用戶(hù)數(shù)據(jù)安全保護(hù)上的投入?yún)s是“錙銖必較”。

“小偷能偷到東西，不是因?yàn)槲覀儼彦X(qián)包放在了桌子上，而是因?yàn)榧依锏姆辣I門(mén)沒(méi)鎖。”一位業(yè)內(nèi)人士的話(huà)一針見(jiàn)血地指出，“泄密門(mén)”并不是因?yàn)橛脩?hù)密碼的保存方式，而是因?yàn)榫W(wǎng)站在信息安全保護(hù)上“偷工減料”。

“只有在國(guó)內(nèi)排行前100的網(wǎng)站，才有專(zhuān)門(mén)的安全團(tuán)隊(duì)，剩下的網(wǎng)站幾乎都是‘不設(shè)防’。”這位人士透露，互聯(lián)網(wǎng)公司建立自己的安全運(yùn)維團(tuán)隊(duì)資金投入量很大，比如大型B2C購(gòu)物網(wǎng)站每年的安全投入可達(dá)千萬(wàn)元級(jí)別，普通網(wǎng)站要想免于黑客攻擊每年也要付出幾十萬(wàn)元的成本。但是目前，許多小公司的安全投入最多幾十萬(wàn)元，有的只有幾萬(wàn)元，甚至有的互聯(lián)網(wǎng)公司連基本的公司防火墻都沒(méi)有設(shè)置，黑客進(jìn)出自由。

一些互聯(lián)網(wǎng)企業(yè)不重視用戶(hù)數(shù)據(jù)，是覺(jué)得安全對(duì)一個(gè)企業(yè)來(lái)說(shuō)是要“花錢(qián)但不產(chǎn)生收入”的事情，即使用戶(hù)數(shù)據(jù)被盜，對(duì)企業(yè)來(lái)說(shuō)也損失不大。因此，在安全防范方面投入非常少，即使在出事之后也不重視，而是想辦法遮掩。（記者 孫超逸）