“泄密門”提示人們：在互聯網時代，網絡安全意識應該像日常交通安全意識一樣作為常識被確立……而在正推行的網絡實名制中，由于網站用戶和身份資料緊密捆綁，也使網民信息泄露的風險大增。如何嚴格保密，將是網絡實名制不得不面臨的考驗。
繼12月21日國內最大的開發者社區CSDN.NET的600萬用戶的賬號和密碼遭黑客泄露之后，天涯又傳出有4000萬用戶的密碼流出。此外，涉嫌被黑客公布用戶信息的還有人人、開心、多玩、7k7k、178游戲、嘟嘟牛等網站，涉及用戶資料估計超過五千萬份。
中國互聯網從來沒有像現在這樣讓人感到不安全，“泄密門”影響下，為了保護個人隱私和權益，成千上萬的網民不得不著手修改其上網密碼。
“泄密門”的爆出，終于使原來潛伏在水面之下的互聯網信息安全問題成為公眾關注的焦點。盡管在此之前，網站密碼庫的泄露在技術圈子內早已是公開的秘密，但一般民眾并不知曉，而相關網站為了維護商譽與商業利益，也不會主動坦誠自己曾經遭遇黑客攻擊。因此，從敲響網絡安全警鐘的角度講，“泄密門”的爆出，對中國互聯網的發展并非全是害處。
首先，被“泄密門”警醒的應是中國的廣大網民。在互聯網時代，網絡安全意識應該像日常交通安全意識一樣作為常識被確立，但“泄密門”卻暴露出中國網民安全意識普遍較低的現狀。以CSDN為例，作為國內權威的技術論壇，該社區的用戶在技術方面堪稱專業，但流出的CSDN密碼卻顯示，大批用戶使用的是12345678、11111111這樣超簡單的密碼。不設置過于簡單的網絡密碼、不在不同網站使用相同密碼、不在互聯網上存儲過于隱私的資料......這些常識還遠未成為常識。
另外，應該被警醒的還有互聯網公司們。由于缺乏相關法律依據，且同為泄密事件的受害者，遭泄密的網站目前似乎還不必為“泄密門”擔責，但是，這并不能說明他們在泄密事件中沒有責任。比如，對用戶密碼進行加密存儲，應該是商業網站的運營常識，然而，由于種種原因，像這次泄密的CSDN、天涯等網站，卻長期使用明文密碼，以至輕易遭竊。
很多網站為了吸引更多用戶、實現更好的用戶體驗，而刻意簡略注冊過程，縱容用戶使用簡單密碼，從而給黑客留下了可乘之機。對于這樣的網站，今后應該通過完善《網絡信息安全法》之類的立法，以追究其瀆職之責。
對于那些因為“泄密門”連累而遭受損失的網民來說，他們當然希望能夠討個說法，但至少到目前為止，被泄密的互聯網公司還很難成為究則對象。原因之一是因為網站本身跟用戶一樣，也是黑客攻擊的受害者；原因之二則是因為缺少相關法律。即便從世界范圍看，這樣的案例也很少見，比如，近幾年國外曾發生過多起大規模的信用卡泄密事件，其惡果要遠超中國的這次“泄密門”，但也沒有相關公司為此承擔法律責任。所謂道高一尺，魔高一丈，再嚴密的系統也難免有漏洞，如果僅僅因為漏洞的存在而建立對互聯網公司的究則制度的話，將會影響到互聯網業的發展。要在“泄密門”事件中實施正義，偷竊信息的黑客應是主要究則對象，但前提仍是完善現有法律。在現有的法律框架下，黑客單是在網上公布網站數據庫而非牟利的話，法律該如何對待仍有爭議，即便在國外也是如此，比如黑客破解蘋果手機系統，并協助他人越獄，即被判合法。
當然，對于黑客，或者商業網站或其內部人員有惡意泄露用戶信息牟利的行為，則應該被追究責任。2009年《刑法修正案(七)》新增的“侵犯公民信息安全罪”，已有相關規定，也有現實案例。
當前，微博實名制、鐵路網上實名售票等正在推行，“泄密門”也提示人們：由于網站用戶和身份資料緊密捆綁，這也使網民信息泄露的風險大增。如何嚴格保密，將是網絡實名制不得不面臨的考驗。韓國也曾主導推行過網絡實名制，但最終受挫，導火索正是源于一起數千萬用戶個人真實信息泄露事件。
對此，國內互聯網公司和相關監管部門不可不鑒。盡管，這些問題可以通過技術手段實現，但是，最重要的還是完善相關法規，明確各方保護互聯網個人信息的責任。用法律逼迫網站安全技術升級，同時也應讓那些不負責任的網站，依法受到懲罰。
而在此前因網游防沉迷系統由游戲公司收集驗證用戶身份證信息的做法亦應重新檢討。
欲思其利，必慮其害。隨著科技的進展，人類正在步入“數字化生存”，數字與數據為人類生活正提供給著越來越多的便利，但“數字化生存”并不等同于“數據庫生存”。“泄密門”告訴人們，對于現代生活中越來越多的數據庫，應該有一個辯證的認識：數據庫不是越多越好，而人也不決不能因過度依賴而成為數據和密碼的奴隸，否則，就很可能發生那些科幻小說里預言的悲劇：人之作為人的特性被剔除，自由的社會也瀕臨毀滅。
京公網安備 11010502049343號