“泄密門”將網(wǎng)企漠視用戶信息安全的短板徹底暴露出來。保護(hù)用戶的信息安全權(quán)應(yīng)作為網(wǎng)站的基本生存準(zhǔn)則。
針對近期部分互聯(lián)網(wǎng)站信息泄露事件，工信部28日發(fā)布通告，對竊取和泄露用戶信息的行為表示“強(qiáng)烈譴責(zé)”，同時(shí)要求各互聯(lián)網(wǎng)站開展全面的安全自查。
在CSDN.NET和天涯傳出密碼流出之后，很多網(wǎng)友表示“改密碼改到手軟”，然而網(wǎng)站方面，真誠反思整改者有，渾水摸魚、以鄰為壑者也有。
據(jù)《21世紀(jì)經(jīng)濟(jì)報(bào)道》，泄密事件發(fā)生后，一些網(wǎng)站借機(jī)渾水摸魚，打起了那些“裸奔”用戶的主意，“有些網(wǎng)站把公開庫的數(shù)據(jù)直接導(dǎo)入自己的用戶庫，也發(fā)通知給用戶更改密碼，來獲取用戶。”更有一些“灌水”公司，居然拿被竊用戶的賬號去發(fā)“水帖”，刷“僵尸粉”。而一些存在競爭關(guān)系的公司，則互相指責(zé)抹黑對方。
泄密發(fā)生后，網(wǎng)民感到震驚，而在一些網(wǎng)絡(luò)公司內(nèi)部其實(shí)早就見怪不怪，原因之一就是雙方間存在著巨大的信息不對稱。有專家揭露，此次被公開的數(shù)據(jù)庫，其實(shí)只是部分早就泄露、在黑客交易市場流傳很久的老舊數(shù)據(jù)庫，黑客實(shí)際掌握的數(shù)據(jù)庫遠(yuǎn)不止于此。網(wǎng)絡(luò)公司早知數(shù)據(jù)庫被盜，現(xiàn)在才道歉和采取措施，足見用戶利益在其心中的位置之低。
此次泄密事件很大程度上源于“人禍”——一些網(wǎng)站為了商業(yè)利益，而犧牲用戶的利益。比如，對用戶密碼進(jìn)行加密存儲(chǔ)，應(yīng)是商業(yè)網(wǎng)站的運(yùn)營常識(shí)，然而，為了方便操作，節(jié)省成本，一些網(wǎng)站竟長期使用明文密碼，以至輕易遭竊。再如，用戶注冊時(shí)禁用簡單密碼的網(wǎng)站并不普遍，有的網(wǎng)站不設(shè)置密保提問，甚至連驗(yàn)證碼也沒有。
其實(shí)，實(shí)現(xiàn)上述操作并不難，要的只是一個(gè)將用戶利益放在首位的理念而已。對于已遭泄密的網(wǎng)站，要盡快通過各種方式提醒用戶修改密碼；對于幸免的網(wǎng)站，則要加強(qiáng)安全監(jiān)測，盡快升級硬件，提升反泄密能力。
如今，電子商務(wù)、在線支付、移動(dòng)支付等網(wǎng)絡(luò)手段越來越重要，如果泄密擴(kuò)大，帶來的恐怕將不僅是心理上的恐慌，更是經(jīng)濟(jì)上的重創(chuàng)。從此角度講，對網(wǎng)企來說，保護(hù)用戶就是保護(hù)自己；對政府來說，維護(hù)健康的互聯(lián)網(wǎng)行業(yè)，也是在維護(hù)健康的經(jīng)濟(jì)。
那么，就此次泄密事件看，工信部僅僅譴責(zé)和要求恐怕還不夠，還應(yīng)及時(shí)出臺(tái)更具體切實(shí)的舉措及行業(yè)條例，乃至推進(jìn)相關(guān)立法，提升行業(yè)標(biāo)準(zhǔn)和監(jiān)管力度，促使網(wǎng)企重視用戶的信息安全權(quán)益。比如在美國很多州，有意造成用戶信息泄露的要負(fù)法律責(zé)任。
如果說此次泄密事件也能“壞事變好事”的話，那就是將網(wǎng)企漠視用戶信息安全的短板徹底暴露出來，倒逼網(wǎng)企重建行業(yè)倫理，將保護(hù)用戶的信息安全權(quán)作為基本生存準(zhǔn)則。
京公網(wǎng)安備 11010502049343號