引言：在萬(wàn)物互聯(lián)時(shí)代，因軟件產(chǎn)品漏洞或人為操作失誤等原因?qū)е掠脩粜畔⑿孤兜氖录缺冉允牵词故钦媸跈?quán)軟件也難逃此劫。這是互聯(lián)網(wǎng)企業(yè)或軟件開(kāi)發(fā)商在依托一款軟件產(chǎn)品進(jìn)行商務(wù)運(yùn)營(yíng)時(shí)經(jīng)常碰到的難題。

近日，鐵路客運(yùn)訂票官網(wǎng)12306用戶數(shù)據(jù)泄露事件引發(fā)社會(huì)廣泛關(guān)注， 12306官方則稱用戶信息是通過(guò)其他渠道泄露的。隨著智能終端的普及，越來(lái)越多的用戶通過(guò)客戶端軟件或網(wǎng)頁(yè)進(jìn)行購(gòu)物、銀行轉(zhuǎn)賬等操作，如果用戶信息遭泄露被不法分子利用，后果將不堪設(shè)想。那么，用戶應(yīng)如何保護(hù)個(gè)人信息?軟件廠商或服務(wù)提供商為保護(hù)用戶信息，除對(duì)產(chǎn)品進(jìn)行更新升級(jí)外，還能采取哪些措施?

用戶信息面臨安全隱患

對(duì)于12306事件，中國(guó)鐵路客戶服務(wù)中心在其官方網(wǎng)站中刊登聲明，稱網(wǎng)上泄露的用戶信息系經(jīng)其他網(wǎng)站或渠道流出，且泄露的信息含有用戶的明文密碼，而中國(guó)鐵路客戶服務(wù)中心已對(duì)數(shù)據(jù)庫(kù)所有用戶密碼進(jìn)行多次加密，是非明文轉(zhuǎn)換碼。隨后，鐵路公安機(jī)關(guān)證實(shí)犯罪嫌疑人采用“撞庫(kù)”方式，即通過(guò)收集互聯(lián)網(wǎng)某游戲網(wǎng)站以及其他多個(gè)網(wǎng)站泄露的用戶名和密碼信息，批量嘗試登錄12306網(wǎng)站，進(jìn)而非法獲取了用戶數(shù)據(jù)。不過(guò)，360公司旗下的360補(bǔ)天漏洞平臺(tái)“白帽子”(即正面的黑客，可以識(shí)別安全漏洞，上報(bào)給廠商進(jìn)行修復(fù))認(rèn)為，12306之所以被“撞庫(kù)”，根本原因是12306賬號(hào)安全體系存在缺陷，手機(jī)APP端存在漏洞，黑客可以輕易繞過(guò)其賬號(hào)安全防護(hù)措施，無(wú)限次嘗試自動(dòng)登陸。目前，360已將手機(jī)APP漏洞通報(bào)中國(guó)鐵路客戶服務(wù)中心進(jìn)行修復(fù)。

其實(shí)，這類(lèi)網(wǎng)絡(luò)安全隱患很常見(jiàn)。記者在采訪中了解到，目前，網(wǎng)上有大量的木馬偽裝成12306的數(shù)據(jù)包，隱藏在網(wǎng)盤(pán)、聊天群共享中。此外，網(wǎng)上還存在大量被植入木馬病毒的炒股類(lèi)軟件，一旦下載運(yùn)行此類(lèi)軟件，用戶將會(huì)遭受資金損失和信息泄露等。

多方施力降低泄露風(fēng)險(xiǎn)

那么，用戶的數(shù)據(jù)到底是通過(guò)什么渠道流出的?除病毒木馬存在外，企業(yè)對(duì)用戶數(shù)據(jù)的保管不當(dāng)和軟件產(chǎn)品存在漏洞被他人通過(guò)技術(shù)手段竊取等也是主要原因。

要保障用戶的信息安全需要服務(wù)商或軟件廠商以及個(gè)人用戶的共同努力。廠商應(yīng)不斷對(duì)相關(guān)產(chǎn)品進(jìn)行更新升級(jí)，對(duì)網(wǎng)絡(luò)或軟件漏洞進(jìn)行及時(shí)修補(bǔ)。對(duì)于普通用戶而言，要養(yǎng)成良好的使用習(xí)慣，培養(yǎng)安全意識(shí)，應(yīng)在正規(guī)的應(yīng)用軟件平臺(tái)下載應(yīng)用，不下載、不安裝來(lái)歷不明的軟件;謹(jǐn)慎刷機(jī)和開(kāi)放手機(jī)權(quán)限，如果必須刷機(jī)，也要選擇官方或知名廠商推出的軟件版本;對(duì)于涉及金錢(qián)等敏感的信息應(yīng)用程序，盡量選擇知名廠商，如支付寶等。此外，安裝一款殺毒軟件產(chǎn)品也十分必要。

除此之外，網(wǎng)絡(luò)服務(wù)提供商或軟件廠商可以同第三方數(shù)據(jù)安全軟件廠商加強(qiáng)合作，由后者提供更專業(yè)的數(shù)據(jù)防泄露服務(wù)。在不改變用戶使用習(xí)慣基礎(chǔ)上，可對(duì)電腦的任意文檔實(shí)行透明加密，加密后的圖片或文檔即使被拷貝出去，也不能在其他電腦端打開(kāi)。國(guó)內(nèi)擁有眾多各具特色的數(shù)據(jù)安全服務(wù)商，不同企業(yè)可根據(jù)各自領(lǐng)域特色選擇不同的廠家合作，這也是提高數(shù)據(jù)安全的較好方法。

D1Net評(píng)論：

用戶可以放心的是，雖然目前手機(jī)上的客戶端軟件存在較多漏洞，但專門(mén)針對(duì)手機(jī)客戶端軟件漏洞進(jìn)行攻擊的惡意程序并不多，風(fēng)險(xiǎn)較高的多是服務(wù)器端的漏洞，用戶使手機(jī)銀行客戶端還是相對(duì)較安全。只要用戶養(yǎng)成良好的使用習(xí)慣，就可以最大程度降低信息被泄露的風(fēng)險(xiǎn)。