愈演愈烈的“密码门”-人生就是博尊龙凯时

1. csdn用户库只是第一个被玩儿残了的库，某些人玩腻了丢出来看戏罢了。

2. 对大样本来说，密码做md5存储和明文存储基本没有区别；即使做了salt再散列也一样有别的办法取得明文密码。

3. csdn网站服务器曾被人挂了shell整整两年没有被发现。

4. 这只是开始，远远还未到结束。岁末应该还会有更劲爆的消息吧？

公布出来的泄漏只是冰山一角，国内大多数网站安全管理都不到位，反映在以下几方面：

第一，很多从事网管工作的技术人员本人都没有正确的网络安全观念，俺经常见到技术人员自己的电脑中病毒中木马，连自己都保护不好的人怎么能保护别人？

第二，很多网站对于用户安全与隐私这种与直接经济效益无关的事情，总是放在最末位去考虑，甚至根本不考虑，国内对于此类案件，也没有有效的惩罚索赔机制，所以泄漏了用户隐私几乎不用承担责任，别说网站了，银行电信照样很多泄漏用户隐私的事件，可曾见他们赔过一毛钱没有？这种环境下谁为保护用户隐私而投资谁是傻瓜。

第三， 很多网站为了快速上线运营，都是拿现成的代码稍加修改，匆忙上线， 即使自己搞架构，也不过是拿几个现成的开源系统拼凑在一起组成自己的一套系统。对于加密解密，单点登录，甚至用户权限管理都是拿来主义，所以各家的安全系统其实都差不多，搞定一家基本上就能到处搞定。

我的看法：这是意料之中的事情。

首先，对国内网站的安全性本来就不会报很高期望。所以我一直恪守一号一密原则，换句话说，每个不同的网站的不同的用户名，我的密码都肯定不同。（关于如何记住成千上万个密码那就是另外一个话题了）

其次，这更说明了安全是一种自身意识，靠别人与靠产品都是靠不住的。只有黑客级的程序员才能理解。靠谱的程序员要么是混邮件列表的，要么是混国际网站的，国内网站那点信息泄了就泄了，只当是个教训。

这个教训就是：叫你在不同网站用相同密码！

其实这场事件在国内外一些黑客论坛上都是这样认为的。

1.中国政府强制微博实名制宣布开始

2.名人微博帐号开始大规模被盗

3.新浪开始限制登录，同天csdn600万库流出

4.第二天，许多其他或新或旧的库开始广泛流传（主要是7个）

5.第三天，有多个黑客宣称夺取3e腾讯数据库（4.74g)和支付宝淘宝等敏感数据库。

6.网友向政府实名制安全性施压。

所以说这场事故完全针对网络实名制