100个密码能打开两成账户
http://msn.finance.sina.com.cn 2012-01-12 15:00 来源: 北京晚报
本报讯（记者贾中山）从去年年底出现的国内多个网站的用户信息泄密，曾经引发了上亿用户的恐慌。昨天下午，“泄密门”的第一个受害者CSDN网站亡羊补牢，与阿里云宣布共建安全的开发者服务平台。该网站负责人称，即使不出现泄密事件，由于用户设置密码过于简单，100个常用密码能打开22%的用户账户。
去年12月21日，国内最大的开发者社区CSDN突然爆出泄密事件，大量的注册用户账户和密码外泄。此后不久，多个网站卷入“泄密门”，旗下用户的账户及密码等涉嫌外泄。昨天下午，CSDN网站董事长蒋涛首次面对媒体，正面解答泄密事件。
在谈到网站泄密的根源时蒋涛说：“我们跟大家一样，自己对敏感信息不敏感，也缺乏安全意识，这是所有的网络公司存在的问题。”同时他从专业角度分析，即使用户的密码做了加密，但由于密码设置过于简单仍然有被攻破的可能。“我们也组织专家做了一些研讨，70%以上的加密算法的密码库都是通过高频碰撞可以解的。J159SourcePh" style="display:none">