今天,你的密码泄露了吗?
去年年底轰轰烈烈的密码泄露惨案似乎没有能引起国内网站的重视,绝大部分的网站仍然没有采取正确的措施来保护用户的账号。我在此不想考究各大网站的技术实力,只想从最简单的登陆功能来看一个网站是否对用户的账号负责。
上个月爆出了一个新闻“黑客伪造免费 WiFi 盗用户账号密码”。
从技术上来讲,黑客能通过伪造 WiFi 获取密码是因为密码在 *** 中是明文传输的。
那么,什么时候你的密码会在 *** 上传输呢?绝大部分是你在登陆网站的时候。假如网站没有采用加密的方式来实现登陆功能的话,你的密码就会在 *** 上明文传输,也就可以被黑客获取到。不幸的是,绝大部分国内的网站都是不采用加密登陆的,而绝大部分的国外网站都是加密登陆的。
下面按照不同的类别,列出了国内常见的大型网站的“账号安全”情况。“正面案例”就是采用了加密措施保护用户的账号和密码的网站,“反面案例”就是没有采用加密措施来保护用户的账号和密码的网站。
1. 门户/平台
正面:网易,搜狐,360
反面:新浪,凤凰网,腾讯
作为一个日流量过千万的大型网站,竟然连最基本的用户账号安全都没有考虑周全,真是太不负责任了。特别是腾讯,你对得起那么多 *** 用户吗?对于这类网站的安全性缺失,我只能用无语来形容。
2. 邮箱
正面: *** 邮箱,网易邮箱,搜狐闪电邮,139邮箱,126免费邮
反面:新浪邮箱,21CN,Foxmail
邮箱常常作为其他网站的账号,一旦邮箱密码泄露,后果可想而知。还好大部分的邮箱都做到了加密传输用户名和密码。不过我还是建议使用国外的邮箱(例如Gmail)来保存重要信息。
3. 电商
正面:京东, *** ,凡客,亚马逊,当当,苏宁,国美
反面:拍拍,梦芭莎,马萨马索,好乐买,银泰,麦考林,红孩子
这一类网站很有意思,基本上财大气粗的都做的挺好,而二线玩家都没有考虑到账号安全这一点。令人惊讶的是拍拍竟然是反面案例。到今天我才想明白原来腾讯的电商做不好是因为技术不过关。
4. 团购
正面:无
反面:美团,高朋,聚美优品,糯米网,拉手网
全军覆没,正如这个行业一样。
5. 社交网站/社区
正面:百度贴吧,豆瓣,网易微博
反面:人人网,开心网,新浪微博,腾讯微博,天涯,猫扑
我相信社交网站上保存了大量的隐私内容。账号不安全的话,不知道又要搞出多少个艳照门。而现实情况是,大部分社交网站都没有考虑到账号安全这一点。令人气愤的是新浪,似乎新浪旗下没有一个网站采用了加密传输,难道新浪的技术不懂什么叫做 HTTPS?
编辑导语:如今在这个“流量为王”的时代,流量的获取和留存都不是一件容易的事,你用尽步伐得到了流量今后,更重要的是怎么把他们留下来,也就是“留量”;本文作者具体阐明白“流量”和“留量”,我们一起来进修一...
Rust是一门体系编程言语,专心于安全,尤其是并发安全,支撑函数式和指令式以及泛型等编程范式的多范式言语。Rust在语法上和C++相似,可是规划者想要在保证功用的一起供给更好的内存安全。 Rust开始...
40家金融机构欲用虚拟货币交易债卷 BTC将能用来买卖债卷。今日信息,外国媒体cnbc报导,包括高盛公司、巴克莱银行等40家金融机构的机构已经试着应用BTC的买卖技术性开展债券交易,该系统软件被称作B...
如果说传统的艺术是“美术”的话,那么今天的艺术是现代艺术。现代艺术注重对人素质的推进,让每一个人成为更加独立的个体并具有更为完整的人性。 在现代,过去的艺术,已经融入了餐厅、酒店、购物广场、城市...
与以前不一样的是,此次国家广电总局是死了心要屠杀网络机顶盒了。 据了解,此次由最高法院、最高检、国家公安部及新闻出版业国家广电总局四大单位协同公布,司法机关的干预让229号文的净重俱增。由于这代表着...
很多人创业都想找一个能赚钱又轻松的项目,这样不仅能够实现创业的梦想还不用走太多的弯路。其实这样的项目在市场上也是有的,现在各行各业都在飞速发展,能够带给投资者的选择也很多。只要选择适合自己的创业项目就...