中國(guó)軟件評(píng)測(cè)中心聯(lián)合北京大學(xué)互聯(lián)網(wǎng)安全技術(shù)北京市重點(diǎn)實(shí)驗(yàn)室，近日發(fā)布了針對(duì)網(wǎng)站用戶口令處理的安全性測(cè)評(píng)報(bào)告。此次測(cè)評(píng)涉及電子商務(wù)、招聘類、婚戀類、博客類等9種類型共100家網(wǎng)站。

      測(cè)評(píng)結(jié)果顯示，這100家網(wǎng)站中，僅有8家網(wǎng)站采取了充分的安全措施對(duì)用戶口令做處理；近六成網(wǎng)站未采取任何安全措施，使得用戶口令直接暴露在傳輸網(wǎng)絡(luò)以及服務(wù)器端，即網(wǎng)民所說(shuō)的“裸奔”狀態(tài)；更有85個(gè)網(wǎng)站直接拿到了用戶的口令原文。

      近年來(lái)，隨著互聯(lián)網(wǎng)的發(fā)展，以電子商務(wù)、娛樂(lè)、購(gòu)物、社交等為基礎(chǔ)的各類公共網(wǎng)站已經(jīng)融入到人們生活的各個(gè)角落。2011年年底的CSDN“泄密門”事件，大量用戶口令以明文形式被泄露，引發(fā)全社會(huì)對(duì)個(gè)人信息安全保護(hù)的高度重視。

      “其實(shí)早在‘泄密門’事件之前，個(gè)人信息安全隱患問(wèn)題就普遍存在。越來(lái)越多的人開(kāi)始擔(dān)憂自己的隱私不能得以較好的保護(hù)。一方面，各種各樣的網(wǎng)站給人們的生活帶來(lái)了便利與精彩；另一方面，網(wǎng)站存儲(chǔ)著大量和用戶個(gè)人信息相關(guān)的應(yīng)用數(shù)據(jù)，一旦泄露，就可能給用戶帶來(lái)經(jīng)濟(jì)、名譽(yù)等方面的損失?！敝袊?guó)軟件評(píng)測(cè)中心副主任高熾揚(yáng)說(shuō)。

      北京大學(xué)互聯(lián)網(wǎng)安全技術(shù)北京市重點(diǎn)實(shí)驗(yàn)室高級(jí)工程師龔曉銳介紹，此次調(diào)研的結(jié)果再次表明，我國(guó)互聯(lián)網(wǎng)站口令處理不規(guī)范是普遍現(xiàn)象，民眾個(gè)人信息保護(hù)力度嚴(yán)重不足?！拔覈?guó)在網(wǎng)站用戶口令處理方面缺乏相關(guān)標(biāo)準(zhǔn)或規(guī)范。不同類型的網(wǎng)站安全意識(shí)存在顯著差異?！彼f(shuō)。

      更讓龔曉銳擔(dān)憂的是，電子商務(wù)類網(wǎng)站本應(yīng)對(duì)計(jì)算機(jī)技術(shù)掌握最為專業(yè)，由于直接涉及用戶商業(yè)利益，網(wǎng)站安全系數(shù)理應(yīng)更高?！叭欢?，評(píng)測(cè)結(jié)果卻顯示，有部分網(wǎng)站未對(duì)用戶口令安全做任何處理，直接將其暴露在傳輸過(guò)程中以及服務(wù)器端?！彼f(shuō)，“這種做法是明顯侵犯用戶隱私權(quán)的?！?/FONT>