最新消息,CSDN數(shù)據(jù)庫遭黑,600萬用戶信息被公開,其中也包括我自己的賬號(hào),我同學(xué)發(fā)了個(gè)包給我,我的用戶名和密碼還有郵箱。
據(jù)了解,泄漏的600萬用戶信息包含在一個(gè)sql文件中,涉及用戶的賬號(hào)、密碼及注冊(cè)郵箱等信息,且密碼都是明文保存,沒有進(jìn)行任何加密操作。
CSDN網(wǎng)站官方回應(yīng)稱,“對(duì)于CSDN用戶賬號(hào)密碼數(shù)據(jù)庫被泄露一事,經(jīng)過初步分析,該庫系2009年CSDN作為備份所用,由于未查明原因被泄露,特向所有因此而受到影響的用戶致以深深歉意。目前CSDN已向公安機(jī)關(guān)報(bào)案,公安機(jī)關(guān)也正在調(diào)查相關(guān)線索。CSDN現(xiàn)有2000萬注冊(cè)用戶的賬號(hào)密碼數(shù)據(jù)庫已經(jīng)全部采取了密文保護(hù)和備份。”
不管是怎么被泄露的,至少一點(diǎn)是這樣大的網(wǎng)站,對(duì)用戶的密碼居然不加密,這一點(diǎn)充分說明了CSDN對(duì)用戶的數(shù)據(jù)安全性很不負(fù)責(zé),就像我們公司為客戶開發(fā)的企業(yè)網(wǎng)站系統(tǒng),用戶密碼也是經(jīng)過特殊加密算法,并不是普通的MD5加密,就算密碼被別人看到,也不知道密碼是什么,有高手能破解MD5也沒有用,因?yàn)槲覀兊乃惴ú⒉皇呛唵蔚腗D5加密。這也是我們?yōu)槌浞煮w現(xiàn)我們要為客戶考慮。不能讓客戶收到任何損失。
注:有很多非計(jì)算機(jī)行業(yè)的人不知道CSDN是什么,這里說明一下,CSDN是IT行業(yè)的技術(shù)型網(wǎng)站,很多高手都會(huì)在上面問問題,解決問題。是IT技術(shù)行業(yè)的佼佼者。