央視網|中國網絡電視臺|網站地圖 |
客服設為首頁 |
據新華社北京5月29日電 中國軟體評測中心29日發佈的《網站用戶口令處理安全性外部測評報告》指出,國內網站對用戶口令的處理方式存在突出的安全問題。在抽樣調查的網站中,59%沒有採取任何安全措施。中國軟體評測中心副主任高熾揚建議儘快建立個人信息保護體系,加強網站對個人信息保護技術和管理水平。
測評發現,大多數網站對用戶口令處理的安全意識不夠。100個網站中,僅有8個網站採取了充分的安全措施對用戶口令做處理,有59個網站沒有採取任何安全措施,使得用戶口令直接暴露在傳輸網絡以及服務器端,更有85個網站直接拿到了用戶的口令原文。
“部分用戶在不同網站註冊賬號時習慣採用相同的用戶名和口令,一旦在某網站的口令被洩露,在其他網站上的數據也遭到一定程度的‘連帶式泄漏’,極大增加安全風險。”北京大學互聯網安全技術北京市重點實驗室高級工程師龔曉銳説。
報告顯示,不同類型的網站對用戶口令處理的安全意識不一樣,招聘類、婚戀類網站的安全意識最為薄弱。