近日，密碼洩露風波持續升級。繼多家論壇、社交網站曝出密碼洩露事件之後，12月29日，有網友爆料稱，支付寶2500萬賬號、杭州電信3萬多寬帶賬號、交通銀行7000萬用戶數據、民生銀行3500萬用戶數據疑遭洩露。(12月30日《錢江晚報》)

　　2011年歲末的最後幾天，互聯網賬號泄密忽然成為了最受關注的話題。從最先曝出消息的CSDN網站，到隨後的天涯社區、新浪微博，以及現在的支付寶、交通銀行、民生銀行等，泄密已經波及社交、娛樂、購物、電信、銀行等各大領域，用“全面失守”來形容大概並不為過。可惜2011年度網絡熱詞評選已經提前完成，否則“泄密”應該也可以榜上有名了。

　　如果説CSDN網站是個專業網站，其用戶賬號泄密還僅限于IT圈內的話，公共網站的泄密無疑就讓普通大眾更加擔心了，尤其是像支付寶、銀行等用戶賬號的泄密，直接關乎每位用戶的資金財産安全，實在讓人難以淡定。動輒數百萬的泄密用戶，誰知道其中有沒有自己的身影呢?再説，連CSDN這樣的IT專業網站都出現泄密，又還有哪個網站敢説安全呢?

　　泄密讓人擔心，更讓人擔心的是網站的態度。CSDN、天涯社區已經確認泄密，新浪微博、多玩遊戲沒有回應，另有部分社交遊戲類網站和各大銀行矢口否認。然而很顯然，否認並不能讓公眾完全信服。你説絕無泄密，可網帖中為何列出了一連串用戶賬號信息，雖然密碼確實沒有顯示，但其他信息能夠被曝光，又怎能説密碼一定安全呢?網絡安全是個永無止境的博弈過程，從理論上來説，本來就沒有絕對的安全可言，言之鑿鑿反而讓人心懷忐忑。

　　事實上，用戶賬號泄密，尤其是數百萬賬號的大批量泄密，短時間內未必所有用戶均會遭受實際損失。換言之，如果用戶確定自己的賬號可能泄密，還可以儘快通過修改密碼等方式儘量保護賬號安全，將損失提前消滅抑或減小到最低。而如果網站泄而不言，令用戶果真對賬號安全盲目自信，不採取任何措施，其實反而加大了遭受損失的潛在風險。

　　網絡安全關乎技術，卻又不僅僅是技術層面的問題。事實上，用戶註冊賬號，接受網站服務並向網站提供了個人信息，保護用戶信息安全就已經成為網站的法律義務。當網站出現漏洞、用戶賬號存在風險時，一方面，網站有責任儘快通過技術手段予以補救，另一方面，其實也有義務將賬號安全的真實狀態及時傳遞給用戶。這有助於用戶和網站一道共築安全防護的堤壩，同時也是滿足用戶知情權的需要。

　　面對波及越來越廣的網站“泄密門”，網站方面沒有必要、也不應該欲言又止。把“泄密”真相搞得像個秘密，恰恰顛倒了問題的主次。掩蓋真相不但無助於安全，反而令用戶一頭霧水，最終損害的將是用戶對網絡安全的全面信心。

　　劉楚漢