小米網(wǎng)站800W帳戶泄密談用戶防范

發(fā)布日期：[2014/5/16] 編輯：奇億廣州網(wǎng)站建設(shè)

　　網(wǎng)站安全一直是我們所關(guān)注的最重要領(lǐng)域之一，特別是網(wǎng)站建設(shè)行業(yè)，網(wǎng)站安全將直接威脅著用戶隱私甚至嚴(yán)重威脅著公司發(fā)展！從上次csdn網(wǎng)站的大面積用戶密碼泄密事件可看出，無論哪一個大站的數(shù)據(jù)只要泄密，我們普通網(wǎng)民的帳號密碼將面臨威脅，因?yàn)榇蠖鄶?shù)我們注冊各類網(wǎng)站帳號密碼都是基本一直的習(xí)慣！csdn的數(shù)據(jù)泄密還心有余悸人心惶惶，這下又來一個猛的泄密事件：

　　近日，有微博爆料小米論壇數(shù)據(jù)庫疑似泄露，在黑客界傳播，大約涉及800萬數(shù)據(jù)，多為13年左右的老數(shù)據(jù)。后經(jīng)漏洞平臺證實(shí)，結(jié)果指明官方數(shù)據(jù)確實(shí)遭受了泄露事故，影響800萬左右論壇注冊用戶。

　　目前，漏洞報(bào)告已經(jīng)提交給官方進(jìn)行緊急處理，在此之前請小米論壇用戶及時修改密碼，避免影響到小米云導(dǎo)致手機(jī)敏感信息泄露。

　　據(jù)了解，目前信息數(shù)據(jù)庫已經(jīng)在網(wǎng)盤中流傳，雖然一再封殺但已經(jīng)有人下載。漏洞報(bào)告者提供的信息稱，泄露數(shù)據(jù)中包含用戶名、密碼、郵箱、注冊IP以及密碼鹽(salt)等信息，數(shù)據(jù)量與微博消息基本屬實(shí)。

　　此外，由于小米賬戶的云特性，如果賬號密碼被破解，很可能影響到用戶的個人數(shù)據(jù)備份，比如通訊錄、短信、照片、GPS位置信息甚至遠(yuǎn)程擦除手機(jī)數(shù)據(jù)(格式化)，安全起見，小米論壇用戶務(wù)必先修改密碼。

　　那么如果這些網(wǎng)站泄密，我們作為用戶都沒有任何辦法嗎？只能聽天由命任由這些大站處理？不是的，我們可從以下幾個方面入手，保護(hù)好我們的信息安全，即使某個大站數(shù)據(jù)泄密，也能將我們自己的損失降到最低！

　　1，任何網(wǎng)站盡量不保留銀行卡，身份證，手機(jī)，支付寶等敏感信息；

　　2，購物類站即使要綁定銀行卡才能購物支付，也要在購買后解除綁定；

　　3，帳戶安全一定要做足，不要偷懶，特別是一些金融，購物，商務(wù)等網(wǎng)站；

　　4，每個站帳號密碼盡量不要一致，可以在同一帳號密碼前或后加上這個網(wǎng)站的第一個字母或最后一個字母加以區(qū)分，如你經(jīng)常用的帳號密碼分別為：abc，12345，那么如果在我們www.studstu.com網(wǎng)站注冊時你可以取帳號密碼為：abcs,12345s作為此站與其他站的區(qū)分，這樣即使這個站數(shù)據(jù)泄露了，也至少不會影響到你在其他站帳戶的安全；

　　5，養(yǎng)成良好習(xí)慣，不要將自己帳號密碼隨便在網(wǎng)絡(luò)上公開或借人使用，盡量不在網(wǎng)吧等公共場所登陸重要站點(diǎn)，退出網(wǎng)站時點(diǎn)安全退出。