100家流行网站 59家用户密码“裸奔”
发布时间：2012-06-10 01:24:42作者：知识屋
中国软件评测中心通过对中国100个流行网站的评测发现，59个网站未对用户口令采取任何安全措施，用户口令直接暴露到传输网络及服务器端，即网民所说的密码“裸奔”状态。
该中心29日在北京了发布了评测报告。报告说，更为严重的是，有85个网站未对用户口令进行编码或者加密，直接拿到了用户的口令原文，明显侵犯了用户隐私。尤其是一些用户在不同网站使用相同密码，个人信息泄露风险大为增加。
中国软件评测中心副主任高炽扬说，这次评测共选取了门户、邮箱、电子商务、招聘类、婚恋类、游戏类、论坛、博客、微博九大类的100家网站。经评测，只有8家网站采取了充分的安全措施对用户口令做出处理。
招聘类和婚恋类网站存在的问题最为严重，门户、邮箱、游戏等成熟运营的网站相对较好，12个电子商务网站都获得了用户的口令原文，令人大跌眼镜。
北京大学互联网安全技术北京重点实验室高级工程师龚晓锐表示，建议网站使用“口令hash+加密信道”的“口令散列值加密传输”模式，而进行这种改造，通常一个编程人员一天就可实现。
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
知识阅读
软件推荐
更多 >
-
1菜鸟简单抓肉鸡（如何抓肉鸡）
2011-06-17
-
2
电脑开机时出现lass.exe进程是病毒吗？
-
3
自拍须谨慎！教你如何通过照片定位查看拍摄地点
-
4
电脑病毒最基础知识
-
5
黑客学员必须了解的C语言技术
-
6
精典详细内网渗透专题文章
-
7
教你破解Tp-Link的无线路由密码
-
8
解决SecureCRT中文显示乱码
-
9
QQ电脑管家和360哪个好？横评实测对比
-
10
攻防实战：无线网络路由入侵过程
