会员信息不安全?视频网站需同仇敌忾

凌晚春 · 2016-12-26 15:54:12 ·产经

近日有媒体报道,优酷会员信息疑似泄露,有网站公布了一批优酷会员的账号,且经过测试都可以使用。  但信息泄露的不止优酷一家。在百度搜索框输入腾讯视频会员、爱奇艺会员、乐视会员、搜狐视频会员等

        近日有媒体报道,优酷会员信息疑似泄露,有网站公布了一批优酷会员的账号,且经过测试都可以使用。

  但信息泄露的不止优酷一家。在百度搜索框输入腾讯视频会员、爱奇艺会员、乐视会员、搜狐视频会员等关键词,都能搜索出各家被泄露的会员信息,如何保障会员信息安全是各家视频网站需要同仇敌忾的难题。

  在微博上搜索上述关键词,能搜到不少网友抱怨,甚至有人质疑是视频网站内部人员故意泄露。这是网友们长期被互联网上盛行的阴谋论洗脑后条件反射的判断,目前付费业务是各家网站主力发展的方向,哪会有人自掘钱途。纵使有个别工作人员行为不轨,难道每家视频网站都有那么一个薅社会主义羊毛的“内鬼”?未免太巧了。

  笔者分析,账号的泄露目前应该是四方面原因:首先,各大视频网站在创业初期,由于主要以提供免费视频服务为主,对于账户安全的重视程度也相对不足,账号注册门槛低、安全策略简单等是行业的共性问题。在视频网站从单纯提供免费视频服务以吸引用户,转向追求用户流量变现,并涉及到VIP账号安全、用户资金安全等情况后,才逐渐提高风险意识,对账号安全的要求逐步提高。

  其次,由于视频网站账号前期不涉及到资金,所以用户对视频网站的账号安全意识也较为薄弱;许多用户存在密码设置过于简单、校验信息存留不全等问题。各家视频网站开始收费会员制后,付费会员用户也会将自己的账号主动分享给家人或朋友一同使用,各大网站也很难将其与恶意分享区分开来,这也对视频网站打击恶意分享增加了难度。

  再次,除去用户与网站自身的问题外,还有来自外部的恶意攻击。在利益驱使下,黑客可能发起对视频网站的攻击,对用户账号进行解析。常见的账号泄漏有:撞库(黑客术语,指的是是拿别的网站泄漏的账号密码去各个网站尝试)、社工(黑客术语,指的是一种黑客攻击以获取情报和信息的方法)、流量劫持、钓鱼网站等。黑客可能去破解用户的账号与密码,或者用该用户已泄漏在外的账号密码去试其在各网站的账号密码。另外,黑客还可能通过用户的住址、车牌、手机号等信息,生成有规律的组合,去破解用户的账号密码。

  最后,各类互联网站存在一定安全历史遗留问题。不仅是视频网站,包括近期某大型网站也存在大量账户信息泄露等情况。由于初期网站风险防范措施不完善,以及用户本身的风险意识薄弱问题,大量的用户被拖库(黑客术语,指的是黑客入侵有价值的网站,把注册用户的资料数据库全部盗走的行为)、撞库,最终导致密码泄露后的连锁效应,各大网站和个人用户均受到安全威胁。对于历史曾泄露的密码,若用户未及时进行修改更新,则仍有被持续盗用的可能。

  目前优酷已就此事出来回应,提到了撞库的可能性,并表示正在主动联系发布会员账号的网站,强令其删除,并追究责任;同时,优酷也正在主动联系信息泄露的用户,提醒修改密码。

  这不是优酷一家存在的问题,2016年4月和10月,爱奇艺也曾出现会员信息泄露的问题,腾讯、乐视、搜狐都不胜其苦,需要整个行业去共同面对。视频网站付费业务刚刚起步,免广、高清、精品内容,用户充分享受着它的便利,这也是为什么老有人在网上求会员账号。但随之而来的挑战既快速又强大,希望各视频网站能借这个危机,修炼内功,加强技术保障。

  视频网站这一次的集体泄露,是所有付费账户都面临的困境,需要全社会关注,除了网站提升技术门槛外,也需要用户提高警惕意识,不外借账号;不多网站共用一个用户名和密码,还要定期修改密码。保护个人信息安全,先从自我做起。对所有有付费用户的公司来说,加强对用户的安全教育培训工作也是当前安全工作的重中之重。

免责声明:本文来自自媒体,不代表科技讯的观点和立场

您可能感兴趣的文章

精彩推荐