最新消息,CSDN數據庫遭黑,600萬用戶信息被公開(kāi),其中(zhōng)也包括我(wǒ)(wǒ)自己的賬号,我(wǒ)(wǒ)同學發了個包給我(wǒ)(wǒ),我(wǒ)(wǒ)的用戶名和密碼還有郵箱。
據了解,洩漏的600萬用戶信息包含在一(yī)個sql文件中(zhōng),涉及用戶的賬号、密碼及注冊郵箱等信息,且密碼都是明文保存,沒有進行任何加密操作。
CSDN網站官方回應稱,“對于CSDN用戶賬号密碼數據庫被洩露一(yī)事,經過初步分(fēn)析,該庫系2009年CSDN作爲備份所用,由于未查明原因被洩露,特向所有因此而受到影響的用戶緻以深深歉意。目前CSDN已向公安機關報案,公安機關也正在調查相關線索。CSDN現有2000萬注冊用戶的賬号密碼數據庫已經全部采取了密文保護和備份。”
不管是怎麽被洩露的,至少一(yī)點是這樣大(dà)的網站,對用戶的密碼居然不加密,這一(yī)點充分(fēn)說明了CSDN對用戶的數據安全性很不負責,就像我(wǒ)(wǒ)們公司爲客戶開(kāi)發的企業網站系統,用戶密碼也是經過特殊加密算法,并不是普通的MD5加密,就算密碼被别人看到,也不知(zhī)道密碼是什麽,有高手能破解MD5也沒有用,因爲我(wǒ)(wǒ)們的算法并不是簡單的MD5加密。這也是我(wǒ)(wǒ)們爲充分(fēn)體(tǐ)現我(wǒ)(wǒ)們要爲客戶考慮。不能讓客戶收到任何損失。
注:有很多非計算機行業的人不知(zhī)道CSDN是什麽,這裏說明一(yī)下(xià),CSDN是IT行業的技術型網站,很多高手都會在上面問問題,解決問題。是IT技術行業的佼佼者。