最新消息,CSDN数据库遭黑,600万用户信息被公开,其中也包括我自己的账号,我同学发了个包给我,我的用户名和密码还有邮箱。
据了解,泄漏的600万用户信息包含在一个sql文件中,涉及用户的账号、密码及注册邮箱等信息,且密码都是明文保存,没有进行任何加密操作。
CSDN网站官方回应称,“对于CSDN用户账号密码数据库被泄露一事,经过初步分析,该库系2009年CSDN作为备份所用,由于未查明原因被泄露,特向所有因此而受到影响的用户致以深深歉意。目前CSDN已向公安机关报案,公安机关也正在调查相关线索。CSDN现有2000万注册用户的账号密码数据库已经全部采取了密文保护和备份。”
不管是怎么被泄露的,至少一点是这样大的网站,对用户的密码居然不加密,这一点充分说明了CSDN对用户的数据安全性很不负责,就像我们公司为客户开发的企业网站系统,用户密码也是经过特殊加密算法,并不是普通的MD5加密,就算密码被别人看到,也不知道密码是什么,有高手能破解MD5也没有用,因为我们的算法并不是简单的MD5加密。这也是我们为充分体现我们要为客户考虑。不能让客户收到任何损失。
注:有很多非计算机行业的人不知道CSDN是什么,这里说明一下,CSDN是IT行业的技术型网站,很多高手都会在上面问问题,解决问题。是IT技术行业的佼佼者。