| 来源： |
证券日报 |
发布时间： |
2011年12月28日 08:20 |
作者： |
贺骏 |
| |
■贺 骏
“安全是相对的，不安全是绝对的”，这句看上去谁都明白的道理，在实际生活中，尤其是网络生活中，经常被忽视。特别是对于很多“懒人”而言，经常是同一个用户名、同一个密码就可以“畅通”大小各个网站，尽管对用户而言这样很方便，但是对于黑客而言，同样也很方便了――只要从一个安全防范较弱的网站上获取了该用户的用户名和密码，那么，就等于获取了该用户登陆所有网站的用户名和密码。对此，即便那些大型网站安全防范程度再高，也都无济于事，因为只要用户名和密码正确，没人知道登陆的是你还是狗，抑或是黑客。
需要指出的是，由于黑客都是直接攻击服务器，现有的安全产品与黑客之间永远是处在道高一尺魔高一丈的博弈之中，谁也没有回回必胜的把握。因此，理论上而言，任何网站上的用户信息都不是绝对安全的，作为网民，目前唯一的办法就是把重要密码尽可能的设置复杂一点。
不过，话说回来，密码再复杂，也只是给黑客解密增加了难度而已，对于网站管理员而言，再复杂的密码在其面前也都是一目了然的。换言之，如果有内鬼的话，什么密码都不好使。从很大程度上而言，防黑客容易，防内鬼难。事实上，内鬼散布、利用用户信息牟利的事情已经屡见不鲜了，甚至已然形成了一条地下产业链。
安全还是不安全，不纯是技术、管理的问题，归根到底，是一个道德与金钱的博弈。
|
| |
|
| |
|
| |
|
|
|
|
|
