最新评测显示，100家网站中仅有8家对用户口令采取保护措施，九成网站未采取充分安全保护措施。
【资本论财经网综合】据媒体报道，最新评测显示，100家网站中仅有8家对用户口令采取保护措施，九成网站未采取充分安全保护措施。其中，近六成网站未采取任何安全措施，导致用户口令直接处于“裸奔”状态，这触目惊心的数字凸显了网站用户隐私的不安全性。法律法规的不健全、网站的漠视以及用户自身的不够重视，多种原因交织使得网民隐私成为不法分子谋利的工具，保护网民个人隐私已成为互联网不容忽视的重要课题。
网民隐私处于不安全状态
据悉，中国软件评测中心联合北京大学互联网安全技术北京市重点实验室，近日发布了针对网站用户口令处理的安全性测评报告。此次测评涉及电子商务、招聘类、婚恋类、博客类等9种类型共100家网站。此次测评结果令非常人担忧，结果显示这100家网站中仅有8家对用户口令采取了充分安全措施；近六成网站未采取安全措施，导致用户口令直接暴露于服务器及网络之中；甚至有85个网站直接拿到了用户口令的原文。
近日有微博网友披露，“1号店”90万用户资料正在被销售，包括用户的手机、地址、邮箱等，相关媒体对卖家提供的信息进行了验证，其中大部分用户的信息属实，而这90万用户的相关信息仅仅售价500元。因为此事，“1号店”遭遇了前所未有的信用危机。
去年年底，CSDN事件震惊了互联网。国内知名程序员网站CSDN的注册用户信息被黑客盗取，多家网站被波及数千万注册用户信息泄露，此事件涉及到的网站有QQ邮箱、京东商城、人人网等。
不断爆出的消息显示，网民个人信息安全受到严重考验。不管是什么类型的网站，电子商务还是婚恋，专业还是非专业，用户信息同样处于不安全状态。在过去，网民信息安全这个话题似乎很少被提起，但随着互联网的不断普及，信息技术的不断发展以及网络在网民生活中的作用不断加大，网民信息安全问题越来越突出，近段时间不断出现的用户信息泄露事件，也在给互联网安全敲响警钟，若此问题在不得已重视，或将酿成更大危机。
多种问题威胁用户隐私安全
在网站填写注册信息时，用户肯定不会想到或许有一天自己所填写的信息将会泄露，进而给自己造成巨大损失，一般而言，用户对所注册网站相对比较信任，认为网站会保护用户隐私，而恰恰是这些网站泄露了用户信息。
“用户名+口令”是网站最常见的认证方式，去年年底CSDN事件使大量用户口令以明文形式出现，已显示网站在用户口令保护方面的意识较为薄弱，而在此次的测评中，多数网站依然没有对用户口令采取有效的保护方式，甚至一些涉及到经济、本该有很强安全意识的电商网站，如淘宝、携程、京东等，也都没有采取安全的用户口令处理方式。难道说以安全方式处理用户口令在技术上非常难实现？实际上并不是，有关专家表示网站维护用户口令安全性的操作其实并不难，普通技术人员一两天就能搞定，这就说明网站方面对用户信息安全并没有足够重视，这使得用户信息就像是一颗不定时炸弹，不知何时将会引发问题。同时，在遭遇信息泄露时，很多网站并不是第一时间寻找解决问题或降低危险的方式，而是企图掩盖事实、推卸责任，这也使得事态不断扩大，用户损失继续加重。
随着信息化进程的推进，已不仅是互联网遭遇隐私危机，连日渐兴起的移动互联网也面临着这复杂的难题。手机用户也非常担心自己的隐私泄露，在使用应用的过程中，用户往往在未察觉时遭遇隐私泄露。许多恶意软件正在威胁用户的隐私安全，木马病毒不仅会造成恶意吸费，还有可能窃取用户的隐私。近年来，手机隐私问题已越来越被人们所关注，不少厂商纷纷推出了相关产品帮助用户保护个人信息安全，但从现在的情况来看，这项工作依然任重而道远。
隐私保护需要多方协同
在国外，管理互联网已上升到立法程序。在美国，除了全国性的法律之外，各个州还根据自身实际情况制定了相应法规，对互联网进行管理。英国对互联网管理出售强硬，积极推行非常严格的互联网管理措施，2003年，英国政府还成立了通信办公室，其重要的一项工作就是加强对互联网的管理；英国政府也积极推动各项网络管理法案的出台，同时顾虑到用户的隐私权。很多国家已意识到互联网问题的严峻性，积极设立相关法律以更好地管理互联网环境。据悉，《个人信息保护指南》在包括中国软件评测中心在内的30多家单位的共同努力下已编制完成，正在按照相关国家程序上报国家标准。而在近日，针对公民个人信息侵害严重的问题，我国首次开展大规模的严厉行动，取得了突出成效。虽然我国已开始对公民个人信息安全问题提起重视，但目前的整体情况来看，想要真正解决这个问题，法律建设、犯罪打击力度还需要不断加强。
相关网站需重视用户信息安全的保护工作，自觉主动为用户隐私设立保护屏障，定期对网站相关安全情况进行检查，预防各项危险情况的发生。此前索尼公司曾因黑客侵入导致大量用户信息泄露，为此索尼公司付出了至少1.7亿美元的经济代价，这种情况在我国至今未发生，用户信息泄露对相关企业造成的损失成本小也是很多网站、公司对此块问题不重视的重要原因，加大用户信息泄露成本，给企业造成危机感，才能促使企业自觉进行用户隐私的保护工作。
作为普通用户更需加强隐私安全意识。CSDN事件之所以众多网站都被波及，正是因为大多用户不管注册哪个网站都采用同样的用户名与口令，只要一个网站被破译，其他网站的账户密码同样都相当于“裸奔”，因此普通用户需妥善保管自觉的账户及口令，在注册网站时，尽量采用不同的用户名与口令；在涉及到金钱的相关电子商务网站，用户需不定时更改登录口令，以保证账户安全。
