吓一跳

上周四还是五，在微博上看到CSDN帐号被泄露的消息，当时也没当回事儿，以为是某些人的恶作剧，或者只是部分个人信息被公开，因为并不会涉及到像支付宝帐号那样与money相关，而且好像是在上厕所时看的，后来也就忘记了。后来，在QQ上和朋友聊天，让我帮他下载一个东西，说自己的帐号登录不了了，这时我还是没怎么在意，因为电脑上是记住登录信息的，就随手down了下来发给朋友。再后来，工作完了，空闲没啥事儿，又和这位朋友聊天，就说到了CSDN帐号的事儿，这才又仔细看了一遍微博的内容，意识到问题还挺严重的，赶紧上去改密码，庆幸的是，帐号没被锁定，就重要的是，平时还是挺重视网络安全的，主观上对帐号的安全级别也有过划分，相应的密码都不相同，算是躲过了这一劫吧，但对于自己的个人信息被泄露，还是相当介怀，但也只能一声叹息。

对于大部分属于眼球经济的互联网企业来说，用户资源就是钱是不争的事实，所以，现在用户上个网，找点资料，下点文档也挺不容易的，到处都要注册。说句实话，有时候都注册烦了，就像我这位朋友这样，干脆先找人代劳一下。有时不想麻烦别人的时候，也会胡乱注册一下，名字就随便取一下，密码就搞六个8或123456之类的，好记，免得一会儿就给忘记了。对于比较喜欢的网站，注册时就会比较重视，取名字时也会字斟句酌，就像给自己的孩子取名字一样，虽说不用查字典了，但少不得还会百度一下。对于密码，很多人可能也和我一样，因为有太多的密码要记了，如果为了安全，每个都不一样似乎也不可能，这样的结果，往往是把自己给难住了，我就经历过若干次猜密码的经历。数次想不起密码的经历后，人们一般的做法是用自己最熟悉的密码，每个人都会有自己的一套做法，比如家里的电话号码、自己的生日、偶像的生日、门牌号，反正只有自己心里知道。你也不能写在本子上，万一这个本子被别人看到，不是麻烦了。像那些密码提示问题也不太靠谱，因为很可能也没有标准答案，到时同样把自己难倒。邮箱会好一些，最好用常用邮箱，万一忘记了自动发送到邮箱里，然后再改过来，这个方法用过几次，还行。但一定要记住，在网上注册的用户密码，千万不能和自己的银行密码一样，不管是靠谱的还是不靠谱的，虽然它们在你注册时都会承诺会保护用户的隐私，但很可能只是说说而已。

这个事儿还让我想到铁道部购票网站，前不久不是有人反应自己的身份证号被使用了，没办法注册在网上买票。听到这个消息，我赶紧上了那个购票网站，用自己的身份证号注册了一个用户，免得以后真的要用的时候用不了那就麻烦了。用过这个网站也让我担心不已，因为一进首页，就觉得和自己铁道部的身份不太配，界面非常简陋，特别上面那个动画档次不高，让人对其安全性没有信心。昨天上中移动的网站充值时也遇到同样的尴尬，急的我直骂娘，明明知道现在的浏览器安全性要求高，对于弹出窗口限制比较严，可咱们的中移动可好，在转向网上银行付款页面时非得用个弹出窗口，我这个专业人员足足折腾了一个小时才搞定，真是想把设计程序的人拉过来好好骂一顿，没做过用户体验测试吗？

这个事儿还有另一面儿，那就是对于技术的投入很多公司可能并没有真正的重视，对于技术人员也不是非常看重，只有当问题出现后才亡羊补牢，这时木已成舟，覆水难收，再回头损失可能已无法挽回。