震惊!Facebook被曝部分用户密码在数据库是明文存储。
细思极恐,因为如果该用户身份特殊,那别人就可以轻而易举的拿Ta的个人隐私。大家可以想象某些大人物wx号密码被人获取到是多么可怕。Facebook作顶级互联网公司,按理不会犯这种低的不能再低的错误,而且就算犯了这个错误,那正常来说应该是所有人的密码都是明文,怎么会部分人密码是明文,那这部分是有什么身份特征么?
因此很多公司会有内部通信平台,这样数据就掌握在自己手里,只要管好内部人就可以。免费的软件用着是不错,可是凡事有利有弊,需要权衡。
说到信息安全,现在很经常能看到某某网站用户信息泄露,比如XX酒店开房记录、12306账号、考生信息等。一般人是不会去拿这些信息,拿这些信息的人要么是精确营销,比如知道你要理财,推荐你去他们公司买什么理财产品等业务办理。不怀好意的,可能会对学习优秀的贫困学生以奖学金为诱饵进行诈骗,因为他们知道学生涉世未深、对人防备心比较低、需要钱来分担家里压力等特征比较容易上当。最近看到新加坡80多万献血者信息被泄露,感觉骗子会觉得这些人心地比较善良从而实施诈骗,在基数这么大的情况下,撒大网,就一定会有人上当受骗。
国家信息安全监管部门知道现在信息不安全,所以会要求政府机关等相关单位对涉密信息的安全等级保护要达到三级,也就是俗称的 等保三。一般公司如果涉及信息安全业务也要去申请等保三认证。相对来说有达到这个等级的会比较安全一点,但也不是绝对的。
漏洞是一定会存在的,只是有的没被发现而已。漏洞产生的原因有很多,比如开发人员或者产品经理考虑不周、测试人员不能百分百覆盖所有场景等等。所以我操作比较重要的软件,比如股票软件等涉及金钱或者办理公司业务等,只会按照正常流程操作,不会去乱点乱试,因为我对软件没有安全感,如果不小心触发漏洞导致经济损失、业务不能办理下去、账号被锁定等,那我不得气吐血。
现代社会的人基本没什么隐私可言,透明人一个。因为大家平时会主动在社交平台发个人隐私或者通过大数据分析,可以很容易描绘出一个你,不可避免。