搜索引擎优化(SEO)

早上打开电脑看新闻：天涯承认部分用户密码泄露 据称涉及4000万人。这是继国内最大的开发者社区CSDN的用户密码遭泄露后（曾在如何确保用户密码安全中提到），又一起用户隐私遭到黑客泄露事件。

CSDN承认约600万用户密码遭泄露后，第二天网上就爆出包括天涯、世纪佳缘、珍爱网、美空网、百合网等在内的众多知名网站也同样存在类似问题。有消息称，与之前CSDN被泄露的信息一样，天涯被泄露的用户密码全部以明文方式保存，但是规模更大，约有4000万用户的密码遭泄露。据悉，天涯社区自1999年3月创立，目前共有5600万注册用户。

天涯社区在致歉信中称，由于历史原因，天涯社区早期使用过明文密码，2009年11月修改了密码保存方式，改成加密密码，但部分老的明文密码未被清理。此次遭到黑客泄露的用户便是2009年11月升级密码保存方式之前所注册的用户。但天涯并未在公告中就密码遭到泄露的用户规模进行确认。

为何如此多的网站密码泄漏呢？

1. 网站设计、架构的工程师没考虑复杂的诸如md5与其他的算法结合的方式进行加密，很多网站的密码都是明文密码，没有做过任何处理。

2. 网站缺乏必要的安全防范设备，没有WAF、防篡改等的设备，网站等同于裸奔，信息安全就成问题。

3. 360等桌面安全软件，极有可能记录登录日志，加之周鸿祎此人人品尚且如此，一切皆有可能，所以尽量少用这一类的，最好安装微软自带的MSE杀毒软件，其他的就是尽可能的上安全站点。

4. 密码字典扫描，这个办法只能定期更改密码、或者与手机捆绑，一旦异常及时获得讯息。

5. 还是老办法，十年不改密码，或者密码过于简单（如何确保用户密码安全中重点提到了），都是造成密码泄漏的途径。