LinkedIn應(yīng)對密碼泄露危機:安全3年前最先進
搜狐IT 發(fā)表于:12年06月11日 09:29 [轉(zhuǎn)載] 搜狐IT
北京時間6月11日消息,LinkedIn上周有650萬用戶密碼泄露,隨后,公司不斷向用戶保證數(shù)據(jù)的安全。
周末時,LinkedIn在博客中表示,沒有會員帳號因被盜密碼泄露。上周三,650萬用戶密碼被貼在網(wǎng)站上。一些安全專家對公司的密碼保護提出質(zhì)疑,一些用戶對于收到警告郵件太遲抱怨連連。
LinkedIn高管圣卡塔林納(Vincente Silveira)在博客中表示,公司正與FBI調(diào)查,積極追捕本次犯罪的始作俑者。密碼是如何泄露的仍然不清楚。一位熟知調(diào)查的人說,因為這是一宗犯罪調(diào)查,公司只能提供有限的信息。
圣卡塔林納還說:“一了解到用戶密碼被盜,我們就馬上展開調(diào)查,確認(rèn)密碼為LinkedIn用戶密碼。一經(jīng)確認(rèn),我們就迅速向會員提示風(fēng)險。”披露的密碼被禁有,并提醒用戶修改。
有人批評LinkedIn沒有對密碼進行高級加密,也沒有設(shè)置首席安全官。
圣卡塔林納說,雅虎前首席信息安全官Ganesh Krishnan從2002年開始就在LinkedIn工作。Krishnan會領(lǐng)導(dǎo)公司進行密碼升級,會對密碼進行加密,進行Salting。
Artemis CTO亞歷克斯·斯塔莫斯(Alex Stamos)表示,放在3-4年前,LinkedIn的密碼安全是最先進的,現(xiàn)在落后了。他還說,對用戶來說最大的風(fēng)險在于黑客用被盜密碼測試其它網(wǎng)站。
公司簡介 | 媒體優(yōu)勢 | 廣告服務(wù) | 客戶寄語 | DOIT歷程 | 誠聘英才 | 聯(lián)系我們 | 會員注冊 | 訂閱中心
Copyright © 2013 DOIT Media, All rights Reserved. 北京楚科信息技術(shù)有限公司 版權(quán)所有.