謹(jǐn)防云端失守

李濤

他暗戀了她好幾年，一直不敢表白。

后來，他下載到一份CSDN泄露的用戶名、密碼名單。他習(xí)慣性地查找她的郵箱，發(fā)現(xiàn)她使用ilove加自己名字的拼音作為密碼。正當(dāng)他感動(dòng)得無以復(fù)加時(shí)電話鈴聲響起，只聽她在電話那頭用顫抖的聲音對(duì)他說：“傻瓜，我看到了你的密碼。”

這則在微博上廣為流傳的幽默始于中文IT社區(qū)CSDN的用戶名密碼泄露事件發(fā)生之后。這是互聯(lián)網(wǎng)領(lǐng)域一個(gè)值得記住的日字。

2011年12月21日，CSDN網(wǎng)站600余萬注冊(cè)用戶資料被黑客放到網(wǎng)絡(luò)上公開下載。翌日，天涯、世紀(jì)佳緣、珍愛網(wǎng)、美空網(wǎng)、百合網(wǎng)等國內(nèi)知名網(wǎng)站也被曝出同樣存在類似問題。因22日是農(nóng)歷二十四節(jié)氣中的冬至，這一事件也被網(wǎng)友戲稱為“互聯(lián)網(wǎng)的冬至”。據(jù)估計(jì)，僅天涯就有約4000萬用戶的密碼被泄露，用戶對(duì)賬號(hào)安全的漠視更加重了事態(tài)的嚴(yán)重性，用同一賬號(hào)和密碼在多個(gè)網(wǎng)站注冊(cè)的用戶并不鮮見。一損俱損，賬號(hào)被盜將在未來很長(zhǎng)一段時(shí)間成為搜索引擎上最熱門的話題。

作為各類云應(yīng)用的敲門磚，賬號(hào)幾乎是唯一一把云端大門上的鎖。賬號(hào)一旦被竊，隱私的大門豁然洞開。正如去年10月刊CHIP執(zhí)行總編熊偉在《云端的公共食堂》一文中所說的那樣，“如果不在實(shí)踐中建立一系列基本規(guī)范和原則，不具備基本的社會(huì)公民道德體系，‘云計(jì)算極有危險(xiǎn)在局部甚至在全局演變成一場(chǎng)公共災(zāi)難。”事實(shí)上，災(zāi)難性事件早已在全球各地上演：2011年4月，在黑客的攻擊下索尼PlayStation Network不得不關(guān)閉網(wǎng)絡(luò)游戲服務(wù)達(dá)一個(gè)月之久，截至5月初有超過1億的玩家信息可能被盜，而在這次事件中僅索尼的損失很可能超過10億美元；去年11月份，美國伊利諾伊州部分城市遭黑客攻擊，造成居民斷水?dāng)嚯婇L(zhǎng)達(dá)數(shù)日，類似情況在2008年也在美國部分城市發(fā)生；如果上述攻擊還不算觸目驚心，2010年前后伊朗核設(shè)施所遭受的黑客攻擊則讓全世界提心吊膽。。。。。。

將這些事件與當(dāng)今滾滾而來的云浪潮及蓬勃發(fā)展的智能移動(dòng)終端一起來聯(lián)想，未來的云端失守引發(fā)的后果很可能堪比電影《2012世界末日》中所描寫的場(chǎng)景。2011年全球智能手機(jī)銷量達(dá)到4.2億部，iOS、Android等關(guān)鍵字成為近年來最火熱的字眼，將手機(jī)與各家云應(yīng)用的賬號(hào)深度捆綁也已成為智能移動(dòng)終端發(fā)展的“行規(guī)”。隨著手機(jī)等智能設(shè)備功能日漸強(qiáng)大，云賬號(hào)被附加了太多信息：郵箱、手機(jī)號(hào)、位置坐標(biāo)、信用卡賬號(hào)……云賬號(hào)成為我們?cè)谔摂M世界中的身份證，它的出勤率甚至逐漸會(huì)超過鑰匙或錢包。真正令人擔(dān)憂的是，云身份的設(shè)立和維護(hù)者并非政府等國家機(jī)構(gòu)，而是一個(gè)個(gè)以盈利為目的的商業(yè)公司，它們是否能真的做到“不作惡”？

但是，無論前路如何荊棘密布，云與智能移動(dòng)計(jì)算時(shí)代終究會(huì)到來，而且其速度之快將令人瞠目。圍繞安全的升級(jí)也會(huì)因一次次的惡性事件而加快腳步，只有主動(dòng)防御才是明智的選擇。

2012終究還是來了。這或許將是最充滿戲劇性的一年。