中國互聯網絡信息中心互聯網發展研究部信息化研究高級分析師唐亮更愿意將政務微博看做是懸在頭上的“達摩克利斯之劍”。
“其實在政務微博開通較早的國外,部分政府機構及官員微博已經出現‘失竊’、‘失職’和‘冒用’等情況,產生了很多負面社會影響?!疤屏琳f。在美國就發生過這樣的事件,黑客通過技術手段破獲Twitter工作人員密碼,盜取包括美國總統奧巴馬在內的用戶信息,并通過奧巴馬的微博賬戶發布信息,對粉絲承諾每人可獲500美元免費汽油,前提是要參加一項調查。而一名大學在讀博士,曾冒名使用新上任的美國紐約州州長Andrew Cuomo的照片作為自己的微博頭像,博取了網民的信任,一直以州長的身份和網民互動。
在俄羅斯,假冒的“俄羅斯克里姆林宮”Twitter賬戶吸引了超過1500個粉絲,與俄羅斯總統梅德韋杰夫的微博發言針鋒相對,嘲笑梅德韋杰夫和他制定的各項政策。甚至在印度尼西亞,也發生過極端事件,2010年10月,黑客在劫持了負責災難事務管理的印度尼西亞總統顧問Andi Arief的Twitter賬戶后,發布了虛假海嘯警報,造成了全國性恐慌。
在國內也有類似事件發生。全國政協常委曹小紅在參加“兩高工作報告討論”時說,曾有人假冒她的身份開通微博,接連發布不實消息,令她感覺“很恐怖”。
“以上只是國內外政府機構或官員微博問題的部分體現,雖然只有印尼官員微博被盜后造成了較大的社會負面影響,但從潛在的影響和威脅來看,每一個案例都足以讓人膽戰心驚,我們對此決不能掉以輕心。”唐亮說。由于政務微博運營主體是新浪和騰訊等技術提供商而非官方,勢必存在一定安全隱患。
根據360安全中心技術人員分析,微博病毒是黑客利用網頁“XSS漏洞”制作、并通過好友列表進行傳播的。通俗地說,當一個微博用戶登錄后,如果點擊了被病毒控制的好友發來的惡意鏈接,自己的帳號也會中毒,出現諸如自動向自己的好友群發私信、自動發表微博,甚至自動刪除微博內容等現象。
面對政府微博可能遇到的安全隱患,奇虎公司公關部艾永春告訴記者,專業殺毒軟件可以提供惡意網址檢測接口,用于微博進行第三方URL(網頁地址)過濾,從而為用戶提供更安全的鏈接檢查,可以有效預防微博病毒,用戶即便點擊冒充微博好友傳來的惡意鏈接,也不會因此中毒。
記者了解到,與政府部門的網站由政府的專職部門進行運營維護不同,政務微博開通運行在新浪、騰訊等外部平臺上,而平臺的建設、運行、管理和維護由新浪、騰訊等公司獨立負責。從某種程度上說,政府無法有效掌控平臺的穩定性、安全性,一旦出現黑客攻擊、平臺癱瘓等突發性狀況,處理過程主要依賴于相關企業自身,很難直接開展應急處理工作。
“由于微博的自媒體屬性,加之政務微博主體的不明確,因此本應嚴肅、權威、準確的政府信息可能被假借、虛假信息肆意傳播,從而在整體上影響政務微博的權威性?!碧屏琳f。
另外,由于微博主人的身份真假難辨,公眾易遭蒙蔽。此前發生的“郭美美事件”和“吉林駐京辦事件”就是因為新浪對實名微博的審核不嚴,給中國紅十字會和吉林省的形象造成極大負面影響。
據了解,目前,微博賬戶名稱申請都是開放式的。這就導致冠以政府機構名稱的微博數量眾多,而這些微博賬戶中既有真正的政府機構和公務人員,也有不具有對應身份的網民。
同時,唐亮對于政務微博的賬戶隨意被命名也表示擔憂。如有的是以XX省XX市XX委辦局的方式來命名,目前來看,這也是一種比較正規的方式。有的是以口號命名,如“打擊假冒侵權專項行動”。此外,還包括簡稱、代稱及其他命名方式,如“山西12315”、“我愛柳州”等?!斑@種政務微博的賬戶隨意命名會造成網友在識別上存在誤解的可能性,在一定程度上存在風險?!碧屏琳f。