网络“泄密门”真相不能是秘密_新闻台

　　近日，密码泄露风波持续升级。继多家论坛、社交网站曝出密码泄露事件之后，12月29日，有网友爆料称，支付宝2500万账号、杭州电信3万多宽带账号、交通银行7000万用户数据、民生银行3500万用户数据疑遭泄露。(12月30日《钱江晚报》)

　　2011年岁末的最后几天，互联网账号泄密忽然成为了最受关注的话题。从最先曝出消息的CSDN网站，到随后的天涯社区、新浪微博，以及现在的支付宝、交通银行、民生银行等，泄密已经波及社交、娱乐、购物、电信、银行等各大领域，用“全面失守”来形容大概并不为过。可惜2011年度网络热词评选已经提前完成，否则“泄密”应该也可以榜上有名了。

　　如果说CSDN网站是个专业网站，其用户账号泄密还仅限于IT圈内的话，公共网站的泄密无疑就让普通大众更加担心了，尤其是像支付宝、银行等用户账号的泄密，直接关乎每位用户的资金财产安全，实在让人难以淡定。动辄数百万的泄密用户，谁知道其中有没有自己的身影呢?再说，连CSDN这样的IT专业网站都出现泄密，又还有哪个网站敢说安全呢?

　　泄密让人担心，更让人担心的是网站的态度。CSDN、天涯社区已经确认泄密，新浪微博、多玩游戏没有回应，另有部分社交游戏类网站和各大银行矢口否认。然而很显然，否认并不能让公众完全信服。你说绝无泄密，可网帖中为何列出了一连串用户账号信息，虽然密码确实没有显示，但其他信息能够被曝光，又怎能说密码一定安全呢?网络安全是个永无止境的博弈过程，从理论上来说，本来就没有绝对的安全可言，言之凿凿反而让人心怀忐忑。

　　事实上，用户账号泄密，尤其是数百万账号的大批量泄密，短时间内未必所有用户均会遭受实际损失。换言之，如果用户确定自己的账号可能泄密，还可以尽快通过修改密码等方式尽量保护账号安全，将损失提前消灭抑或减小到最低。而如果网站泄而不言，令用户果真对账号安全盲目自信，不采取任何措施，其实反而加大了遭受损失的潜在风险。

　　网络安全关乎技术，却又不仅仅是技术层面的问题。事实上，用户注册账号，接受网站服务并向网站提供了个人信息，保护用户信息安全就已经成为网站的法律义务。当网站出现漏洞、用户账号存在风险时，一方面，网站有责任尽快通过技术手段予以补救，另一方面，其实也有义务将账号安全的真实状态及时传递给用户。这有助于用户和网站一道共筑安全防护的堤坝，同时也是满足用户知情权的需要。

　　面对波及越来越广的网站“泄密门”，网站方面没有必要、也不应该欲言又止。把“泄密”真相搞得像个秘密，恰恰颠倒了问题的主次。掩盖真相不但无助于安全，反而令用户一头雾水，最终损害的将是用户对网络安全的全面信心。

　　刘楚汉