会员信息不安全？视频网站需同仇敌忾

　　近日有媒体报道，优酷会员信息疑似泄露，有网站公布了一批优酷会员的账号，且经过测试都可以使用。

　　但信息泄露的不止优酷一家。在百度搜索框输入腾讯视频会员、爱奇艺会员、乐视会员、搜狐视频会员等关键词，都能搜索出各家被泄露的会员信息，如何保障会员信息安全是各家视频网站需要同仇敌忾的难题。

　　在微博上搜索上述关键词，能搜到不少网友抱怨，甚至有人质疑是视频网站内部人员故意泄露。这是网友们长期被互联网上盛行的阴谋论洗脑后条件反射的判断，目前付费业务是各家网站主力发展的方向，哪会有人自掘钱途。纵使有个别工作人员行为不轨，难道每家视频网站都有那么一个薅社会主义羊毛的“内鬼”?未免太巧了。

　　笔者分析，账号的泄露目前应该是四方面原因：首先，各大视频网站在创业初期，由于主要以提供免费视频服务为主，对于账户安全的重视程度也相对不足，账号注册门槛低、安全策略简单等是行业的共性问题。在视频网站从单纯提供免费视频服务以吸引用户，转向追求用户流量变现，并涉及到VIP账号安全、用户资金安全等情况后，才逐渐提高风险意识，对账号安全的要求逐步提高。

　　其次，由于视频网站账号前期不涉及到资金，所以用户对视频网站的账号安全意识也较为薄弱;许多用户存在密码设置过于简单、校验信息存留不全等问题。各家视频网站开始收费会员制后，付费会员用户也会将自己的账号主动分享给家人或朋友一同使用，各大网站也很难将其与恶意分享区分开来，这也对视频网站打击恶意分享增加了难度。

　　再次，除去用户与网站自身的问题外，还有来自外部的恶意攻击。在利益驱使下，黑客可能发起对视频网站的攻击，对用户账号进行解析。常见的账号泄漏有：撞库(黑客术语，指的是是拿别的网站泄漏的账号密码去各个网站尝试)、社工(黑客术语，指的是一种黑客攻击以获取情报和信息的方法)、流量劫持、钓鱼网站等。黑客可能去破解用户的账号与密码，或者用该用户已泄漏在外的账号密码去试其在各网站的账号密码。另外，黑客还可能通过用户的住址、车牌、手机号等信息，生成有规律的组合，去破解用户的账号密码。

　　最后，各类互联网站存在一定安全历史遗留问题。不仅是视频网站，包括近期某大型网站也存在大量账户信息泄露等情况。由于初期网站风险防范措施不完善，以及用户本身的风险意识薄弱问题，大量的用户被拖库(黑客术语，指的是黑客入侵有价值的网站，把注册用户的资料数据库全部盗走的行为)、撞库，最终导致密码泄露后的连锁效应，各大网站和个人用户均受到安全威胁。对于历史曾泄露的密码，若用户未及时进行修改更新，则仍有被持续盗用的可能。

　　目前优酷已就此事出来回应，提到了撞库的可能性，并表示正在主动联系发布会员账号的网站，强令其删除，并追究责任;同时，优酷也正在主动联系信息泄露的用户，提醒修改密码。

　　这不是优酷一家存在的问题，2016年4月和10月，爱奇艺也曾出现会员信息泄露的问题，腾讯、乐视、搜狐都不胜其苦，需要整个行业去共同面对。视频网站付费业务刚刚起步，免广、高清、精品内容，用户充分享受着它的便利，这也是为什么老有人在网上求会员账号。但随之而来的挑战既快速又强大，希望各视频网站能借这个危机，修炼内功，加强技术保障。

　　视频网站这一次的集体泄露，是所有付费账户都面临的困境，需要全社会关注，除了网站提升技术门槛外，也需要用户提高警惕意识，不外借账号;不多网站共用一个用户名和密码，还要定期修改密码。保护个人信息安全，先从自我做起。对所有有付费用户的公司来说，加强对用户的安全教育培训工作也是当前安全工作的重中之重。