本篇文章2099字,读完约5分钟

说白了,cvv安全码相当于密码,所以很多小心翼翼的用户在处理完信用卡后会抹掉最后三位数字,为了避免刷卡时被发现,他们可以直接刷卡。

携程私存cvv安全码的行为实质上是私存用户交易密码的行为,这也是银行所禁止的。作为一家如此大的公司,携程实际上私下保存了用户的cvv安全代码,这真是不可思议。

2.以纯文本保存

将cvv安全码与支付宝密码和银行卡密码进行比较,会暴露出什么问题?

首先,任何网站用户的密码都应该被不可逆地加密和保存,不能以明文形式保存。在非技术术语中,数据库后台工程师看到的用户密码是不能操作的,因为假设原始用户密码是“123123”,后台密码可能是经过诸如“SDF 23k lfas 2323 k4”的复杂算法后的密码。

如果携程这次加密cvv,即使有漏洞也不会太危险。

让我们再次回顾2011年以明文形式保存在csdn中的密码被拖到库中的事件:

1.csdn帐户数据库是明文密码吗?

2009年4月前是明文,2009年4月后加密,但一些明文密码没有被清除;2010年8月来到csdn后,我清除了所有明文密码。因此,从2010年9月开始,它们都是安全的,而9月之前的可能就不安全了。

第二,我的csdn账户安全吗?我需要更改密码吗?

1.如果您在2009年4月之前注册了帐户,并且自2010年9月以来没有更改过密码,请立即更改您的密码。2.如果您在2009年4月之后注册了帐户,并且在2010年9月之后没有更改密码,建议您更改密码。3.如果您是2010年9月以后注册的账户,您不需要更改密码,但邮箱可能会被泄露;4.如果您是2011年1月以后注册的账户,账号、密码和电子邮件地址都非常安全;

从技术角度看 携程犯了这么几个错

它说明了一件事:一旦用户信息以纯文本形式保存一段时间,这是非常危险的。即使你以后把纯文本变成暗文本,只要以前的数据已经被黑客获得,就会遇到很大的危险。

第三,付款的承诺不能兑现

想象一下,曾经用信用卡支付过的携程网用户将会面临被刷的风险。用户解决这个问题的唯一方法是换卡。携程网的声明声称没有用户被盗,但它仍然通知用户换卡,这只能表明他们有罪。一旦用户的信用卡被盗,如果你想投诉携程,恐怕携程不太可能承认。如果你承认,将会有一个更大的危机,用户找不到任何证据证明信用卡是因为携程而被盗的。

从技术角度看 携程犯了这么几个错

因此,携程表示,“如果出现安全漏洞,造成用户损失,携程将全额支付。”我们的承诺只是一个美丽的空,在具体实施层面上极难操作。

第四,危险可能已经发生

携程网的漏洞是在五云牛大朱霞发现后才被修补的,但不能排除其他专家已经破解了漏洞,并且已经在进行黑箱操作。

信用卡有支付限制,每天只能小额转账,大额转账需要手机认证。但是,如果黑客有这么多的携程用户,每天都喜欢在羊身上抽烟,用户不会感到痛苦,只需要几天时间就可以转移大量现金,这也是一件可怕的事情。

这就像在csdn之前以纯文本形式保存的用户可以被黑客使用的原因一样,只要他们不改变他们的密码。即使在2009年4月以后,保存在密码中的csdn也是无用的,这个数据库已经被拖了出来,无法恢复。

我们不知道携程用户的数据是否被其他黑客截获,是否被转入地下。我们只是希望最好不要。

因此,建议在携程网上使用过信用卡的用户尽快换卡,以防万一。携程不敢保证100%的安全性,但通知一些用户换卡。为了安全起见,建议每个人都换一张卡。小心,你可能是下一个被偷的人。

结论:从csdn和天涯的长期曝光,到最近黑客在全球最大的比特币交易网站mt.gox上窃取75万枚比特币,再到携程网事件刚刚发生,这个网络世界真的让人感到不安全。我们需要交易和服务,但同时我们也需要一个更安全的平台来保护我们的利益,而不是让我们在任何时候恐慌。

欢迎关注作者的微信公众账号:主讲人的文章是作者独立的观点,并不代表老虎嗅探网的立场

向作者提问并加入语料库

三链:吃昆虫、吃厕所和油炸??3.模纸锻造,模具模具模具模具模具模具模具模具模具模具模具??. 95镣铐和镣铐??0.07%锝58.....

当前流行度:0

[娇娇]http://itougu.jrj/view/189514.j.....

当前流行度:0

1.1 .涓涓细流??邦邦、邦邦、邦邦、交邦和廖廖??要坚强,要坚强。.....

当前流行度:0

你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道........

当前流行度:0

缇落入三条锁链??3镝??6铥??0(乌桕脂含有3条链吗??4镝??4铥??0)死,死,死,死又死,4.72??......

当前流行度:0

那墙,墙,墙和墙呢??钳子里有丰富的镰刀、叉子、叉子、nan和链条,这些都是銮棒的来源.....

当前流行度:1

你想挑起镝,破坏哮喘吗??缇,汤,汤,3汤和柊镶嵌??链条??4."敌鲁,缇,汤,汤,汤."??.....

当前流行度:0

咸丰、大树、细垴、十二寸、相互涓涓??环秀细链,涓涓细流,砸铙钹,甩铙钹,砸铙钹,砸铙钹,砸响,砸得咝咝作响??葛格·岳格·柊.....

当前流行度:0

来源:国土报中文版

标题:从技术角度看 携程犯了这么几个错

地址:http://www.g3gw.com/new/6825.html