誰也沒有想到，2011年會以這樣一個令人沮喪的事情結尾。
近日，CSDN的600萬用戶賬號、密碼、郵箱等信息泄露。此后，天涯、世紀佳緣等眾多網站也紛紛被曝用戶信息泄露。事件不斷發酵，甚至連一些銀行網站也牽扯其中。好在交通銀行、工商銀行等很快出面辟謠。但銀行的辟謠只能說明自己的用戶信息沒有泄露，它們并沒有辦法完全制止非法獲取他人賬號信息的犯罪分子。
仔細想想，這些事情的確挺可怕。相信很多人都和筆者差不多，為了方便記憶，在郵箱、論壇、微博、游戲、購物等各個網站上注冊時，使用的用戶名和密碼就是那么一兩個。這樣做的風險顯而易見，的確應該引起大家的重視。
總有一些專家建議用戶，最好為每個網站的注冊信息設置單獨的密碼，并且對密碼的位數和復雜度提出了各種要求，而且提醒用戶要定期修改密碼。不過，平心而論，誰會為了幾個網站賬號如此大費腦筋呢?所以這次賬號密碼等信息大規模泄露事件，對各類動態密碼產品而言，反倒是一個商機。
在筆者辦公室的抽屜中，放著一個單位統一配發的動態口令牌，用于登錄單位內部的辦公系統。現在，很多企業的內部網，以及銀行的網銀系統都采取了類似的加密方式。雖然有人宣稱，這種加密方式已經被破解了，但對絕大多數用戶而言，它還是一種性價比較高的解決方案。
但是對于公眾網站而言，不管最終是由誰來買單，要求每個用戶都擁有一個動態口令牌，似乎不大現實。而隨著移動互聯網和智能終端產業的不斷發展，通過手機等移動終端來實現動態口令牌的功能，已經不是什么難題。
目前，神州數碼等企業推出的基于手機的動態口令牌服務，已經可支持塞班、蘋果iOS、安卓、黑莓、Windows Phone等多種主流手機操作系統。
打開網站登錄界面，輸入用戶名和自己手機上顯示的動態密碼，用戶無需記憶任何密碼，就可以方便快捷地登錄網站。因為這種密碼是通過特殊算法隨機生成的，并且只在短時間內一次有效，所以對于其安全性，用戶大可放心。而且，網站也省去了巨額的項目啟動資金和運維成本。
筆者通過某網址導航網站隨機打開了20個各類大型網站，沮喪地發現還沒有一個網站采用動態令牌的登錄方式。這讓筆者想起了那個經典的市場開發案例：兩個賣鞋的推銷員來到一個土著人的小島上，那里的人都習慣了赤腳，沒人穿鞋。一個推銷員立刻垂頭喪氣，打道回府，而另一個則興奮地向總部報告說：“這里市場巨大。” |
浙公網安備 33038102330897號