搜索

[2355] 2015-10-11_如何保护全国1.9亿学生的信息安全？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2015-10-11_如何保护全国1.9亿学生的信息安全？ 如 何 保 护 全 国 1 . 9 亿 学 生 的 信 息 安 全 ？ 雷 锋   E 安 全   2 0 1 5 - 1 0 - 1 1 【 新 朋 友 【 新 朋 友 】 点 击 标 题 下 面 蓝 字 「 E 安 全 安 全 」 关 注 【 老 朋 友 老 朋 友 】 点 击 右 上 角 ， 分 享 或 收 藏 本 页 精 彩 内 容 【 公 众 号 公 众 号 】 搜 索 公 众 号 ： E 安 全 安 全 ， 或 者 I D : E A Q a p p 编 者 按 ： 本 文 作 者 是 生 物 识 别 安 全 领 域 从 业 者 。 编 者 按 ： 本 文 作 者 是 生 物 识 别 安 全 领 域 从 业 者 。 9 月 2 9 日 ， 教 育 部 官 网 通 过 媒 体 再 次 向 公 众 保 证 了 I M E 没 有 任 何 信 息 泄 漏 。 这 是 继 5 月 3 0 日 在 教 育 部 官 网 专 门 就 “ 教 育 技 术 服 务 平 台 ” A P P 公 开 发 布 关 于 “ 全 国 教 育 技 术 服 务 平 台 ” 有 关 问 题 答 复 后 ， 又 一 次 强 调 了 学 生 信 息 的 安 全 性 。 据 教 育 部 在 9 月 2 9 日 向 媒 体 披 露 的 数 字 ， 全 国 中 小 学 生 学 籍 信 息 管 理 系 统 目 前 已 完 成 1 . 9 亿 学 生 信 息 入 库 ， 并 且 该 数 字 会 一 直 增 加 ， 最 终 覆 盖 全 国 2 8 万 多 所 学 校 ， 所 有 的 信 息 都 要 通 过 “ 教 育 技 术 服 务 平 台 ” （ 简 称 “ I M E " ) 的 应 用 进 行 上 传 。 “ 不 经 意 ” 的 尝 试 ， 小 白 如 何 获 取 " I M E " 的 管 理 员 账 号 ？ 我 本 想 亲 身 体 验 一 下 这 款 超 级 应 用 ， 却 发 现 需 要 使 用 学 生 的 注 册 码 才 能 注 册 使 用 。
由 于 无 法 登 录 进 行 体 验 ， 于 是 我 希 望 通 过 搜 索 引 擎 寻 找 其 他 详 细 信 息 ， 却 无 意 中 在 某 处 发 现 一 份 介 绍 “ I M E ” 使 用 方 法 的 文 档 中 有 一 张 这 样 的 图 片 （ 注 ： 原 图 不 带 马 赛 克 ）
图 片 中 暴 露 了 使 用 者 的 帐 号 和 密 码 位 数 为 六 位 数 ， 于 是 我 猜 测 这 个 密 码 可 能 是 很 常 见 的 弱 密 码 1 2 3 4 5 6 ， 结 果 在 尝 试 之 后 居 然 成 功 登 录 ：
并 且 我 发 现 这 款 软 件 并 没 有 设 置 验 证 码 和 任 何 限 制 重 复 登 录 的 措 施 ， 于 是 使 用 1 2 3 4 5 6 作 为 密 码 尝 试 其 他 相 近 的 帐 号 ， 看 看 有 没 有 更 多 的 人 使 用 1 2 3 4 5 6 作 为 密 码 。 结 果 在 尝 试 短 短 几 分 钟 的 手 动 输 入 后 ， 居 然 成 功 登 录 了 3 个 帐 号 ， 均 为 管 理 员 。 随 后 ， 我 已 向 相 关 部 门 反 馈 了 弱 口 令 问 题 的 情 况 ， 但 同 时 也 引 发 了 相 关 的 思 考 ：
一 方 面 ， I M E 的 用 户 自 身 安 全 意 识 不 强 ， 使 用 简 单 密 码 导 致 帐 号 可 能 被 盗 ； 另 一 方 面 也 暴 露 了 该 应 用 在 信 息 安 全 方 面 的 不 完 善 。 按 照 上 面 的 操 作 ， 即 使 是 一 个 不 懂 任 何 黑 客 技 术 的 小 白 ， 也 可 能 可 以 通 过 单 纯 尝 试 就 成 功 登 录 管 理 人 员 的 帐 号 。 如 果 是 黑 客 通 过 撞 库 、 社 工 或 是 暴 力 破 解 等 手 段 进 行 大 规 模 尝 试 ， 后 果 可 想 而 知 ， 一 旦 引 发 大 规 模 的 信 息 泄 漏 事 件 ， 责 任 由 谁 来 担 ？ 用 户 因 弱 口 令 问 题 泄 漏 信 息 ， 谁 负 用 户 因 弱 口 令 问 题 泄 漏 信 息 ， 谁 负 责 ？ 责 ？ 弱 口 令 ， 也 就 是 简 单 密 码 ， 如 今 已 经 成 为 了 网 络 安 全 问 题 中 最 常 见 、 危 害 最 大 、 也 是 最 容 易 被 黑 客 利 用 的 问 题 。 在 网 络 安 全 防 范 意 识 普 遍 较 弱 的 今 天 ， 为 图 方 便 而 使 用 简 单 密 码 的 做 法 很 常 见 。 2 0 1 1 年 发 生 的 C S D N 密 码 明 文 泄 漏 事 件 中 的 统 计 数 据 显 示 ， 纯 数 字 密 码 超 过 2 8 9 0 0 0 0 个 ， 纯 小 写 字 母 密 码 超 过 7 4 0 0 0 0 个 ， 1 2 3 4 5 6 7 8 9 做 密 码 的 超 过 2 3 0 0 0 0 。 若 不 是 亲 身 试 验 用 1 2 3 4 5 6 登 录 成 功 ， 原 本 我 也 并 不 太 相 信 这 些 数 据 的 真 实 性 。 I M E 平 台 账 号 分 为 超 级 管 理 员 、 学 籍 系 统 管 理 员 、 学 籍 系 统 普 通 用 户 三 种 类 型 。 如 果 是 因 为 管 理 员 使 用 弱 口 令 （ 前 文 中 的 几 个 账 号 均 系 管 理 员 ） 而 导 致 对 应 的 学 生 及 家 长 信 息 泄 漏 ， 该 由 谁 来 负 责 呢 ？ 而 一 旦 出 现 稍 具 规 模 的 学 生 信 息 因 泄 漏 而 开 始 在 网 络 黑 市 流 通 ， 谁 又 能 区 分 究 竟 是 “ I M E " 的 运 营 公 司 “ 天 天 艾 米 ” 将 学 生 信 息 用 于 商 业 用 途 ， 还 是 因 为 管 理 员 的 个 人 原 因 或 黑 客 攻 击 而 导 致 的 泄 漏 呢 ？ 恐 怕 到 时 候 舆 论 又 将 “ I M E ” 的 管 理 者 推 向 风 口 浪 尖 。 如 何 保 护 密 码 安 如 何 保 护 密 码 安 全 ？ 全 ？ 关 于 类 似 该 平 台 出 现 的 问 题 ， 此 前 我 和 前 D N S P o d 创 始 人 、 网 络 安 全 专 家 吴 洪 声 私 底 下 聊 过 。 他 也 提 出 了 几 点 看 法 ： ” 首 先 ， 如 果 不 对 登 录 次 数 进 行 限 制 ， 就 存 在 暴 力 破 解 的 可 能 性 （ “ I M E ” 就 没 有 做 限 制 ） ； 其 次 ， 在 申 请 账 号 时 应 当 限 制 用 户 密 码 长 度 和 复 杂 性 ， 因 为 现 在 网 民 的 安 全 意 识 普 遍 不 高 ， 所 以 如 果 应 用 不 主 动 限 制 的 话 ， 很 多 用 户 图 方 便 好 记 就 使 用 简 单 密 码 ， 留 下 隐 患 ； 另 外 ， 你 可 以 使 用 自 己 的 设 备 登 录 他 人 账 号 ， 也 说 明 该 应 用 没 有 异 地 登 陆 保 护 、 设 备 保 护 等 风 控 措 施 。 " 关 于 解 决 方 案 ， 其 实 ， 对 密 码 复 杂 度 进 行 限 制 、 登 陆 入 口 设 置 验 证 码 、 设 置 异 地 登 陆 、 设 备 保 护 等 方 式 都 可 以 提 高 账 号 的 安 全 性 。 生 物 识 别 技 术 近 年 来 发 展 迅 速 ， 尝 试 使 用 人 脸 、 声 音 、 指 纹 识 别 来 代 替 密 码 登 录 ， 也 可 以 很 好 的 解 决 该 问 题 ， 用 生 物 特 征 替 代 密 码 是 今 后 的 趋 势 。 而 吴 洪 声 本 人 现 在 自 己 创 业 ， 推 出 用 生 物 特 征 识 别 替 代 密 码 的 身 份 验 证 产 品 — — " 洋 葱 令 牌 “ ， 也 是 基 于 这 方 面 的 考 虑 。
随 着 生 物 识 别 技 术 的 普 及 ， 越 来 越 多 的 身 份 验 证 场 景 开 始 使 用 生 物 识 别 ， 比 如 微 信 、 手 机 百 度 中 都 已 加 入 “ 声 音 锁 ” 功 能 。 作 为 一 个 拥 有 海 量 用 户 和 学 生 、 家 长 隐 秘 信 息 的 超 级 应 用 I M E ， 在 账 号 安 全 性 方 面 还 有 待 提 高 。 另 一 方 面 ， 用 户 密 码 使 用 习 惯 也 直 接 决 定 了 安 全 性 ， 提 高 用 户 防 范 意 识 方 面 ， 可 以 在 推 广 “ I M E ” 的 同 时 加 强 对 老 师 、 家 长 及 学 生 关 于 网 络 安 全 知 识 的 普 及 ， 起 码 在 要 求 用 户 安 装 使 用 " I M E " 时 ， 提 醒 其 注 意 相 关 网 络 安 全 。 2 0 1 4 年 ， 英 国 政 府 就 曾 发 起 Y e a r   o f   C o d e 活 动 ， 鼓 励 区 域 内 每 一 所 学 校 至 少 教 小 学 生 们 1 小 时 基 础 编 程 知 识 的 活 动 。 美 国 总 统 奥 巴 马 在 今 年 年 初 也 曾 呼 吁 “ 每 个 美 国 人 都 应 学 习 编 程 ” 。 置 疑 之 后 ， 更 应 理 性 对 置 疑 之 后 ， 更 应 理 性 对 待 待 不 知 为 何 ， 但 凡 政 府 部 门 出 的 应 用 ， 质 疑 声 从 来 都 少 不 了 ， 铁 道 部 的 1 2 3 0 6 如 此 ， 教 育 部 的 I M E 也 是 如 此 ， 我 想 即 使 “ I M E ” 真 的 集 成 “ 洋 葱 令 牌 ” 这 类 用 人 脸 、 声 音 、 指 纹 等 生 物 信 息 替 代 密 码 以 解 决 弱 口 令 问 题 的 产 品 功 能 ， 恐 怕 又 会 有 人 质 疑 其 “ 企 图 收 集 用 户 生 物 信 息 用 于 商 业 用 途 ” 。 质 疑 总 会 有 ， 但 不 应 该 阻 止 创 新 和 进 步 。 无 论 存 在 多 少 舆 论 和 质 疑 ， I M E 的 出 现 不 是 偶 然 ， 而 是 我 国 互 联 网 和 教 育 信 息 化 发 展 到 一 定 阶 段 的 结 果 。 因 为 无 论 公 众 存 在 多 少 质 疑 ， 这 样 一 个 平 台 和 应 用 的 出 现 确 实 能 为 教 育 从 业 者 、 家 长 和 学 生 提 供 更 好 的 服 务 ， 也 确 实 对 我 国 教 育 信 息 化 的 进 程 起 到 很 大 的 推 进 作 用 。 关 于 E 安 全 E 安 全 是 国 内 第 一 款 面 向 信 息 安 全 行 业 的 免 费 内 容 分 享 平 台 ， E 安 全 秉 承 “ 掌 握 信 息 安 全 的 专 家 ” 的 分 享 精 神 ， 长 期 提 供 的 免 费 专 业 的 信 息 安 全 课 程 教 学 、 业 内 资 料 、 威 胁 预 警 以 及 最 新 资 讯 ， 为 信 息 安 全 专 业 人 才 的 成 长 提 供 一 个 更 为 便 捷 和 高 效 的 一 站 式 服 务 。 您 看 此 文 用 您 看 此 文 用     ·   秒 ， 转 发 只 需 秒 ， 转 发 只 需 1 秒 呦 秒 呦 ~   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理