重大洩密事件回顧 (2011-2012)
- CSDN 600 萬用戶明文密碼外洩 (2011/12)
- 人人網 476 萬帳號洩露
- 天涯社區 4000 萬用戶隱私外洩
- Twitter 5.8 萬帳號密碼流出 (2012/5)
- LinkedIn 650 萬密碼外洩 (2012/6)，被質疑保護機制薄弱
- Yahoo Voice 45.3 萬明文帳號密碼外洩 (2012/7)，SQL 注入所致
網站運營方：建立纵深防禦體系
- 安全左移： 系統設計階段即納入威脅建模、代碼審計、滲透測試。
- 關鍵業務 (支付/核心模組) 必做專業風險評估。
- 前端部署雲 WAF / 硬體 WAF 防禦 Web 攻擊 (SQLi、XSS 等)。
- 資料庫前端部署審計系統 監控異常查詢/大量導出。
- 密碼存儲： 嚴禁明文/單一雜湊，必須 bcrypt/scrypt/Argon2 + 隨機鹽值。
- 最小權限、網段隔離、異常告警、應急預案演練。
普通用戶：五大密鑼管理鐵律
- 一站一密： 避免撞庫連鎖效應。善用密碼管理器 (Bitwarden/1Password/KeePass)。
- 高複雜度： 12+ 字元，大小寫+數字+符號，避免字典詞/個資。
- 全方位終端防護： 更新防毒/EDR，防鍵盤記錄器/資訊竊取軟體。
- 定期輪換： 核心帳號 (郵箱/銀行/社群) 至少每年換一次。
- 主動檢測： 定期查詢
haveibeenpwned.com、Firefox Monitor、Google 暗網報告、國內 lucky.anquanbao.com 等洩露庫，發現即換密。
核心觀念： 假設帳號已洩露，設計防禦體系 (MFA/硬體金鑰/登入異地警報) 才是真正的安全。