CSDN用户数据库泄露,640万会员信息暴露

CSDN,中国最大的程序员社区。程序猿都不陌生。今天爆出用户数据库遭到泄露,640万名会员的信息被泄露。

好奇,无意下载到这份数据库,搜索了一下我的用户名,居然也在其中。躺着也中枪。

数据库包括用户名,密码,邮箱。很多人到处用一个密码,如果有心人利用这点去做什么事情,很难想象。

这件事再次提醒混在网上,安全必须注意。各处账号的密码不宜相同,以防被社工,人肉。

附:CSDN公开道歉信:http://news.csdn.net/a/20111221/309505.html

update:
根据此数据库,有人做了如下统计

1,密码信息

CSDN数据库密码统计


CSDN要求密码最低为8位。嗯,12345678当之无愧排名第一。

2,邮箱信息

CSDN数据库邮箱统计


QQ邮箱排行第一,这令网易情何以堪。不可否认,QQ邮箱的崛起。然而,从另一角度,如果163+126+YEAH(均为网易旗下)总和还是要比QQ邮箱要多,网易老牌邮箱占有率还是相当大。

3,密码长度

CSDN数据库密码长度统计


前面说了,CSDN最低要求是8位。但是早期对密码长度要求并不高,所有看到还存在甚至4位的情况。但是总体来说,8-16位居多,这也体现出CSDN大量IT人士对密码安全较为重视。

4 thoughts on “CSDN用户数据库泄露,640万会员信息暴露

  1. 1、你的数据库哪里下载的啊?我也想要哦!我要看看自己在不在哪里!1208672097#扣扣.com
    2、你这连个统计表,非常好,我收藏了,以后可以用来教育别人设置安全性高点的密码
    3、此文写得这么好,特别是最后的分析,呵呵,为何没有评论?
    4、求教:“被社工”是什么意思?
    5、为本人添加一个奇怪的观点:
    “背后都是网站自己有鬼的,他们是给自己留下为窃取用户更多隐私而留的一个后门!!都是些垃圾网,道德败坏!”
    哈哈,认真评论,不要老是为了留下链接搞seo,呵呵。

  2. 楼主,可以告诉我在哪里下载的吗?我不是想单单要数据,我是想了解这些东西从哪些途径可以得到,方便就给我一只猫吧workzheng@gmail.com

发表评论

电子邮件地址不会被公开。 必填项已用 * 标注

*

您可以使用这些 HTML 标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>