网购安全让人堪忧 勤换密码是良策

近日，搜狗官方网站和一些安全论坛上，陆续有用户反馈搜狗浏览器出现异常的信息。称在使用个人QQ账户登陆搜狗浏览器时，可以查看到大量其他用户的账号和密码，使用这些账号和密码可以直接登录到这些账户。在这些论坛上，有用户发布了关于该事故的详情，特别是如何获取其他用户账号和密码的详细操作步骤。

360公布搜狗泄密证据

11月7日下午，互联网安全公司360公司召开媒体沟通会，通报了此次事件的详细情况，并在发布会上公布了搜狗收集用户隐私信息并泄漏的相关资料，并展示了完整的、经过法律公证的相关视频。360称，为尽量降低政府、高校、电信、企业以及其他重要公用事业部门网络信息系统面临的风险，360建议用户和企事业单位尽快对使用过搜狗浏览器的电脑终端进行安全排查，立即更改在电脑上登录过的所有各类账户密码。

在会上，360展示了一份具有法律公证的视频，该视频显示，在一台只有基本应用程序的电脑中，下载安装搜狗浏览器，点击搜狗浏览器的账号登录系统，使用QQ账号和密码进行注册和登陆，双击退出该系统。然后，在工具栏里点击“智能填表”，再选择管理表单数据，网页上就会弹出一个表单。继续点击，就会出现大量不同用户的个人账号密码等信息。视频显示，使用这些账号和密码能够进入到这些用户的淘宝、邮箱、QQ等系统中。

360技术人员分析：导致泄密的原因，是搜狗浏览器具有的自动填表功能，这个功能会把用户的账号和密码上传到搜狗服务器上。当用户再次使用搜狗浏览器的时候，搜狗会把收集的用户账号和密码从服务器回传到浏览器上，以方便用户使用。然而，由于搜狗的软件在同步方面存在设计缺陷，用户退出后，会触发该设计错误，导致服务器将大量其他用户的账号和密码回传到浏览器上，除了账号和密码外，还包括其他用户的收藏夹信息、历史记录等。

360副总裁曲晓东谈到，“对于曾经使用过搜狗浏览器自动填表功能的用户，目前必须要做的，就是第一时间修改所有登录或保存过的账号密码，包括但不限于电子邮箱、社交媒体、电商、电子支付平台、手机应用账户、政府信息管理系统、公用事业信息平台、电信服务、高校内部管理信息系统、企业内部管理系统等。而对于提供互联网软件服务的公司，应谨慎收集用户的隐私数据，特别是账号密码等，并应提供高级别的安全加密措施，保证用户个人信息不被解密，以及不同用户之间数据的隔离。此外，互联网软件应采用高水准的软件设计架构，来保证个人信息不会因为软件低级缺陷而被泄漏。”

搜狗浏览器在此次事件的态度

搜狗对此次事件表示，360所谓经过公证的视频，也不能为它的抹黑说法提供任何证明：只要通过账号同步功能，在A电脑上用某个QQ账号登录浏览 器后，同时在B电脑浏览器上登录同一个QQ账号，即可导入表单数据，再同步到A电脑上，这是账号同步机制正常的功能特性。

搜狗方面还认为，360有意将事态扩大化。其相关负责人表示，“事件曝光后，360公司第一时间忙着攻击对手而非遵循安全规范。在未与搜狗取得联系、确认 问题性质的情况下，先后通过在微博发布公告、向全网用户弹窗、发布视频的方式，公布所谓漏洞的细节，这种行为违反了安全行业规则，其目的是打击其竞争对 手”。

勤换密码是良策

在双十一网购高峰即将到来之际，发生这种涉及网络安全的事件，也给广大网民提了醒。排除双方出于竞争目的，用户也有必要不定期更换各类账户的密码，且不同账户要有不同的密码。尤其是最近，很多网民为了能够抢购到商品，已提前向支付宝等账户中充值，这时更要注意账户的安全问题。