会员信息不安全？视频网站需同仇敌忾

　　但信息泄露的不止优酷一家。在百度搜索框输入腾讯视频会员、爱奇艺会员、乐视会员、搜狐视频会员等关键词，都能搜索出各家被泄露的会员信息，如何保障会员信息安全是各家视频网站需要同仇敌忾的难题。

　　在微博上搜索上述关键词，能搜到不少网友抱怨，甚至有人质疑是视频网站内部人员故意泄露。这是网友们长期被互联网上盛行的阴谋论洗脑后条件反射的判断，目前付费业务是各家网站主力发展的方向，哪会有人自掘钱途。纵使有个别工作人员行为不轨，难道每家视频网站都有那么一个薅社会主义羊毛的“内鬼”?未免太巧了。

　　笔者分析，账号的泄露目前应该是四方面原因：首先，各大视频网站在创业初期，由于主要以提供免费视频服务为主，对于账户安全的重视程度也相对不足，账号注册门槛低、安全策略简单等是行业的共性问题。在视频网站从单纯提供免费视频服务以吸引用户，转向追求用户流量变现，并涉及到VIP账号安全、用户资金安全等情况后，才逐渐提高风险意识，对账号安全的要求逐步提高。

　　其次，由于视频网站账号前期不涉及到资金，所以用户对视频网站的账号安全意识也较为薄弱;许多用户存在密码设置过于简单、校验信息存留不全等问题。各家视频网站开始收费会员制后，付费会员用户也会将自己的账号主动分享给家人或朋友一同使用，各大网站也很难将其与恶意分享区分开来，这也对视频网站打击恶意分享增加了难度。

　　再次，除去用户与网站自身的问题外，还有来自外部的恶意攻击。在利益驱使下，黑客可能发起对视频网站的攻击，对用户账号进行解析。常见的账号泄漏有：撞库(黑客术语，指的是是拿别的网站泄漏的账号密码去各个网站尝试)、社工(黑客术语，指的是一种黑客攻击以获取情报和信息的方法)、流量劫持、钓鱼网站等。黑客可能去破解用户的账号与密码，或者用该用户已泄漏在外的账号密码去试其在各网站的账号密码。另外，黑客还可能通过用户的住址、车牌、手机号等信息，生成有规律的组合，去破解用户的账号密码。

　　最后，各类互联网站存在一定安全历史遗留问题。不仅是视频网站，包括近期某大型网站也存在大量账户信息泄露等情况。由于初期网站风险防范措施不完善，以及用户本身的风险意识薄弱问题，大量的用户被拖库(黑客术语，指的是黑客入侵有价值的网站，把注册用户的资料数据库全部盗走的行为)、撞库，最终导致密码泄露后的连锁效应，各大网站和个人用户均受到安全威胁。对于历史曾泄露的密码，若用户未及时进行修改更新，则仍有被持续盗用的可能。