怎么看待知乎用户隐私信息泄露事件?2016年9月7日下午,有媒体报道称知乎iOS系统用户登录出现串号情况,每次登录可以看到不同用户的主页信息,甚至是私信和匿名回答。所谓的串号现象,其实是因为登录信息被缓存代理服务器(proxy)缓存了导致的
怎么看待知乎用户隐私信息泄露事件?
2016年9月7日下午,有媒体报道称知乎iOS系统用户登录出现串号情况,每次登录可以看到不同用户的主页信息,甚至是私信和匿名回答。所谓的串号现象,其实是因为登录信息被缓存代理服务器(proxy)缓[繁体:緩]存了导致的。对此次事件【读:jiàn】,个人(rén)认为有以下原因:
第一,内(拼音:nèi)部员工的误操作。也反映了知乎的操作流程存在不规范现象。
第二,知乎内部的管理不足,应急方案不完善。在事件发生后,知乎称为了保护用户[繁体:戶]的隐私不被泄露,所以采取紧急【读:jí】下线处理,可见知乎对此次事件毫无防备。
第三,知乎可能没有备份服务器数据。事故发生后知乎(pinyin:hū)直接切断了服务器,用户无法正澳门新葡京常登录。我猜想如果有备份,在发生串号事故之后可以直接切换到备份服务器。
第四,第三方防火墙的内部变更{gèng}误触发了(拼音:le)缓存机制,缓存了知乎动态请求,导致用户数据出现了《繁体:瞭》错乱的显示。
第五,有可能是cdn或缓存服务器上的token或session机制有问题,导致客户端用户应用到别人《读:rén》的token或session,所以{yǐ}会看到别(拼音:bié)人的内容
此外,可能被黑客发现澳门博彩服务器漏《拼音:lòu》洞并进行攻击。
知乎iOS客户端登录串号,可能使个人的私信甚至是匿名回答被他人看到。如果你在知乎上匿名回答一些关于老东家的内幕信息或者行业潜规则,某一天突然被别有用心者公开了,会有什么影响?
幸运飞艇对(繁体:對)此,个人的建议是:
1.对服务器进行数据备份,保护用户数据的准(繁:準)确和完整
澳门巴黎人2.严格规范内部管理【pinyin:lǐ】和操作流程,避免人为的操作失误
直播吧3.优化服务器的缓存机制,及时发现并修复服务器漏洞{练:dòng}。选择第三方防火墙时严格审查其可靠性和安全性。
4.制定完善的应急预案,发生突发事《读:shì》件《jiàn》时既要最大程度保护用户信息,也要将对用户的影响降到最低。
5.对于用户来说,应规范使用,及时升级,提高个人隐[繁体:隱]私保护意识。
本文链接:http://21taiyang.com/Business-Operations/2311860.html
怎么知道知(pinyin:zhī)乎私信被屏蔽了转载请注明出处来源