2011年12月29日星期四

电子商务和政府网站用户资料泄漏

 
 

Sent to you by iStone via Google Reader:

 
 

via 月光博客 by 月光 (williamlong) on 12/28/11

  用户信息泄漏这把熊熊大火,终于从社区类网站烧到了电子商务网站和政府网站,支付宝、京东、当当等电商网站、以及部分政府网站的用户信息均遭到一定程度的泄漏。

  据乌云网报道,支付宝用户大量泄漏,泄漏总量达1500-2500W之多,泄漏时间不明,里面只有支付宝用户的账号,没有密码,这些邮件帐号可能会被垃圾邮件发送者所利用,用于网络营销。

  12月28日,京东用户账号遭泄露,由于京东商城在某些业务上存在用户权限控制不当的漏洞,导致用任意用户登录系统后,都可以正常访问到所有用户的信息,包括:姓名、地址、电话、Email等。而该漏洞目前已被京东商城官方承认,并表示将会马上处理。

  12月28日下午,继京东商城用户账号遭泄露后,电商圈再次出现大规模的泄露事件。有网友爆料称,当当网1200万全字段用户资料(包括姓名、邮箱、地址、电话等详细信息)已经泄露,目前这些数据已经在黑市上流通。该网友也对这些资料进行调查核实,确认这些资料确实是当当网的用户。

电子商务和政府网站用户资料泄漏

泄漏用户资料截屏

  另据乌云网报道,广东省公安厅出入境政务服务网的网上申请数据也遭到泄露,该功能的权限控制错误,导致普通用户可以绕过登录环节,直接访问后台查看数据,在该网站提交过网上申请的用户均遭到泄密,在列表页泄密的信息有编号、真实姓名、护照号码/港澳通行证号码、申请日期、状态,点击记录进入详细页面,更可以看到该用户的出生年月、邮寄地址、邮编、电话、证件有效期、出境事由等信息。

电子商务和政府网站用户资料泄漏

广东省公安厅出入境政务服务网泄漏用户资料截屏

电子商务和政府网站用户资料泄漏

广东省公安厅出入境政务服务网泄漏用户资料截屏

  根据泄漏网页底部的数据显示,这次广东省公安厅出入境政务服务网泄露的总共用户数量高达444万条信息,泄密数量惊人。

  泄密的后果和危害

  相当于实名制网站的电子商务平台泄漏的数据是最恐怖的,邮件地址、真实姓名、地址、手机号码,这些隐私数据的泄漏无疑将冲击现有的信用体系,而最令人郁闷的是,用户没有应对措施,去电商网站购买商品,不可能留下假的名称、假地址、假手机号码,如果电商网站不重视用户隐私保护,普通网民一点办法也没有。

  如果用户使用假信息在电商网站购买商品,虽然保护了隐私,可一旦商品出现问题,维权就成为麻烦的事情,因此很少有用户在电商平台留下虚假信息。

  而政府类服务网站泄漏信息危害更大,导致很多不上网的用户资料信息也遭到泄漏,比商业网站出问题可怕百倍。

  现在看来,"泄密门"事件愈演愈烈,已经形成全民裸奔的现状,以后将再也不需要人肉搜索了,根据这些电商的泄漏数据库,直接就可以找到你的姓名、家庭住址和手机号码了,2012看来提前到来了。而我们的监管部门需要注意,面对愈演愈烈的"泄密门"事件,不仅仅要治标,还要治本

  后续报道:

  今日当当发表声明指出,网络公布信息数据只有极小部分属实,且均系2011年6月前老数据,该部分数据是由于之前遭到黑客攻击被盗取。

  当当网还表示,"1200万用户信息"的说法并不属实。对于黑客攻击和小部分数据被窃取,当当网已经向当地公安机关报案。同一天,支付宝也曝出用户大量泄漏,被用于网络营销,泄露总量达1500-2500万之多,对此,支付宝官方通过腾讯微博表示,只有账号没有密码,对用户资金安全没有任何威胁。

  据悉,针对近期发生用户信息泄露事件,工信部发布通告,强烈谴责窃取和泄露用户信息行为,同时要求各互联网站要及时发现和修复安全漏洞。

  工信部要求,发生用户信息泄露的网站,要妥善做好善后工作,尽快通过网站公告、电子邮件、电话、短信等方式向用户发出警示,提醒用户修改在本网站或其它网站使用的相同用户名和密码。未发生用户信息泄露的网站,要加强安全监测,必要时提醒用户修改密码。

评论《电子商务和政府网站用户资料泄漏》的内容...

相关文章:

统计
微博:新浪微博 - 腾讯微博
月光博客投稿信箱:williamlong.info(at)gmail.com
Created by William Long www.williamlong.info

 
 

Things you can do from here:

 
 

2011年12月28日星期三

中国刑诉法修正案二稿将羁押七个月合法化

 
 

Sent to you by iStone via Google Reader:

 
 

via VOA News: 中文主页 by 林枫 on 12/28/11

中国全国人大常委会12月26日开始审议《刑事诉讼法修正案》第二稿,其中规定如果嫌疑人涉嫌危害国家安全、恐怖活动等严重犯罪行为时,公安机关对嫌疑人拘留、刑事居住或逮捕可不在24小时内通知家属。有司法界专家认为,这一规定可使一名嫌疑人"失踪"长达7个月。

中国维权律师刘晓原表示,拘留的最长期限是一个月,监视居住最长为6个月,这就意味一名嫌疑人可以最长被强迫失踪7个月。

《刑事诉讼法修正案》修正案的第一稿曾规定,在拘留、监视居住或逮捕后,除无法通知或涉嫌危害国家安全犯罪、恐怖活动犯罪等严重罪行,或者通知家人可能有碍侦查的情况外,公安机关应把原因和地点在24小时内通知嫌疑人家属。这就意味,一名嫌疑人可最长被强迫失踪14个月。在法律界的强烈反对下,"逮捕"一项被取消,但拘留和监视居住仍然保留。

丁金坤律师在博客上发表文章表示,这一条款侵害公民权力,实质上是公权力的扩张。他批评说,该条款混淆行政和司法,"在没有立案的情况下行使侦查权,是滥用司法权,导致行政机关成为准司法机关。"

《财新网》28日刊登文章说,"无法通知"和"有碍侦查"仍然属于自由裁量范畴,缺乏明确界定和程序制约将可能导致现实实践时被严重滥用。



 
 

Things you can do from here:

 
 

柳州村庄遭武警包围 村民阻塞国道抗议

 
 

Sent to you by iStone via Google Reader:

 
 

via VOA News: 中文主页 by 林枫 on 12/28/11

广西柳州柳江县新兴屯全村300多户人12月24日凌晨4时遭到大批武警包围抓人。据村民表示,当天出动的武警有3000人,有32位村民被抓到该村篮球场。被抓村民被戴上手铐、用胶带封口。当天上午,新兴屯愤怒的村民阻塞国道,要求当局放人。

据村民介绍,事件的起因是新兴屯与属于国有农垦农场的新兴农场华侨队因3000多亩土地权归属问题发生争执。

一名村民说,24日凌晨4点30分,新兴屯上空突然升起三颗信号弹。村民惊醒后发现,全村各家各户都有警察包围。警察拿着盾牌、牵着警犬。有32名村民被抓到村篮球场,戴着手铐,嘴上贴上胶带,强迫跪在篮球场上。村民表示,警察拿着警棍追打村民,还有村民被警犬咬伤。

天亮后,愤怒的村民封堵290国道,导致交通拥堵。

目前,被抓走的31人中除三人因身体原因被释放后,其余28人仍被关押,也不允许家属探视。



 
 

Things you can do from here:

 
 

2011年12月26日星期一

奴性,及骂不醒的愚氓

 
 

Sent to you by iStone via Google Reader:

 
 

via 废话一筐 by 废话一筐 on 12/25/11

    

奴性,及骂不醒的愚氓

文/俗士



     
前阵子,忽然都在议论有尊严的生活,云云。对此,我却大不以为然,须知,尊严有两个方面,一个是别人对你尊重,另一个要自尊。当下中国人非但没有脱去烙在自己骨子里的几千年的奴性,却又被压成了"房奴""孩奴""医奴"……谈何有尊严的生活呢?

     
对于,现实的艰辛,我不想在此文做讨论,主要是已有许多相关讨论,我也没有更多可以说的,而且总是说那几句话自己觉得烦,别人听得麻木,不说也罢。

     
还是说说奴性,倒觉得几句新鲜的话可说。一直以来觉得国人有两种性格,一是妄自尊大,二是自卑盲从,独独缺少自信、自尊和独立思想。说白了,也就是"主子心态"和"奴才心态",更多的是二者兼有。我想,一个人只有把自己和别人看成一样平等,才是自信和自尊的。非此,则始终摆脱不了奴性,无论是"主子心态"还是"奴才心态",其实归根到底不过是"奴才心态"。

     
或许有人会说,"主子心态"到你这怎么也成了"奴才心态"了?其实道理很简单,自卑之人总是会以自大掩盖自己的自卑;"奴才心态"的人也往往需要耍耍主子脾气,在对别人颐指气使中才能找到一种心里平衡的感觉,实际上却满脑子都是巴结达官显贵的算计。所谓的"主子心态"不过是"奴才心态"一种表象。

     
想来只是愚民如此,倒还可以教化,然而负有教化责任的教师也是如此就令人悲哀了。远的不说,就最近发生的两起教师令人下跪之事,就很有标本意义。当那些教师手捧鲜花,得意地接受学生们不情愿的跪拜时、当女大学教师让服务员跪下消解心头之气时,他们非但没有赢得尊严反而斯文扫地,招至骂声一片。

     
这边的事情还余音未了,又听闻"深圳一幼儿园老师要求孩子捶背抠脚趾"的报道,当然借口是冠冕堂皇的,是因为:"开展'我爱妈妈'主题教育所需"——真是令人无言以说。

     
这种无处不在的"主子心态",反衬出国人竟对平等的惧怕,以及自卑心理——要在弱者的屈服中才能找到尊严。然而:师道不在,安有尊严!

     
如果仔细观察生活中,则不难发现,国人的奴性还表现在喜欢傍名人、傍权贵……完全不自信,少了这些陪衬,恐怕连话都不敢说了。因而就需要有个偶像去"跪拜",或者用"我的朋友胡适之"这类的话装点一下门面。所以,在中国各类"粉丝"如过江之鲫。对于那些影视明星、体育明星的"粉丝",我无意多言,那也许就是人们的一种业余爱好而已。我所关注的是,那些拜学者(其实范围还要宽一些,也包括那些网络作家、评论家等等)的"粉丝"——我称之为"学者粉丝"。因为,这类偶像和"粉丝"危害较大,常常会扰乱人们的思想意识。

     
我认为"学者粉丝"的人格是不独立的,说白了就是奴性。对那些"学者"们的膜拜和追捧使得他们失去了独立思考的能力,或许他们也懒于思考。他们不仅对偶像们的正确观点极尽吹捧,而且爱屋及乌,对他们的错误观点也囫囵吞了下去。如果,有人指出错误,粉丝们就会以反讽、曲笔之类的来掩饰。如有人撰文批评,那更不得了,轻者说人家是酸葡萄心态,重则说人家想凭借批评名人扬名,等等,甚至嘲笑批评者看不懂,骂人家五毛、弱智、白痴、SB……继而,又可以虚妄的自大起来。

     
说到"SB"就觉得滑稽得很,原本是粗口,恐怕骂的人自己也觉得见不得人,不过在给它披了一件洋马甲后,看上去就很有些文明了——自欺欺人。

     
想来,国人是被代表惯了的,依然要别人代表;也是习惯了统一思想的,因而思想也就一统就一。比如,现在韩寒炙手可热,成了偶像,粉丝众多。于是乎,"韩寒的思想可以代表我个人。""韩寒可以代表我。我愿意也授权让韩寒代表。"之类的话竟也流行了两日。

     
如果,仅仅如此,也就罢了。让人大跌眼镜的是,竟有知名的学者,抑或是作家,也玩起了"青藤门下走狗"般的,自贬身份的"帮闲文学"。其以洋洋七千余言,旁征博引竟只为了说一句:"韩寒的出现意味着,在羊和狼组成的世界里,终于有了人。"没成想此言一出,众"韩粉们"竟如打了鸡血般的亢奋,偶有网友表示不同意见和提醒,则对其口水乱喷、板砖横飞。唉,……一群骂不醒的愚氓!

     
要我说,这位,你不把自己当人,可别代表别人!

     
时光荏苒、世事变迁,我们赶下了皇帝,赶跑了日本人,唯独赶不走的是骨子里的奴性。鲁迅说:"中国人自讨苦吃就在于捧……(因为)从惰性太多的人们看来,却以为还是捧省力"——要我说,终究是因为独立思考太费力了些,于是乎大家都只想到"捧"和"拜"。我认为奴才的可悲之处就在于:他们总是忘不了炫耀自己的奴性。而已,而已!


2010
624


 
 

Things you can do from here:

 
 

台湾归来,他哭了……

 
 

Sent to you by iStone via Google Reader:

 
 

via 废话一筐 by 废话一筐 on 12/25/11

    台湾归来,他哭了……

 
江阁 于 2011/12/23 21:42:57 发布
 
  美媒报道,最近当被看好的台湾现任总统马英九竞选连任的选情并不像原先想象的那样顺利时,北京对此突发情况显得有些不知所措,而美国的主要媒体也开始将目光转向这场即将于下个月到来的大选。"华盛顿邮报"报道说,台湾大选选战双方突然发生势均力敌的状况给北京敲响了警钟。"中国的主要决策者们已经被与邻国因领土争端以及面临美国宣布重返亚太地区搞得焦头烂额,现在因突然发生的意外新原因感到惊慌:下月台湾总统大选的结果并不确定。"报道说,2008年上台的国民党总统马英九是北京政府比较喜欢的候选人,在他主导下台湾与大陆建立了较热络的关系并实现了经济上的直接联系,但是台湾最近的民调显示"为连任他正处于一场艰难的选战中。"数月来,这场选战被预计马英九会轻易获得连任。

  台湾最近的民调显示,由于宋楚瑜分走了原本支持马英九的票源,使得国民党候选人马英九与民进党候选人蔡英文之间变得旗鼓相当、势均力敌,有的民调甚至认为蔡英文的支持率已经超过马英九。美国"基督教科学箴言报"的报道把马英九选情吃紧归咎于他对大陆方面过于迁就。报道说,马英九建议签署两岸和平条约触发了不希望改变"现状"的选民的恐惧,并导致其在民调中落后。

  而"华盛顿邮报"也认为,马英九因选民认为其朝着中共政府迈出的步伐"太接近太快"而使其选情受到伤害。记者里奇伯格在北京写的这篇报道说:"尽管对这一选情的转变显然很关切,但北京当局看上去不确定如何加以回应。"报道说,中国领导人和其他中国人很明显表现出他们不喜欢民进党总统候选人、民进党主席蔡英文。"但是中国领导人也很怕任何露骨的干预可能在台湾选民中引起反弹。"报道说,"这意味着分析人士认为中国不可能再重复挑衅性的导弹试验或中国总理朱镕基2000年的警告。当时朱卤莽地警告台湾人不要'冲动地去投票'"。与此同时,台湾大选被广泛视为是对马英九缓和与中国关系作出努力的全民公决。美国政府很支持马英九的政策。被认为主张台湾独立的前台湾总统陈水扁执政期间推行的政策,曾将美国置于十分被动的地位。

  "华尔街日报"说,"分析人士说美国官员可能会通过一些小事情帮助马英九,比如加快正在进行的为台湾访美免签证作出的努力,同时又要试图避免看上去像在干涉岛内事务。"台湾政府一直努力促使美国为台湾提供台湾人访问美国免签证的优惠。此刻中国对蔡英文民调选情提升的主要回应看上去是在做一种代表马英九的地区性投票动员,鼓励住在大陆的1百万台湾人返回台湾为马英九投票。一家准政府级别的台湾人联谊会为住在大陆的台湾人回台湾参加大选投票提供打折往返机票。报道还说,一些官员和与政府关系密切的学界人士已经悄悄地警告当局,如果蔡英文当选灾难紧接着就会发生。

  有几位分析人士指出,民进党蔡英文如果获胜将标志着中国国家主席的挫折,他的关键遗产是改善了两岸关系。但是观察家也说,由于中国2012年中共18大,最高层将把权力转移给新一代领导人,因此北京当局可能不愿意采取包括军事对抗在内的任何可能有损这一权力改变的步骤。中国人民大学国际研究教授金灿荣接受"华盛顿邮报"采访时说,"由于他们的换届降临,因此高层领导不愿见到任何两岸关系中的发生困难。虽然他们想做些事情去影响选票,但他们不敢做任何事情,因为他们害怕出现反弹。"金灿荣说,两岸关系紧张的唯一获利者是中国人民解放军,因为出现新的可能的对抗时军费预算就可以扩大。

  而在台湾,陈水扁的儿子陈致中和国民党悍将邱毅举行电视辩论,双方在"国仇家恨",陈水扁有罪无罪,蓝绿执政谁好谁坏等问题上唇枪舌剑。台湾媒体称之为"爆料天王PK复仇王子"。几天前,陈致中的辩论会海报上写着"台湾本土军战中国马家军","国仇家恨一次算清楚"。这次辩论第一个议题就是为"国仇家恨一次清"定义。陈致中表示,国仇就是国民党、马英九政府对陈水扁的司法迫害,陈水扁案是政治追杀。邱毅表示国仇就是陈水扁贪污,吴淑珍和陈致中帮助洗钱。邱毅指责陈致中说:"他一样可以拿着大量的金钱,可以选议员,可以选立委,高高兴兴,快快乐乐。他说到家恨,他的家恨在哪里?国仇家恨,是中华民国所有的国民要向扁家要的帐。"邱毅要求陈致中把扁家在海外的价值18亿7000万台币的财富交还台湾。而陈致中表示,海外政治献金已经汇回特侦组,可以接受法官检验,但问题是法院和检察署"是国民党开的,台湾司法已死。"

  在陈水扁是否有罪的问题上,陈致中坚称,陈水扁无罪,所以谈不上特赦。陈致中还说国外不少人与媒体觉得有关审判不公平,并表示国务机要费是历史共业。意思是在历史上有关人士的共同做法。而邱毅反驳说,陈水扁执政时,扁家不少私人支出也算国务机要费,这是贪污。

  邱毅说蔡英文在宇昌投资案上利用职权"自编、自导、自演、自肥"。经济建设委员会主任委员刘忆如拿出的一份资料显示蔡英文在2007年3月她还是行政院副院长时就参与私人公司了。但后来刘忆如又道歉,说那份资料上所注的日期弄错了,其实那是8月份的资料,而在8月份,蔡英文已经不担任政府职务了。对此,陈致中对邱毅说:"8月,移花接木到3月,这小小的数字,大大的关键,涉及到移花接木,伪造文书。"陈致中要求邱毅为所谓的抹黑蔡英文和乌龙爆料向全国观众道歉,也为马英九没有实现当初的某些竞选承诺而道歉。

  台湾网民评论道,陈水扁贪腐当然要惩罚,要追讨其不当财产;但中国来的国民党从台湾人民手中搜刮的无数党产,国民党至今拒绝归还。

  最近,有大陆网民"nbrhww"到台湾旅游。台湾归来:他哭了。

  "nbrhww"去了四个城市。台北、台中、新竹都是大都市;花莲是小城市,大约相当于大陆一个县城的规模,人口约不超过十万。但不论大都市还是小城市,给他第一个感觉就是干净,真的实在太干净了,地面上几乎一尘不染。在台湾七天,皮鞋没擦过,出去什么样回来基本什么样。第二个感觉,学校实在太好了。学校没有围墙,象个大公园,他们去了台中里的一所普通学校,大约相当于大陆一所中专或专科学校,其图书馆却大约相当于大陆一个省级图书馆的规模,校园的环境,绝对比大陆任何一个公园好,校园有公共汽车,不要钱,招手就停,也从来不问乘车人的身份。最让他震撼的,是学生宿舍,绝对相当于大陆三星级宾馆的水平(据大陆一起去的人说,比大陆绝大多数三星级宾馆都好),一进门,就是地毯,走廊上全是沙发,学生公寓两人一套,一个大起居室,两个小卧,一个卫生间,全是地毯,面积大约在五十平方左右,学生公寓设备非常齐全,从各种小吃到超级市场到烧烤,全部能在公寓里买到,水、电、热、房租(压根就没有房租的概念),全免费,很多学生公寓卫生间里的灯已经开了五六年,一分钟都没关过,因为不要钱,水是热水和冷水,24小时供应。

  台北的民主纪念馆和中正纪念堂,面积之大令人难以想象,尤其是民主纪念馆,12个小时不停地走,只逛了一半左右,汉白玉和镀金的雕塑(镀的都是纯金,有些就是真金),成千上万,保存得非常好,相比之下,故宫就象个大农庄,真的,以前说故宫是世界第几大奇迹,和人家比起来,真是太阴暗,太狭窄了。故宫和民主纪念馆的建筑年代相差并不远,但人家已经可以建造几百个绝不重复的喷泉和宽畅到令人难以想象的饭厅,只要去过这两个地方不存偏见的话,文明的差距一目了然。

  台湾人的福利非常好,水费全免,电费非常便宜(每度大约相当于零点几分人民币),天然气很多地方都全免,冬天的暖气基本也相当于不收费。每个台湾人,只要成年而且有正式工作,都由政府分配一套度假别墅,可以终身享,死后由政府收回。医疗全部免费,而且是百分之百免费,只要是台湾户籍,全免,一个新台币都不收,所有的病,全部的人,没有任何例外。教育,除了私立学校以外,全免,无一例外,无任何一所学校例外。当时他们问,假如有学校乱收费呢?对付呆了半天说,不清楚会怎么处置,因为没发生过这种事。

  去之前听说台湾警察非常腐败,对大陆人不友好,黑社会盛行,等实际到了台湾,感觉根本不是那么回事,台湾警察非常有礼貌,非常友好,除了不会说普通话。他们在台北问过一回路,一个警察非常仔细地听他们说了半天,但他听不懂上海话,当然更不懂昆山话,但他依旧非常耐心地听,没有一点耐烦的样子,最后弄清楚他们是大陆人,于是马上和警察局联系,最后联系了新华社台北办事处,问他们需要什么帮助,并说,假如不能确定,可以先去警察局休息。

  台湾人的素质之高,令他们这些大陆人真的感到非常惭愧。在台北,根本不需要打车,只要一招手,就会有车停下来,坐上就走,有些收钱,有些不收钱,收钱的也便宜,因为台湾的城市都非常大,台北有很多人都兼职当出租车,政府从来不管。当然,很多人是真心帮助你,不要钱,而且有时候你去的地方和他不同路,他还会为你绕一下,车自各种各样,有林肯,有拉达,也有丰田,什么车都能打到。

  台北的地铁,深大约有一百米左右,共四层,电梯上人们都自觉地站到右边,左边经常空无一人,后来才发现,左边是应急通道,是供那些有急事的人临时使用的,偶尔会有人急匆匆地从左边跑过,不论多么挤,人们都要留出一个通道,非常自觉。

  台北的自由广场,原本以为非常大,结果一看,连天安门广场的十分之一都不到,太小了,自由广场的总统府也可以随便进,游人可以随意地拍照游玩,没有人来干涉,只是有一幢办公楼,只能去到隔着一条街的地方,有红线,一过去,就有人吹哨子,提醒你不要过街(但没有警察过来),那条街大约六七米宽,连声人行道也就十米左右吧,经过询问才知道,那是总统办公楼,马英九的办公楼就在二楼,每个人都能看见他办公室的窗子,距离普通游人的直线距离不过十五六米,当时他们开玩笑说,力气大些的人估计都可以把手榴弹丢进去。 自由广场侧面有一幢白色小楼,很小,有个闽南语叫什么楼,比较拗口,没记住。这里是吴伯雄的办公室,这里的管理就更松了,游人可以直接上到楼梯,只有一个警卫,绝对不来管你,只要你别进到大门里面去,但是也很少有人去,台湾好象对此并不感兴趣,只有一些外国游客去照相,台湾导游说吴伯雄很随意,台北人时不时都会看到他去上班,走自由广场的一个侧门,没有警车开道。

  台湾的城市街道都非常宽,城市一般限速都是八十公里左右,但行人从斑马线过马路非常安全,有红灯的地方,只要红灯一亮,车子绝对停住,不管有人没人,没红灯的地方,只要你从斑马线一过马路,车子离你非常远的地方就开始减速,你只要一犹豫,司机就会非常友好地朝你挥手,让你先过,态度非常和蔼耐心。这个现象他在几个城市都试过。他们回来的时候,因为去赶飞机,到乘车的地方要过一条马路,斑马线有点远,有人建议不要绕,直接过去,当时马路上没有车,但台湾导游坚定地说:宁可误了飞机,也要走斑马线。

  台湾人非常尊重妇女,无论在什么地方,无论你是乘车还是在街边休息,只要女的一过来,男的全部起来让坐,无一例外,最典型是在公交车上,只要女的一上来,全部男人都条件反射试的站起来,从小学生到白发苍苍的老人,马上全部站起来,坐一次公交车要站起坐下很多次。台湾人每个人好象都带着垃圾袋,擦脸的吃剩的反正只要不用的,全部放垃圾袋里,一遇到垃圾桶就丢进去。台湾很多地方不能抽烟,在一些商场或公共场所,都有一些水缸一样的烟灰岗,男男女女一群人围着抽烟,非常自觉,导游说就连台北的市长议员,都要到这里抽烟,因为没有别的地方可以抽,大家都很坦然,没什么怨言。

  台湾很多地方都有排队现象,台湾人对排队习以为常,非常瘦纪律,没有一个插队的。在孟买夏宫,因为限制人数,所以要排队,大家都非常自觉,耐心地等着,而且每个人排每个人的队,几个小时,非常安静,很多人拿着书在看。在中正纪念堂里,有很多雕塑是不能用手摸的,这些雕塑旁边有些有人守,有些没人守,他观察了一下,没有一个人去摸。当时有一个纯金的雕塑,他们以为没人,就伸手去摸,刚一触摸到,就听见哨子声(很奇怪,台湾很多地方都喜欢用哨子),他们才发觉有个老兄嘴里含着哨子,警惕地看着他们。后来他们发觉,这位老兄实在很机械,假如你作势去摸,但没摸到就停住,他就只是盯着你,不吹哨,他们试了几次,都是如此,最后大家都笑了,旁边的那些台湾人也无奈地笑了(但绝对是善意的,没有丝毫的敌对态度),他们也不好意思再逗他了。

  台湾有两样东西很多,二战纪念馆和国父孙中山雕塑,台湾人结婚都要去二战纪念馆献花,并在长明灯前默哀,而且台湾法律规定只有新人才能靠近长明灯,其他人不能靠近,台北的二战纪念馆规模宏大,最醒目的是,里面刻满了战死者的名字,每个战役都很多油画来表现,旁边的拄子或墙壁上全部密密麻麻的名子,从将军到士兵,没有任何区别。国父孙中山雕塑则让他很奇怪,他原来以为都被撤除了,问导游,他说确实拆了很多,但也保留了一些,他问为什么要保留,他说因为台湾还有很多人喜欢他,他们就不希望拆除,这些人的权利必须得到保障,"这很奇怪吗?"他反问。民进党每年都有人提议把国父孙中山的雕塑迁走,但每年都迁不走,因为总有很多人反对,每年都有人到广场示威,反对迁走,示威的人不但有老人,国民党员,也有学生甚至还有歌星,比较有趣的是,很多美国人英国人法国人也来示威,反对迁走国父孙中山雕塑,而且人很多,比台湾人还起劲,说这是全人类的遗产,不能由台湾自己说了算,民进党政府通不过,民进党也没办法。

  台湾人身体非常好,很多白发苍苍的老人,走路非常快捷。台湾的学校、医院、法院都没有退休制度,都是终身制,只要你自己愿意,就可以一直工作下去,没人赶你走。

  台湾街上最有特权的人,是孕妇,只要孕妇一出现,那场面,绝对象大陆的领导出巡,人们纷纷往路两边让,还不停地小身提醒,听导游说孕妇在台北确实是特殊人群,只要她愿意,随时有警车为她服务,一个新台币都不收。

  美国、台湾明年政府都要换届,现在的执政者都要向选民交出成绩单,让选民检验,是否还让你继续执政下去。大陆执政党党明年也要换届,虽然因为"一党专政"的原因不必交出成绩单,但是执政的好坏,会关系到未来社会的稳定,这关系到共产党的统治。

  在大陆,正常的人们和愤青、五毛之间的对话是艰难的,没有"制空权"。原则说:热血或理性,不论你属于哪一种,都绝不需要"制空权",平等就行;可是一方有权不让你说,就只能憋死。"死一个大一点的领导,就会有无数花圈。而死了多少个百姓,只有不停的和谐。死一个大一点的领导,就会说全国哀痛。而死了多少老百姓,也不会有句道歉。死一个大一点的领导,就会有高规格下葬,而死了多少个老百姓,只有冰冷的数字。死一个大一点的领导,就有不停的表彰,而死了多少个老百姓,只有渐渐地遗忘。"这是葛优说的;但有论证说不是葛优说的。反正不管是不是葛优,不管是不是事实,葛优都是浮云,封的都是神马,所以微博封了。某人叫屈说,他最近在"新浪"和"腾讯"两个新开通的微博,发表了关于1958至1961年,中国大饥荒饿死三千多万人的信息,以及批评控制网络及制造文字狱等话题,被封了。网民就回应:别叫屈了,毛泽东、刘少奇的话都被封,何况你啊!

  中国大陆是一个培养违法法官速成的国度,那些揣着电玩,聊着QQ,一脑门子伟大主义的孩子,不需要学习宪法,只要感觉有人对党和主义不恭,就立即判决,而且判决、送达、执行都在秒杀中进行。人们总爱说自己是龙的传人,谁知道蛋在红旗下,竟变成了跳蚤。

  总部设在巴黎的"无国界记者"组织发表2010年全球新闻自由度排名,在178个国家当中,中国大陆居第171位。"无国界记者"组织说,尽管中国大陆的媒体和互联网活跃,但新闻审查和压制仍持续不断,尤其是在西藏和新疆问题上。在该组织2009年调查的175个国家中,中国大陆位居第168,也是倒数第八。报告说,除中国大陆外,亚洲的其它三个共产党统治的国家朝鲜、老挝和越南排名都处于倒数15名以内,分别为第177名、第168名和第165名。

  而美国新闻自由度排名第20,香港排名34,台湾位居48。

  报告说,在亚洲国家和地区,日本、香港和台湾的新闻自由度有所改善,与去年相比排名均上升。排名前五的分别是芬兰、冰岛、荷兰、挪威和瑞典。排名垫底的是非洲东北部国家厄立特里亚。阿富汗(147名)和巴基斯坦(151名)因伊斯兰武装组织的行动导致本国排名靠后,自杀式袭击和绑架让记者在这些地区工作面临困难。不过伊拉克的新闻自由度从去年的第145名上升至130名。这与当地的安全角势稍有改善有关。

  官媒曾得意的宣称,中国大陆的博士数量已经超越了美国,可是在近50多年中,美国有100多位科学家获得了80多项的诺贝尔科学奖,而中国大陆在这62年中却是一个也没有。在科学界,中国大陆人没有发明创造,但并不影响中国大陆人使用和享受别人的发明创造,中国大陆有网民3、4亿人,无论如何这都是件大好事。发明创造的目的就是为了造福人类,推动人类的文明和进步,但在中国大陆,由于有了权贵团伙霸占公权力的这个特色,于是国情也就有所不同了。这个不同之处又在哪里呢?几个身在北美的中国大陆的专家先生们利用网络开了一个论坛,设置的论题是21世纪属于中国,其论证论据倒是很简单,只是强调中国大陆是个新兴的经济体,使用的数据都是大陆权贵报出来的,水分极大、且又相互矛盾的数字,然后就得出了一个伟大的结论,那就是21世纪里,能够得到世界魁首的地位的非中国莫属了。至于世界信不信倒还在其次,关键是中国人信不信。生于斯长于斯的中国大陆人现实的感受和体会又是如何,是否感觉到了国泰民安,是否生活的悠闲富裕轻松愉快,是否切身感到了自己的生活在前年就已经优越过了德国,去年又优越过了日本,今年的优越成度已经接近了美国,那么明后年是否就优越过了美国。至少,大陆人是不是能感到自己优越过同为一个中国下的台湾人?!

  想到这些,每一个良知未泯的大陆人,都不会不哭


 
 

Things you can do from here:

 
 

2011年12月25日星期日

泄密门最新进展追踪

 
 

Sent to you by iStone via Google Reader:

 
 

via 墙外楼 by 墙外仙 on 12/25/11

2011年12月21日中国互联网里程碑上惨痛的一天…

12月21日:CSDN 640W用户帐户,密码,邮箱遭到黑客泄露

12月22日:中国各大知名网站全面沦陷….涉及范围甚广,泄露信息涉及用户相关业务甚多….

一场席卷全中国的密码安全问题爆发了….

12月23日:经过确认 CSDN 泄露 多玩 泄露 梦幻西游帐户通过木马泄露 人人网部分泄露

12月23日:网友爆料 天涯沦陷…7K7K包中包含天涯帐户密码!!!互联网安全何在???

12月24日:178沦陷 UUU9沦陷 事态蔓延…

12月24日 15:30:天涯全面沦陷 泄露多达900W帐户信息…

12月24日 17:00:网易土木在线也沦陷,数据量惊人…

12月25日:百度疑因帐号开放平台泄露帐户信息…

12月25日:北京麒麟网信息科技有限公司疑泄露百度与PPLive帐户与密码.并且自身帐户信息全部泄露…

12月25日:UUU9.COM被黑客两次拖库..

12月25日:网络流传腾讯数据库泄露!!!

12月25日:事态升级天涯疑泄露4000W用户资料

12月25日:178第二次被拖库泄露数据110W条

12月25日:木蚂蚁被爆加密密文用户数据,约13W数据

12月25日 23:32:珍爱网5261302条帐户信息证实…

12月26日:myspace泄露,迅雷又成功离线3个泄露包!

12月26日 9:47:ispeak泄露帐户信息 已验证!请官方通知会员修改密码!

{lang: 'zh-CN'}

相关日志


 
 

Things you can do from here:

 
 

泄密门升级:天涯四千万用户数据外泄

 
 

Sent to you by iStone via Google Reader:

 
 

via 月光博客 by 月光 (williamlong) on 12/25/11

  继前几日CSDN网站被爆出明文存储的用户数据库被窃取之后,今天网上又爆出天涯社区4000万用户资料泄露,账号密码邮箱明文保存,该资料已经网上传播,初步验证为有效数据。

  天涯社区自称是"全球最具影响力的中文论坛",创办于1999年,目前,天涯社区注册用户超过6000万,在国内社区型网站颇具人气,而此次泄漏的用户数量达到总数的60%以上。

  据天涯网新浪微博上的介绍,由于历史原因,天涯社区早期使用过明文密码,2010年之后改成了加密密码。此次遭到黑客泄漏的用户便是2009年保存的备份数据。

  该份泄漏文件经过下载验证,里面保存了天涯的用户名、密码、邮箱三个数据,根据泄漏的天涯用户名和密码测试,大部分都可以可直接登录到天涯社区。从密码的构成看,泄密的密码很多并非是弱密码,而是8位以上的强密码,因此可以认为天涯的确是以明文方式保存的用户密码。

  明文存储密码这种蠢事原来并不是CSDN一家网站的个例,大名鼎鼎的天涯社区竟然也这么干,并且在2010年才修正,以前的明文密码也不清除,如此对待用户的个人隐私,天涯实在是令人大跌眼镜。现在用户真的需要扪心自问,中国的那些所谓的大网站,你究竟还信任哪一家?

泄密门升级:天涯社区四千万用户数据外泄

网传的一份天涯用户密码文件,经验证有效

  因此,曾经注册过天涯社区的用户,如果你在天涯的用户和密码也在其他网站使用,那么请立刻修改你的密码为一个新密码,密码设置方法参见我早先的文章《个人密码安全策略》。

  目前,天涯社区已经在新浪微博上就4000万用户密码泄露一事发布声明和对用户的致歉信,称已向公安机关报案,并呼吁用户修改密码。以下是声明:

  关于天涯社区部分用户账号被泄露的声明:

  由于历史原因,天涯社区早期使用过明文密码,此次被盗的数据为2009年之前的备份数据。2010年之后,我们升级改造了天涯社区用户账号管理功能,使用了强加密算法,解决了天涯社区用户账号的各种安全性问题。

  对用户的致歉信

  尊敬的天涯社区用户: 我们非常抱歉地通知您,近日由于遭受黑客攻击,有多家网站的部分用户数据库外泄,天涯也是受害网站之一。为确保您的隐私及帐户安全,在此,我们恳请您尽快修改天涯社区相关帐户的密码。我们已经在个人首页发出提示修改密码的公告。

  如果您在其他网站也使用同一密码,请务必同时修改更新。目前天涯社区已向公安机关报案,公安机关也正在调查相关线索。 再次向您致以深深的歉意!

天涯社区

评论《泄密门升级:天涯四千万用户数据外泄》的内容...

相关文章:

统计
微博:新浪微博 - 腾讯微博
月光博客投稿信箱:williamlong.info(at)gmail.com
Created by William Long www.williamlong.info

 
 

Things you can do from here:

 
 

2011年12月24日星期六

从泄密门分析中国网民习惯

 
 

Sent to you by iStone via Google Reader:

 
 

via 月光博客 by 投稿 (guest) on 12/24/11

  12月21日,一份CSDN网站用户数据库被人在网上公开,其中超过600万个注册邮箱帐号和对应明文密码。这些数据泄露后,虽然对于网民的安全造成极大的威胁,但也为研究中国网民的上网习惯提供了绝佳的数据样本,以下是某程序员使用Python写了个小脚本,对互联网上流传的用户数据做了一下分析,颇有心得。

  以下数据来自7K7K、178、CSDN、人人网、嘟嘟牛、多玩泄漏的用户信息,剔除无效信息后将近3800万条,因为样本巨大,统计结果也比较具有说服力。在此我谨代表广大网民"感谢"以上网站对本次统计活动的支持。

  注:如果你的统计结果与我的有微小差异,这是很正常的,因为每个人筛选数据的方式不尽相同。

中国网民最喜欢用什么邮箱?

从泄密门分析中国网民习惯

注:百分比相对于前十名,163和126已经合并。

  我们可以看到,网易和腾讯几乎瓜分了80%的市场份额,在本次统计中两者差距在10万以内。

  以下是前100名的具体数据:

Rank:0 Domain:qq.com Count:8372484
Rank:1 Domain:163|126.com Count:8268403
Rank:2 Domain:sina.com Count:1359467
Rank:3 Domain:yahoo.com.cn Count:817885
Rank:4 Domain:tianya.cn Count:712813
Rank:5 Domain:hotmail.com Count:614338
Rank:6 Domain:sohu.com Count:492158
Rank:7 Domain:gmail.com Count:307678
Rank:8 Domain:tom.com Count:296035
Rank:9 Domain:yahoo.cn Count:268897
Rank:10 Domain:21cn.com Count:199049
Rank:11 Domain:vip.qq.com Count:139040
Rank:12 Domain:yahoo.com Count:136084
Rank:13 Domain:yeah.net Count:108444
Rank:14 Domain:eyou.com Count:91136
Rank:15 Domain:sina.com.cn Count:72608
Rank:16 Domain:139.com Count:59475
Rank:17 Domain:123.com Count:46491
Rank:18 Domain:163.net Count:46249
Rank:19 Domain:263.net Count:45742
Rank:20 Domain:msn.com Count:43155
Rank:21 Domain:live.cn Count:40004
Rank:22 Domain:yahoo.com.tw Count:34939
Rank:23 Domain:pp.com Count:34677
Rank:24 Domain:foxmail.com Count:27672
Rank:25 Domain:sina.cn Count:25142
Rank:26 Domain:vip.sina.com Count:18884
Rank:27 Domain:citiz.net Count:17865
Rank:28 Domain:sogou.com Count:17597
Rank:29 Domain:sian.com Count:16504
Rank:30 Domain:fda.fff Count:16466
Rank:31 Domain:yahoo.com.hk Count:16021
Rank:32 Domain:hainan.net Count:14636
Rank:33 Domain:mail.china.com Count:14242
Rank:34 Domain:qq.cn Count:12354
Rank:35 Domain:qq.con Count:11735
Rank:36 Domain:chinaren.com Count:11588
Rank:37 Domain:avl.com.cn Count:11075
Rank:38 Domain:qq.com.cn Count:11073
Rank:39 Domain:q.com Count:10439
Rank:40 Domain:136.com Count:10083
Rank:41 Domain:163.com.cn Count:9740
Rank:42 Domain:etang.com Count:9641
Rank:43 Domain:56.com Count:9082
Rank:44 Domain:168.com Count:8762
Rank:45 Domain:.qq.com Count:8481
Rank:46 Domain:qq163.com Count:8444
Rank:47 Domain:huiseo.cn Count:8292
Rank:48 Domain:csoftmail.cn Count:6975
Rank:49 Domain:263.com Count:6840
Rank:50 Domain:189.cn Count:6693
Rank:51 Domain:china.com Count:6594
Rank:52 Domain:com.cn Count:6531
Rank:53 Domain:162.com Count:6455
Rank:54 Domain:63.com Count:6363
Rank:55 Domain:163.cn Count:6122
Rank:56 Domain:vip.163.com Count:6047
Rank:57 Domain:ferrygame.com Count:5686
Rank:58 Domain:asd.com Count:5630
Rank:59 Domain:live.com Count:5586
Rank:60 Domain:163.con Count:5321
Rank:61 Domain:china.com.cn Count:4347
Rank:62 Domain:qq.cm Count:3907
Rank:63 Domain:371.net Count:3734
Rank:64 Domain:cn.com Count:3721
Rank:65 Domain:.163.com Count:3680
Rank:66 Domain:2008.sina.com Count:3580
Rank:67 Domain:12.com Count:3537
Rank:68 Domain:qq.om Count:3382
Rank:69 Domain:msn.cn Count:3353
Rank:70 Domain:188.com Count:3334
Rank:71 Domain:ah163.com Count:3328
Rank:72 Domain:neusoft.com Count:3258
Rank:73 Domain:qq.co Count:3214
Rank:74 Domain:sin.com Count:3163
Rank:75 Domain:16.com Count:2957
Rank:76 Domain:21.com Count:2860
Rank:77 Domain:mail.ustc.edu.cn Count:2847
Rank:78 Domain:souhu.com Count:2836
Rank:79 Domain:zj.com Count:2781
Rank:80 Domain:wormsoft.cn Count:2766
Rank:81 Domain:11.com Count:2719
Rank:82 Domain:shou.com Count:2675
Rank:83 Domain:520.com Count:2583
Rank:84 Domain:bdqnok-cp.com.cn Count:2529
Rank:85 Domain:netease.com Count:2518
Rank:86 Domain:mail.com Count:2505
Rank:87 Domain:1.com Count:2484
Rank:88 Domain:126.com.cn Count:2474
Rank:89 Domain:126.cn Count:2460
Rank:90 Domain:456.com Count:2449
Rank:91 Domain:qqq.com Count:2436
Rank:92 Domain:yahu.com Count:2430
Rank:93 Domain:sjtu.edu.cn Count:2427
Rank:94 Domain:xyz.com Count:2383
Rank:95 Domain:tianya.com Count:2342
Rank:96 Domain:163.cm Count:2322
Rank:97 Domain:qq.cpm Count:2253
Rank:98 Domain:51.com Count:2252
Rank:99 Domain:huawei.com Count:2187

中国网民喜欢用什么密码?

从泄密门分析中国网民习惯

注:百分比相对于前十一名,全部转换为小写再统计。

  这里的密码之所以全部转换为小写,只是因为我的老爷机内存无法承受过于巨大的数据规模。实际上,在CSDN泄密时,前100名就全部是小写密码,因为样本巨大,这样做可以认为对结果没有影响。

  以下是前100名的具体数据:


Rank:0 Password:123456 Count:838056
Rank:1 Password:123456789 Count:360729
Rank:2 Password:111111 Count:256270
Rank:3 Password:12345678 Count:239870
Rank:4 Password:123123 Count:120385
Rank:5 Password:a123456 Count:111852
Rank:6 Password:11111111 Count:95536
Rank:7 Password:0 Count:91167
Rank:8 Password:zz12369 Count:81064
Rank:9 Password:5201314 Count:62975
Rank:10 Password:123456aa Count:61738
Rank:11 Password:qiulaobai Count:57964
Rank:12 Password:000000 Count:54474
Rank:13 Password:wmsxie123 Count:49163
Rank:14 Password:dearbook Count:46054
Rank:15 Password:q123456 Count:43633
Rank:16 Password:123456a Count:39375
Rank:17 Password:qq66666 Count:38565
Rank:18 Password:00000000 Count:37527
Rank:19 Password:w2w2w2 Count:35784
Rank:20 Password:aa123456 Count:35016
Rank:21 Password:a12369 Count:34783
Rank:22 Password:123123123 Count:33417
Rank:23 Password:123321 Count:32773
Rank:24 Password:wolf8637 Count:31934
Rank:25 Password:1234567890 Count:30137
Rank:26 Password:qq123456 Count:29790
Rank:27 Password:qq123123 Count:29182
Rank:28 Password:123 Count:28757
Rank:29 Password:88888888 Count:27376
Rank:30 Password:a321654 Count:27369
Rank:31 Password:7758521 Count:26560
Rank:32 Password:665544 Count:26456
Rank:33 Password:5508386 Count:25716
Rank:34 Password:112233 Count:24934
Rank:35 Password:asd123 Count:23971
Rank:36 Password:1qaz2wsx Count:23780
Rank:37 Password:1314520 Count:23084
Rank:38 Password:wpc000821 Count:22735
Rank:39 Password:666666 Count:21229
Rank:40 Password:100200 Count:20169
Rank:41 Password:1234567 Count:20143
Rank:42 Password:aaaaaa Count:20051
Rank:43 Password:sunliu66 Count:20015
Rank:44 Password:5897037 Count:19266
Rank:45 Password:a111111 Count:19105
Rank:46 Password:js77777 Count:18839
Rank:47 Password:xiaohe Count:18117
Rank:48 Password:woaini Count:17723
Rank:49 Password:qqqqqq Count:17676
Rank:50 Password:13e4e5sd Count:17265
Rank:51 Password:qq666666 Count:17135
Rank:52 Password:a520520 Count:16612
Rank:53 Password:q1w2e3r4 Count:16361
Rank:54 Password:zz123456 Count:16354
Rank:55 Password:a123456789 Count:16234
Rank:56 Password:147258369 Count:16031
Rank:57 Password:qwe123 Count:15797
Rank:58 Password:888888 Count:15538
Rank:59 Password:qqq111 Count:15310
Rank:60 Password:54545454 Count:14744
Rank:61 Password:123654 Count:14621
Rank:62 Password:huyiming Count:13976
Rank:63 Password:anglang Count:13508
Rank:64 Password:112233abc Count:13494
Rank:65 Password:456456 Count:13257
Rank:66 Password:654321 Count:13141
Rank:67 Password:woaini1314 Count:13097
Rank:68 Password:121212 Count:12990
Rank:69 Password:5211314 Count:12923
Rank:70 Password:g227w212 Count:12889
Rank:71 Password:123qwe Count:12548
Rank:72 Password:abc123456 Count:12236
Rank:73 Password:520520 Count:11974
Rank:74 Password:a123123 Count:11885
Rank:75 Password:147258 Count:11873
Rank:76 Password:25991314 Count:11644
Rank:77 Password:asdasd Count:11630
Rank:78 Password:a1234567 Count:11417
Rank:79 Password:a636654 Count:11319
Rank:80 Password:ningbo Count:11200
Rank:81 Password:123abc Count:10731
Rank:82 Password:12345 Count:10731
Rank:83 Password:dircls128 Count:10646
Rank:84 Password:asdasdasd Count:10622
Rank:85 Password:110110 Count:10443
Rank:86 Password:xiao801013 Count:10259
Rank:87 Password:987654321 Count:10220
Rank:88 Password:7758258 Count:10214
Rank:89 Password:111111111 Count:9966
Rank:90 Password:aili1314 Count:9774
Rank:91 Password:1q2w3e4r Count:9773
Rank:92 Password:111333 Count:9491
Rank:93 Password:zxcvbnm Count:9384
Rank:94 Password:123456789a Count:9250
Rank:95 Password:qq111111 Count:9235
Rank:96 Password:1111111 Count:9170
Rank:97 Password:iloveyou Count:9014
Rank:98 Password:999999 Count:8936
Rank:99 Password:z123456 Count:8817

中国网民最喜欢用的密码长度是多少?

从泄密门分析中国网民习惯

注:百分比相对于前十名

  可以看到,8位密码是大多数人的最爱,其次是9位、6位、10位和11位

  以下是具体数据:


Rank:0 Length:8 Count:9017123
Rank:1 Length:9 Count:7174259
Rank:2 Length:6 Count:5840499
Rank:3 Length:10 Count:5705824
Rank:4 Length:7 Count:5509937
Rank:5 Length:11 Count:2266449
Rank:6 Length:12 Count:858513
Rank:7 Length:13 Count:405979
Rank:8 Length:14 Count:326208
Rank:9 Length:5 Count:201232
Rank:10 Length:15 Count:163402
Rank:11 Length:1 Count:102660
Rank:12 Length:4 Count:89929
Rank:13 Length:16 Count:80526
Rank:14 Length:3 Count:62273
Rank:15 Length:32 Count:29765
Rank:16 Length:18 Count:9291
Rank:17 Length:17 Count:9137
Rank:18 Length:20 Count:7030
Rank:19 Length:2 Count:6149
Rank:20 Length:19 Count:2757
Rank:21 Length:30 Count:715
Rank:22 Length:22 Count:156
Rank:23 Length:21 Count:141
Rank:24 Length:26 Count:60
Rank:25 Length:23 Count:59
Rank:26 Length:24 Count:54
Rank:27 Length:25 Count:53
Rank:28 Length:28 Count:38
Rank:29 Length:27 Count:37
Rank:30 Length:29 Count:36
Rank:31 Length:31 Count:12
Rank:32 Length:40 Count:6
Rank:33 Length:34 Count:2
Rank:34 Length:35 Count:2
Rank:35 Length:36 Count:2
Rank:36 Length:37 Count:2
Rank:37 Length:38 Count:2
Rank:38 Length:39 Count:1
Rank:39 Length:60 Count:1

有多少中国网民用纯数字作为密码?

从泄密门分析中国网民习惯

  注:百分比相对于所有样本

  很遗憾,45%之巨(大约1700万)的被统计用户选择了纯数字作为他们的密码,这反应出国内大多数网民安全意识还相当淡薄。

  以下是具体数据:


Rank:0 IsNum:False Count:20980399
Rank:1 IsNum:True Count:16889922

选择纯数字作为密码的网民中,密码的长度一般是多少?

从泄密门分析中国网民习惯

  注:百分比相对于前十一名采用纯数字作为密码的样本

  这里的结果完全符合笔者的预期,6位数字多半是生日,8位、7位和9位应该有QQ号的功劳,而选择11位密码的多半是直接使用的手机号。

  以下是具体数据:


Rank:0 Numlen:6 Count:4453771
Rank:1 Numlen:8 Count:3999400
Rank:2 Numlen:7 Count:3035793
Rank:3 Numlen:9 Count:2308243
Rank:4 Numlen:10 Count:1277853
Rank:5 Numlen:11 Count:1174155
Rank:6 Numlen:5 Count:173660
Rank:7 Numlen:12 Count:165443
Rank:8 Numlen:1 Count:100865
Rank:9 Numlen:4 Count:76558
Rank:10 Numlen:3 Count:55520
Rank:11 Numlen:14 Count:32918
Rank:12 Numlen:13 Count:17248
Rank:13 Numlen:15 Count:6223
Rank:14 Numlen:2 Count:4036
Rank:15 Numlen:16 Count:3635
Rank:16 Numlen:18 Count:2018
Rank:17 Numlen:20 Count:1564
Rank:18 Numlen:30 Count:547
Rank:19 Numlen:17 Count:284
Rank:20 Numlen:19 Count:123
Rank:21 Numlen:21 Count:20
Rank:22 Numlen:27 Count:15
Rank:23 Numlen:22 Count:7
Rank:24 Numlen:25 Count:6
Rank:25 Numlen:26 Count:5
Rank:26 Numlen:23 Count:3
Rank:27 Numlen:28 Count:3
Rank:28 Numlen:29 Count:3
Rank:29 Numlen:24 Count:2
Rank:30 Numlen:32 Count:1

最后,中国网民最"爱"什么?

  这个统计很有趣,具体做法是筛选出以"ilove"或者"woai"开头密码的后半部分。

  前100名在此,我就不解释了:


Rank:0 Love:123456 Count:838189
Rank:1 Love:123456789 Count:360746
Rank:2 Love:111111 Count:256276
Rank:3 Love:12345678 Count:239873
Rank:4 Love:123123 Count:120393
Rank:5 Love:a123456 Count:111852
Rank:6 Love:11111111 Count:95536
Rank:7 Love:0 Count:91175
Rank:8 Love:zz12369 Count:81064
Rank:9 Love:5201314 Count:63014
Rank:10 Love:123456aa Count:61738
Rank:11 Love:qiulaobai Count:57964
Rank:12 Love:000000 Count:54477
Rank:13 Love:wmsxie123 Count:49163
Rank:14 Love:dearbook Count:46056
Rank:15 Love:q123456 Count:43633
Rank:16 Love:123456a Count:39375
Rank:17 Love:qq66666 Count:38565
Rank:18 Love:00000000 Count:37527
Rank:19 Love:w2w2w2 Count:35784
Rank:20 Love:aa123456 Count:35016
Rank:21 Love:a12369 Count:34783
Rank:22 Love:123123123 Count:33417
Rank:23 Love:123321 Count:32781
Rank:24 Love:wolf8637 Count:31934
Rank:25 Love:1234567890 Count:30137
Rank:26 Love:qq123456 Count:29790
Rank:27 Love:123 Count:29348
Rank:28 Love:qq123123 Count:29182
Rank:29 Love:88888888 Count:27376
Rank:30 Love:a321654 Count:27369
Rank:31 Love:7758521 Count:26575
Rank:32 Love:665544 Count:26456
Rank:33 Love:5508386 Count:25716
Rank:34 Love:112233 Count:24936
Rank:35 Love:asd123 Count:23971
Rank:36 Love:1qaz2wsx Count:23780
Rank:37 Love:1314520 Count:23108
Rank:38 Love:wpc000821 Count:22735
Rank:39 Love:666666 Count:21230
Rank:40 Love:100200 Count:20170
Rank:41 Love:1234567 Count:20143
Rank:42 Love:aaaaaa Count:20051
Rank:43 Love:sunliu66 Count:20015
Rank:44 Love:5897037 Count:19266
Rank:45 Love:a111111 Count:19105
Rank:46 Love:js77777 Count:18839
Rank:47 Love:xiaohe Count:18119
Rank:48 Love:ni Count:17730
Rank:49 Love:qqqqqq Count:17676
Rank:50 Love:13e4e5sd Count:17265
Rank:51 Love:qq666666 Count:17135
Rank:52 Love:a520520 Count:16612
Rank:53 Love:q1w2e3r4 Count:16361
Rank:54 Love:zz123456 Count:16356
Rank:55 Love:a123456789 Count:16234
Rank:56 Love:147258369 Count:16031
Rank:57 Love:qwe123 Count:15797
Rank:58 Love:888888 Count:15541
Rank:59 Love:qqq111 Count:15310
Rank:60 Love:54545454 Count:14744
Rank:61 Love:123654 Count:14623
Rank:62 Love:huyiming Count:13976
Rank:63 Love:anglang Count:13508
Rank:64 Love:112233abc Count:13494
Rank:65 Love:456456 Count:13257
Rank:66 Love:654321 Count:13142
Rank:67 Love:ni1314 Count:13104
Rank:68 Love:121212 Count:12990
Rank:69 Love:5211314 Count:12929
Rank:70 Love:g227w212 Count:12889
Rank:71 Love:123qwe Count:12549
Rank:72 Love:abc123456 Count:12236
Rank:73 Love:520520 Count:11987
Rank:74 Love:a123123 Count:11885
Rank:75 Love:147258 Count:11877
Rank:76 Love:25991314 Count:11644
Rank:77 Love:asdasd Count:11631
Rank:78 Love:a1234567 Count:11417
Rank:79 Love:a636654 Count:11319
Rank:80 Love:ningbo Count:11200
Rank:81 Love:12345 Count:10760
Rank:82 Love:123abc Count:10733
Rank:83 Love:dircls128 Count:10646
Rank:84 Love:asdasdasd Count:10622
Rank:85 Love:110110 Count:10444
Rank:86 Love:xiao801013 Count:10259
Rank:87 Love:987654321 Count:10222
Rank:88 Love:7758258 Count:10222
Rank:89 Love:111111111 Count:9966
Rank:90 Love:aili1314 Count:9774
Rank:91 Love:1q2w3e4r Count:9773
Rank:92 Love:111333 Count:9491
Rank:93 Love:zxcvbnm Count:9384
Rank:94 Love:123456789a Count:9250
Rank:95 Love:qq111111 Count:9235
Rank:96 Love:1111111 Count:9170
Rank:97 Love:you Count:9049
Rank:98 Love:999999 Count:8936
Rank:99 Love:z123456 Count:8817

  来源:Twitter用户 @dndxdndx 投稿,原文链接

评论《从泄密门分析中国网民习惯》的内容...

相关文章:

统计
微博:新浪微博 - 腾讯微博
月光博客投稿信箱:williamlong.info(at)gmail.com
Created by William Long www.williamlong.info

 
 

Things you can do from here:

 
 

2011年12月23日星期五

个人密码安全策略

 
 

Sent to you by iStone via Google Reader:

 
 

via 月光博客 by 月光 (recommend) on 12/23/11

  我们现在处于网络时代,时常要登录各种网站、论坛、邮箱、网上银行等等,这些访问常需要帐户+密码的身份认证,因此我们不断地注册用户,就有了数不清的网络帐户和密码。大多数人为了便于记忆,习惯只用一个常用的网络用户名、邮箱和密码,这是非常危险的。那么,网上的密码我们应该怎么设置,才能相对安全一些呢?

  总的来说,个人密码安全需要遵循如下几个简单的要求:对于不同的网络系统使用不同的密码,对于重要的系统使用更为安全的密码。绝对不要所有系统使用同一个密码。对于那些偶尔登录的论坛,可以设置简单的密码;对于重要的信息、电子邮件、网上银行之类,必需设置为复杂的密码。永远也不要把论坛、电子邮箱和银行账户设置成同一个密码。具体的设置策略如下:

  一、将自己常用的网站分类:大网站、小网站、重要网站、普通网站

  1、大网站

  大网站为可以信任的、安全的网站,例如用户为数亿的几个门户网站(新浪、腾讯、谷歌等),这类网站理论上安全性较好,常规情况下用户密码不易泄漏,并且都会提供绑定手机号功能,这类网站应该不超过十个。

  2、小网站

  大网站之外的网站都算小网站,是不可信任的网站,在上面保存的密码随时可能泄漏,并且可能是密码明文泄漏。

  3、重要网站

  涉及到网络使用的核心网站,例如主要的电子邮件、网银、网上支付、域名管理等,这类网站如果被黑客攻破,则会引起个人资产损失或者相关其他网站服务被攻击,损失巨大。

  4、普通网站

  重要网站之外的网站。

个人密码安全策略

  二、将自己的常用密码分类:弱密码、中密码、强密码

  1、弱密码

  最容易记忆的,且默认是可以丢失的密码。

  各类中小网站、论坛、社区、个人网站等使用。

  原因:这些网站的安全性可能都不太好,有些只是将密码MD5一下存储,有些可能还会明文存储密码。黑客很容易从这些网站盗窃用户的密码。

  2、中密码

  中等强度密码,8个字符以上,有一定抗穷举能力的。

  中等密码主要在国内门户网站、大型网站、门户微博、社交网站等使用,但不要在主要邮箱里使用。门户网站最好绑定手机号码。

  原因:大网站的安全性较好,通常被破解的可能性低,在大网站使用的密码要强度可以稍强。

  需要注意的是,有些门户网站(例如新浪、搜狐等)即提供微博,又提供邮件系统,如果系统默认建立了这些邮箱,那建议不要在任何地方使用这些邮箱,如果要使用邮箱,最好确认该邮箱具有独立密码功能。

  其中有一个例外是腾讯邮箱,腾讯邮箱支持邮箱的单独密码,设置好了以后,用户需要输入QQ密码和邮箱密码两个之后才能使用。

  所有游戏帐号使用单独的密码。

  3、强密码

  强密码要求至少8个字符以上,不包含用户名、真实姓名或公司名称,不包含完整的单词,包含字母、数字、特殊符号在内。

  强密码主要用于邮箱、网银、支付系统等。

  这类网站是最核心最重要的网站,网银涉及到用户的财产安全,邮箱则可以重置用户所有注册过的网站密码,因此这类网站一定要用强密码,保证其绝对安全性。

  密码穷举对于简单的长度较少的密码非常有效,但是如果网络用户把密码设的较长一些而且没有明显规律特征(如用一些特殊字符和数字字母组合),那么穷举破解工具的破解过程就变得非常困难,破解者往往会对长时间的穷举失去耐性。通常认为,密码长度应该大于8位,密码中最好包含字母数字和符号,不要使用纯数字的密码,不要使用常用英文单词的组合,不要使用自己的姓名做密码,不要使用生日做密码。

  三、电子邮件使用规范

  个人邮箱并非越多越好,只要两个即可(工作邮箱除外),关闭那些没用的邮箱,或者清除其内的所有内容,不在任何地方使用这个邮箱。

  邮箱的密码绝对不要和其他任何网站的密码相同。

  邮箱分为两个类型,主要邮箱和次要邮箱,重要服务用主要邮箱来申请,一般服务用次要邮箱来申请。

  主要邮箱建议使用Gmail建立,绑定用户的手机,并设置二步验证的手机动态密码,目前世界上只有Gmail信箱支持手机动态密码,增加手机动态密码之后,黑客即使重置了用户的Gmail密码,依旧无法登录该帐号,除非用户手机同时也被盗。有了动态密码,一旦用户信箱被攻击,用户有足够的时间通过手机修复密码。

  Gmail的辅助邮箱可以不使用,或者用一个可以,辅助邮箱的安全性一定要高,不容易被攻破。

  对于Gmail的访问还有一点,就是不要用Hosts来访问Gmail,不要把www.google.com放入到Hosts文件中,否则将对Gmail的安全性产生极大的威胁。

  对于经常受到攻击的Gmail用户,强烈推荐使用Gmail的"两步验证"功能,具体方法是,先将Gmail切换到英文语言,然后访问这个地址,之后根据提示安装一个iPhone或Android应用,即可实现动态口令,极大增强了Gmail的安全性。

  Gmail的"两步验证"支持iPhone和Android手机,实际上属于动态密码的一种类型。动态密码(Dynamic Password)也称一次性密码,它指用户的密码按照时间或使用次数不断动态变化,每个密码只使用一次。由于每次使用的密码必须由动态令牌来产生,而用户每次使用的密码都不相同,因此黑客很难计算出下一次出现的动态密码。不过动态密码对手机要求较高,需要iPhone或Android这样的智能手机。

谷歌验证:Google Authenticator

  除了Gmail邮箱之外,腾讯QQ邮箱也是国内使用较为广泛的邮箱,使用腾讯QQ邮箱时需要注意,一定要设置双密码(邮箱单独密码),如有需要则打开腾讯的QQ手机令牌,QQ手机令牌是腾讯公司的一款QQ安全软件,通过验证30秒动态密码来保护QQ帐号、Q币Q点和游戏装备等,不过目前QQ邮箱还不支持手机令牌方式登录。

手机令牌:腾讯动态密码保护

  邮箱是密码管理中的核心和关键,通过邮件重置密码功能,可以获得用户大部分网站的密码,因此一旦邮箱密码被黑,会导致用户全部密码体系失控,Gmail动态密码虽然看起来麻烦一些,其实也并非每次都输入,在单台电脑可以三十天再输入一次。QQ的手机令牌也可以设置各种方法来减少输入动态密码的次数。

  很多人觉得动态密码不方便,不愿意使用,这是不对的。方便性固然是好的,安全性是更重要的,重视用户密码的管理,虽然增加了一点点不便,但是你可能将会因此避免极大损失。

  在邮箱使用过程中要注意,使用主要信箱和次要邮箱注册不同的网站,重要服务用主要邮箱来申请,一般服务用次要邮箱来申请。大网站用复杂的密码,小网站和论坛使用简单的密码。如果注册的网站被盗,需要尽快通过电子邮件进行重置密码。

  对于那些小网站,在里面设置密码只能当没有,因为我们不知道这些网站是怎么保存密码的,其网站也随时可能被黑,因此只能保证注册邮件不被黑,可以用其重置密码。

  归纳:1、核心邮箱可选用Gmail,启用其两步认证,因此密码被盗黑客也进不去,除非手机同时也被盗。2、用这个信箱注册其他网站,用不同的密码,大网站用复杂的密码,小网站和论坛使用简单的密码。3、邮箱使用单独的复杂密码,不要和其他网站密码相同。

  四、网银使用规范

  尽量少开通网上银行,如有必要,则开通那些口碑较好,较少发生过安全事故的网银,例如招商银行的网银。开通网银后使用数字证书,最好申请USB Key,USB Key使用了双钥加密,私钥安全地保存在Key中,在网络应用的环境下,可以更安全,弥补了动态密码锁单钥加密的一些缺陷。由于用户私钥保存在USB Key密码锁中,理论上使用任何方式都无法读取,因此保证了用户认证的安全性。除非黑客获取到用户USB Key的物理硬件,否则很难攻破用户的网银。

  银行取款密码不要和任何其他密码相同。网上银行密码不要和取款密码相同,也不和其他网站密码相同。

  对于支付宝来说,一定要安装数字证书,支付密码和登录密码不要一样,把支付宝帐户认定为实名,同时开通手机、邮箱绑定,如果还想更安全一点再申请个支付盾。

  归纳:少开通网上银行,网银申请USB Key配合使用。支付密码和登录密码不同。银行、网银、主要电子邮件的密码安全最为重要,需要重点保护。网银使用单独的复杂密码,不要和邮箱及其他网站相同。

  五、总结

  密码是个人网络信息安全的钥匙。在网络非常发达的今天,网上木马病毒横行,我们应该好好设计一下密码安全,才能保障网上银行安全、网上信息安全、网上交易安全,遵循上面介绍的个人密码安全策略,可以较为有效地提高用户个人密码的安全性,防止自己的个人信息遭受威胁和攻击。

评论《个人密码安全策略》的内容...

相关文章:

统计
微博:新浪微博 - 腾讯微博
月光博客投稿信箱:williamlong.info(at)gmail.com
Created by William Long www.williamlong.info

 
 

Things you can do from here:

 
 

2011年12月22日星期四

当局见村民后乌坎村问题真的解决了吗?

 
 

Sent to you by iStone via Google Reader:

 
 

via VOA News: 中文主页 by 方方 on 12/22/11

广东省当局会见了连续多天抗议的乌坎村代表,部分答应了乌坎村村民提出的要求,但广东省高级官员提出要追究组织者责任的发言,并没有多少报道。而被释放村民实为取保候审,并非无罪释放。

*政府"让步" 乌坎"转机"*

广东省委副书记朱明国星期三单独同乌坎村代表理事会会长林祖銮举行了"谈判"。林祖銮后来在记者会上说,朱明国口头承诺村民的三点要求:交还薛锦波遗体、释放被捕的其他三名村民代表;安排五家国际传媒机构亲验薛锦波遗体;承认临时村代表理事会的地位。乌坎村代表则同意取消原定于当天进行的游行。

由于土地纠纷,乌坎村民进行了很多抗争,矛盾激化,导致村民代表薛锦波在被捕期间死亡。薛的死亡引起了村民更大的抗争。几个星期来,这场官民纠纷成了国际社会关注的对象。朱明国和林祖銮的对话,被解读为政府作出了让步,事件出现了"转机"。

官方的《人民日报》12月22日发表评论称,"乌坎转机"表明中国当局把握了群众利益的诉求点,把握了问题解决的关键点。

*讲话出现阴阳版*

然而,朱明国20日在陆丰市召开的干部群众大会上针对乌坎事件作出的讲话却出现两个版本。汕尾党政信息网最初公开的讲话重点中提到,朱明国在最后发言中强调林祖銮和杨色茂等"组织者和挑头者明知政府已经在解决群众的合理诉求,如果仍顽固不化,继续煽动村民与政府对抗,死心塌地为境内外敌对势力利用,必当追究"。但独独这条发言被中国官媒"遗忘"。汕尾党政信息网随后也更改了网页,删除发言,与官媒统一口径。但其原文已被多处转载。

*取保受审非无罪*

拍摄乌坎纪录片的张建城22日获释,其家人对媒体表示,现在只是取保候审,并非无罪,"有些话不好说"。香港阳光卫视旗下的《阳光时务》电子杂志报道说,张建城获释前,其家人曾被迫在"犯罪嫌疑人从宽处理"的纸上按手印。

*媒体管制松松紧紧*

乌坎冲突升级以来,新浪微博屏蔽了相关关键词的搜索,但在周三广东省政府会见村代表后开放了搜索结果。然而,星期四"乌坎"再次被屏蔽。

*书记发表"汕尾体"演说*

汕尾市书记郑雁雄在对乌坎事件的公开讲话中斥责村民颠倒好坏,倚靠外媒:"你指望国外几个烂媒体,烂报纸,烂网站,境外的媒体信得过,母猪都会上树!"郑雁雄还发表了"把我撤了有什么好处?再派一个市委书记来,也不见得比我好多少。"、"赔就赔吧,政府来赔,当然,羊毛出在羊身上。"、"你以为请武警不用钱啊,大好几百个武警、警察驻在这里,我们邱市长的钱包一天一天地瘪下来了"、以及"现在的市委书记权力一天比一天小,手段一天比一天少,责任一天比一天大,然后呢,老百姓一天比一天胃口高,一天比一天聪明,一天比一天难管"等言论。

以上种种,加之作为乌坎冲突起因的土地问题未能成为本次谈判的重点,使有些村民及网友怀疑官方此举实为宋江招安式的怀柔政策,静待秋后算账。


 
 

Things you can do from here:

 
 

2011年12月18日星期日

存粮有限广东乌坎村警民继续对峙

 
 

Sent to you by iStone via Google Reader:

 
 

via BBC 中文网| 中文网主页 by (author unknown) on 12/18/11

薛锦波遗像

前乌坎村民代表薛锦波被警察拘押期间猝死,警方称他是因心脏疾病而死,但家属怀疑薛曾遭毒打。要求归还薛的遗体,成了目前抗议者的主要诉求之一。

广东乌坎村继续处于上千武警的包围之中,民选社区代表维持秩序,局势扑朔。

但是,村民们告诉媒体,他们坚持要求当局归还一周前在警局被关押期间猝死的前村民代表薛锦波的遗体。

他们还要求当局释放目前仍被警察扣押的另外几位村民。

法新社周日(12月18日)引述一位张姓村民说,如果当局不答应这个要求,村民们准备下周到陆丰市政府办公楼前示威。

七天存粮

同时,由于警察和武警封锁了进出乌坎的主要路口,粮食无法进村。

香港《明报》报道说,有1.3万人口的乌坎村内余粮只够七天。

美联社报道则称,过去今天来,当局用提供粮食作为交换,使数十位抗议队伍里的村民转变立场,成为当局的支持者。

另有报道引述村民说,乌坎的邻村居民已经开始通过小路向乌坎运送食物,以示支持。

乌坎的地方政府官员和派出所警员已经全部撤离,学校和大部分商店及企业都已关门一周。

民选的临时理事会成员们正在募捐资金和物品,用以援助"几百名"生计出现困难的村民。

在乌坎当地采访的香港记者称街头集市贸易仍有,且设摊卖自家鱼塘的鱼或自家种植果蔬的商贩没有借机涨价,还有鱼贩降价售鱼,以示支持。

广州声援

周日,广东省府所在地广州有三人上街示威,声援乌坎村民抗议,但警察很快将三人拘押。

他们获释后告诉法新社,自己在互联网上看到有关乌坎民众抗议地方贪官和对公平正义的诉求,以及一位村民代表在警局猝死引起家属和村民的怀疑。周日是他们一周来第二次公开声援乌坎村民。

乌坎民众与当局公开对峙,是长期积怨的爆发。

当地居民一直抱怨地方官员跟开发商勾结,不择手段地从村民手里攫取土地卖给开发商牟利。

据报道,乌坎村的青壮年开始在村头巡逻,并砍倒大树横在路上设路哨,盘查出入车辆和人员,以防便衣警察进村。

这次爆发抗议的导火索,据香港媒体称,涉及在香港上市的一家地产商的开发项目。


 
 

Things you can do from here: