黑客猖獗 用户须要自保——资深网友的醒世良言

Author: 敏言 Date: 1998年 第19期 24版

#1  一段时期以来,网上黑客的行为非常猖獗,网络用户账号被盗用的案例不时见诸报端。在账号被盗用的同时,用户电子信箱的安全也受到侵害。许多刚上网的用户为此不安,不知该如何保护自己的合法权益免遭侵害。
  从已经发生的几个案例,并结合自己的亲身体会,笔者认为:维护自己在网络上的安全,主要应从以下几个角度考虑:
  通常,黑客们从便捷的角度考虑,侵犯的多是刚上网用户的利益。因为,这部分用户由于对网络的使用还不太熟悉,因此,在上网后不能及时修改自己的口令。黑客们往往通过一些专用的软件,利用穷举法搜寻这部分用户的名单。由于中国电信在大部分省市已实现了全省、全市联网,用户可以利用自己的账号在网上漫游,上网的新用户如果在短期内不更改自己的密码,账号就极有可能被盗用。更改自己账号的密码比较简单,提供网络服务的ISP通常会以书面的形式告知用户更改密码的办法,从网络服务商的主页上,也可以找到更改密码的主页。^192401a^
  那么,用户是否更改了密码就万事大吉呢?从笔者在网上的实践来看,远不是这样。相当多的用户所采用的密码是有规律的,在去年底就发生过这样一件事:我在某一次使用网络BP机和一个网友聊天的时候,偶然发现这个网友上网的账号密码是他自己的电话号码。这件事让我感觉到要破解一个密码,似乎并不一定真的需要很高超的技术。这种情形,肯定会频繁地出现在网络上。作为公司来说,账号被盗用,不仅会在经济上造成损失,更可怕的是自己的商业秘密有可能在不知不觉中被竞争对手盗走,而这种损失则是无法用金钱来衡量的。因此,定期地更改自己的密码(使用不规则的字符串作密码)是比较好的办法。与此同时,上网的电脑要专人专用,因为有不少的软件运行后,竟然可以发现WIN95/NT系统下存放的所有密码(无论你的密码多么诡秘),更可怕的是:其中功能最强的软件长度仅27K(这就意味着,作案的人可以从容地下载该软件使用,下载时间不会超过1分钟)!
  那么,是否按照上述的做法,用户就可以完全避免经济上遭受损失呢?也不是。根据中国电信新的收费方式,仅提供给用户1M容量免费的电子邮件,超过的部分则按0.1元/K收费。也就是说,如果自己的信箱里的信件长度超过1M(包括累计),就会以0.1元/K的价格计费。设想一下,如果有好事者给你寄了2M大小的一个软件(不管你是否愿意),你就要交102.4元人民币给电信局。自己的账号被盗用的损失不过才每小时5元左右,而采用上述手法,对方可以以10元的代价造成你2000元的损失(33.6Kbps的MODEM,3分钟即可传送1M的邮件),甚至可以利用一些邮件下载软件(如Mr    Cool)以极小的代价造成你极大的损失。由于一些垃圾邮件的骚扰,确有用户因此遭受几百元的损失。我与所在地数据通信局的负责人研讨后,得出的唯一结论就是:只有让ISP封掉属于自己的真实信箱,才能彻底防止这种可能性事件的发生。但没有真实的信箱,我又怎能在国内申请到其他的信箱呢?还是把自己的这个信箱每天都看看,尽管我不用它(有一些讨厌的垃圾邮件,你不订阅也会硬塞给你)。我们可以使用一些免费的广东信箱,如网易、江西热线等提供的信箱,5M的容量平时用也足够了。尽管如此,我仍然十分担心,因为这种信箱超量付费的可能性确确实实是存在的,并且在经济上给用户造成的损失甚于账号的被盗用。
  随着黑客技术的不断进步,很多平时大家认为不可能的事或许在不知不觉中成为可能,既然有人可以搞到全国许多网络用户的名单,那么对于用户自身上网的安全,难道不应加以足够的重视吗?尽管国家正在努力地打击黑客行为,但我认为:见诸报端的仅是冰山的一角,更多的黑客则是蠢蠢欲动,时刻准备攻击别人,这正是我们要警惕的!如果你觉得自己的合法权益受到了侵害,最好的办法就是向网络管理部门申诉,这一招是最有效的。