CSDN详解600万用户密码泄露始末：临时关闭登录

zhupei

新浪科技讯 北京时间12月21日晚间消息，中国开发者技术在线社区CSDN今晚发表声明，就“600万用户账号密码泄露”一事公开道歉，承认部分用户账号面临风险，将临时关闭用户登录，并要求“2009年4月以前注册的帐号，且2010年9月之后没有修改过密码”的用户立即修改密码。
6 h$ T9 R8 r( A& `' Y/ r
: C! \. c% ]% n8 T　　以下为声明全文：
5 {! s2 d: d5 Y' d, _0 S% i
7 o  q, y4 r% C　　尊敬的CSDN会员：

　　我们非常抱歉，近日发生了CSDN用户数据库泄露事件，您的用户密码可能被公开。我们恳切地请您修改CSDN相关密码，如果您在其他网站也使用同一密码。请一定同时修改相关网站的密码。
9 e$ G4 D5 W' V! a' n( q" \
$ p9 J" i  h7 k, a2 }- M　　目前CSDN已向G A机关正式报案，G A机关也正在调查相关线索。

; e8 |/ U2 g9 J7 P　　再次向您致以深深的歉意!
( O$ l! E* I, n. @5 [- W
　　关于CSDN网站用户帐号被泄露的声明：
5 I5 @3 v' b5 D9 \1 @
. [7 t# W4 j) `- d, G+ [) o　　CSDN网站早期使用过明文密码，使用明文是因为和一个第三方chat程序整合验证带来的，后来的程序员始终未对此进行处理。一直到2009年4月当时的程序员修改了密码保存方式，改成了加密密码。
) o- L: }, W0 N+ k2 L
% Y$ g! ^8 z, E% ~1 V+ t; `. S　　但部分老的明文密码未被清理，2010年8月底，对帐号数据库全部明文密码进行了清理。2011年元旦我们升级改造了CSDN帐号管理功能，使用了强加密算法，帐号数据库从Windows
+ O; W: N8 K4 R4 N
  _" O( a( X/ w; `1 P- p8 f　　Server上的SQL Server迁移到了Linux平台的MySQL数据库，解决了CSDN帐号的各种安全性问题。
& \' r, K) F/ ^" f
　　一、CSDN帐号数据库是明文保存密码吗?
4 s# V9 C/ b0 x/ c
　　2009年4月之前是明文，2009年4月之后是加密的，但部分明文密码未清理;2010年8月底清理掉了所有明文密码。所以从2010年9月开始全部都是安全的，9月之前的有可能不安全。
: P; Q. r) d. S# q: A7 @
( v! P/ o7 W2 n% }# |% j　　二、我的CSDN帐号是安全的吗?需要修改密码吗?

1 l+ T1 [$ P' P0 i9 e. b' X0 U$ C　　1、如果你是2009年4月以前注册的帐号，且2010年9月之后没有修改过密码，请立即修改密码;

- _+ M7 w! W: R, y2 Z　　2、如果你是2009年4月以后注册的帐号，且2010年9月之后没有修改过密码，建议修改密码;
+ B& L  _& x: d* i$ V
　　3、如果你是2010年9月以后注册的帐号，不必修改密码，但邮箱有泄露可能性;
* t& \' F# o6 @& N+ [  B& k
% Z/ J( v2 x. S4 `. Q　　4、如果你是2011年1月以后注册的帐号，帐号，密码和邮箱都非常安全;
2 a9 S+ ]0 E$ {8 Q# U5 p% o' _
　　三、CSDN帐号数据库现在是安全的吗?
7 P* i# j: O6 C% d
　　历史遗留的安全隐患从2011年元旦起已经全部解决。CSDN帐号数据库已经迁移到了Linux平台上的MySQL数据库，进行了多方面的安全加固，密码加密强度也很高。
: C0 P" p* C1 P
　　四、CSDN老的帐号数据库是怎么泄露的?

0 L  D% z1 m' I  F2 G　　目前泄露出来的CSDN明文帐号数据是2010年9月之前的数据，其中绝大部分是2009年4月之前的数据。因此可以判断出来的泄露时间是在2010年9月之前。泄露原因正在调查中。
5 t( W% N9 b% W3 y+ Z
1 m8 }0 m$ ?; G　　五、如果我的CSDN帐号已经被盗怎么办?
* N. _/ I1 R) f7 M1 w- B) P/ e
% \" U  f4 l& z　　1、使用忘记密码功能，系统会重置密码，将新密码发到你的注册邮箱
6 j* z- d' f  i6 k: k8 P/ w
; W0 f1 \. C0 U( Q3 @　　2、给管理员发邮件，请管理员帮助找回帐号
# ^: {9 L, V& r7 w$ g
5 Y: K4 e( j8 W% k  s8 I　　六、我们将采取什么措施弥补此次问题?
8 r! Y$ R9 e! h' z1 W" d
　　1、我们将针对2010年9月之前的注册用户，提示修改密码，并提示用户把其他网站相同的密码也尽快修改。
1 {4 H, t( e: i4 A; o
6 M% e9 I( s! f3 {7 r9 m3 u: C　　2、我们将针对所有弱密码用户进行提示，要求用户修改密码，并提示用户把其他网站相同的密码也尽快修改。

　　3、我们将对2010年9月之前所有注册用户群发Email提示用户修改密码，并提示用户把其他网站相同的密码也尽快修改。
% W  U- f1 r/ |* Z  j# V1 i3 I
5 H; x: D% u) s! ^) f' O8 e( R! }　　4、我们将临时关闭CSDN用户登录，针对网络上面泄露出来的帐号数据库进行验证，凡是没有修改过密码的泄露帐号，全部重置密码。

        CSDN确认600万用户账号密码泄漏：已经报案