被稱為互聯網史上最大規模的一次用戶資料泄露事件,引起了輿論關于互聯網安全的擔憂,“改密碼改到手軟”成了網絡用戶無奈的選擇。與此同時,來自韓國的一則新聞說,韓國廣播通信委員會12月29日在2012年業務計劃中提出了檢討網絡實名制的方案,為防個人信息泄露,韓國將從明年起在網絡上限制使用個人身份證號碼,這預示著韓國將很可能取消實名制。
網絡信息“泄密門”頻現,帶來了信息社會如何確保個人信息與密碼安全的追問。其實不獨中國,信息化發達的歐美國家,也都曾發生過銀行、網站被黑客攻擊,導致用戶賬號被盜、資料被泄露事件。在韓國,今年7月也發生了前所未有的信息泄露事件,三大門戶網站之一Nate和社交網站“賽我網”遭黑客攻擊,3500萬用戶信息外泄。11月,一電腦游戲公司的1300萬玩家個人信息也因黑客攻擊而外泄。從這個角度來說,信息泄露是互聯網時代的通病,如同汽車時代難以避免交通事故一樣,很難防范。
也許是痛定思痛,從2007年就開始實行網絡實名制的韓國,在“密碼危機”面前居然選擇了回到原點——取消實名制。這無疑給眼下正在大力推行實名制的中國一個啟示:當信息安全得不到充分的保障時,過快地啟動網絡實名制會否帶來更大的社會危害?
當然,這并不是說網絡實名制沒有必要,從長遠看,實名制是大勢所趨,虛擬世界不可能永遠以匿名的狀態存在。但任何事都應當權衡利弊,網絡實名制的推行也需有自己的前提和條件,那就是能足夠保障網民的信息安全。如果這個前提和條件還不夠成熟,網絡實名制不妨等一等、緩一緩,等一切“東風”俱備,再啟動網絡實名制也不遲。
要確保網民的個人信息安全,僅靠技術手段恐難以保障,韓國沒有做到,我們也不敢拍著胸脯保證一定比他們做得好。此次“泄密門”即發端于國內最大的程序員社區CSDN,該網站用戶的技術水準應當超出普通網站,卻仍難幸免,這多少表明技術不可能永保無虞。更何況連互聯網技術最發達的美國,目前也難以找到堵塞漏洞、阻止“黑客”的良方,網絡實名制也因此而不敢貿然推行。
如果說技術還可以通過升級而加以修補的話,那么應對網絡信息泄露的制度防范,在當下的中國顯得更加缺乏。面對接二連三的“泄密門”,工信部也僅是予以譴責,同時要求網站修復安全漏洞,并沒有明確表示要啟動問責程序。原因即在于我們的信息網絡安全立法太過空乏,“不得危害計算機信息系統的安全”等大而化之的內容,與網絡應用的迅猛發展嚴重脫節,幾千萬用戶信息的泄露,網站竟不用承擔責任,實在令人難以想象。
仿似“多米諾骨牌”的網絡信息“泄密門”事件,給信息安全敲響了一記警鐘,而韓國擬取消網絡實名制的消息,又給了我們一個重新審視網絡實名制的啟示:網絡要實名,一個首要前提就是確保用戶信息的安全,切不可為了實名而實名。