阿里回应万茜点赞

阿里回应万茜点赞

阿里巴巴安全部回复万茜点赞事件

9 月 8 日消息 9 月 6 日晚，万茜知乎账号点赞了郁可唯和宁静的恶评，引起网友热议。了解到，该恶评称，郁可唯和宁静两个人都挺烦的，宁静是黑洞，能让身边的王者不敢发光，只想自己发光。

随后万茜解释称被盗号，并向波及到的姐姐们表示歉意。

对此，阿里巴巴安全部 @知安局 在知乎回答如何看待此事时表示，万茜通过盗号声明，把锅安排给了盗号者和知乎的程序猿。只要平台没有明显的漏洞，盗号的概率是非常低的，查询登录日志就可以快速判断是否被盗。

阿里巴巴安全部称，一个账号的核心安全属性主要是两个，即登录设备和 IP 地址。经常登录的设备和 IP，一般会被平台默认为可信设备及地址。因此，判断一个账号是否被盗，只需要看这个账号在自己未知情况下，是否在非可信设备和 IP 地址下登录了。这个可以快速的从后台的账号登录日志里查询到。

那不法分子一般是怎么盗号的呢？主要有两种方式：

第一种是通过无差别撞库的形式，去盗取用户的账号和密码。这种方式的特点是目标不明确，通常是批量性地去撞库一批账号，然后找到其中可用来盈利的账号。

第二种是不法分子通过诈骗的方式诱导用户登录在他们提供的设备上或骗取用户的账号密码及短信验证码。比如，有些不法分子声称扫码可领红包，对于安全意识比较低的人群而言，扫码确认的时候，就已经在不法分子手里的设备上登录了。

对于这些账号攻击行为，互联网平台都会设置安全防护措施。比如，针对第一种撞库行为，平台可以通过设置风控模型，把绝大部分可疑的流量挡在平台外面，这种情况可疑筛选掉大部分的恶意账号攻击行为。对于第二种，大部分互联网公司都会在业务策略层面实行 “非可信验证”。

阿里巴巴安全部还提供了一些小 tips，教大家如何保证自己的账号安全：

账号密码的复杂度尽量高一些，不要设置弱口令，最近凉山州中考志愿填报系统被学生攻破就是教训；

不要在不常见的网站上登录自己的微信、微博及支付宝等账号，否则很有可能被这些网站采集到账密；

不同平台的账号，不要使用同一个或相近密码，否则被撞库的可能性很大；

手机短信验证码不要透露给其他人，尤其是陌生人；

不要把账号借给不熟悉的人使用。

阿里回应万茜点赞

万茜点赞宁静黑评事件发酵后，万茜方发布声明称“被盗号了”，不仅吃瓜网友不买账，就连专业程序员大佬们也发声内涵。9月7日晚，著名安全防护公司的蓝V大号在“盗号”平台发长文分析万茜盗号事件，疑似内涵万茜把锅甩给了程序员。

该蓝V用户机构简介标注了公司业务范围，为电商平台的消费者和商家提供安全风控服务。就“盗号”事件现身说法，可以说是非常具有权威性了。

该用户通过“盗号的可能性”、“盗号的方式途径”、“如何判断盗号”三个层面阐述盗号事件，简单总结就是平台若没有漏洞，万茜被盗号的可能性很低，而要证明自己账号被盗，可以查看登录日志验证，若登录IP异常，除了不是本人操作外，还有可能是身边亲近的熟人操作。

这篇长文通篇讲了盗号相关的专业知识，对万茜也就开头提了两句。一开始作者称：万茜发布的盗号声明在选择踩浪姐还是程序员之间，选择了踩程序员。不过作者随后二次编辑，修改了部分说法，称万茜把锅安排给了盗号者及程序员。不管哪种回答，都可以肯定作者不相信万茜的盗号声明，至于把浪姐更换成盗号者可能更贴切万茜的盗号声明。

不少网友看到专业大佬下场说万茜盗号事件后，也不太能理解万茜的做法。万茜点赞宁静黑评的平台是她代言的平台，发布盗号声明直接打脸合作方，损坏平台形象，实在是不高明。

而且，圈内因点赞引起的舆论回应的方式有很多，比如伊能静就直接说助理行为，将风险圈在内部不扩大，不然就直接默认手滑好了。

当今的网友对互联网生态掌握得十分成熟，十分关注网络安全，一句没有任何证据佐证的“盗号”就非常不专业，还会被认为是危机公关。就如专业程序员讲的一样，“盗号”在登录日志可以查看，万茜若是想要说明自己“被盗号了”其实大可晒出“盗号证据”。不然，很可能就跟手臂受伤一样，不停地打补丁，越补漏洞越多。

网友和明星都常常在网上冲浪，明星“盗号”的频率极高，时不时就会有明星发布声明称自己被盗号了，万茜盗号不仅泄露的是自己的隐私，还会让部分用户对平台安全产生怀疑，如果万茜能像林更新一样发布“盗号”证据，那么网友说不定还会帮万茜向平台维权。

总之，不管万茜盗号是真或假，这个处理都显得不够专业。就目前舆论看，万茜的“盗号”说法并不顶用，还带出了一系列更负面的影响，非常不划算。

宝，喜欢（阿里巴巴安全部回复万茜点赞事件 阿里回应万茜点赞）记得收藏一下，以后访问不迷路。