新年假期终于可以回到家人身边，好好休息一下了，很多人都有时间看自己喜欢的视频节目，但是就一周的假期，难道还要去那些视频网站买会员吗？
在淘宝上可以看到很多账号出售信息，你可以用很便宜的价格买到并使用。自2016年大量视频网站数据泄露以来，视频网站都采取了安全措施，但人们一直疑惑，为何视频网站账号被盗事件频频发生？本文，史老王为你解读会员账号被盗。
针对网络贩卖会员账号现象，视频网站纷纷出台政策，打击转让会员号、贩卖会员资格的行为。
知名视频网站爱奇艺在其用户协议中规定，VIP会员服务仅限账号申请者本人使用，禁止赠与、借用、租用、转让或售卖，否则爱奇艺有权在不通知被转让账号的情况下或者取消被转让账号的VIP会员服务资格。
同时，爱奇艺明确了自己的技术应对措施：同一个爱奇艺VIP账号最多只允许在5台设备上使用，同一个账号同时只能在两台设备上登录观看电影，若超出上述范围使用，爱奇艺系统将自动封禁该账号。
优酷网还在用户协议中规定，禁止向任何第三方收费或无偿提供优酷账号，禁止使用账号观看他人购买的付费视频；若同一账号15分钟内被4个以上IP地址访问，优酷网将关闭该账号服务30分钟。
网络信息安全防护是视频会员泄露的最大风险，在视频网站账号被盗的案例中，会员恶意分享只是很小一部分，大部分原因都是信息安全泄露导致网站账号被盗。
且不论视频网站的规定是否侵犯了消费者的利益（会员账号和密码都是会员自己购买的，如何处理应该是会员自己的事情），关键是这种方式能不能解决账号被盗、售卖的根本问题？
自2016年大规模数据泄露事件以来，淘宝上就形成了一个产品——视频网站会员账号买卖。尽管淘宝屡次表示将取缔这一产品的销售，但实际上卖家一直在使出各种花招。感兴趣的朋友可以登录淘宝看看。
在视频网站账号被盗事件中，确实有会员恶意共享账号，但这种恶意共享的结果并不能让卖家获得多少利润，真正能获利的是网络黑客，他们利用技术手段非法入侵视频网站后台“脱裤子”获取数据，然后“清理数据库”，最后“搞垮数据库”，获取巨额利润。
跟银石老王学安全。在黑客术语中，“数据库窃取”是指黑客入侵有价值的网站，窃取所有注册用户的信息数据库的行为。在获得大量用户数据后，黑客会利用一系列技术手段和黑色产业链，将有价值的用户数据变现，这被称为“数据库洗钱”。最后，黑客会用获得的数据尝试登录其他网站，这被称为“数据库碰撞”。由于很多用户喜欢使用相同的用户名和密码，“数据库碰撞”可以让黑客收获颇丰。
对网站被黑的防御是因为视频网站技术太差，还是有别的原因?安全防御的目标是简洁、灵活、易用，让应用具备主动防御意识。
目前视频网站不仅拥有庞大的用户数量，技术实力也雄厚。但为何安全防御依然不佳？银石老王认为，有以下几个原因：
一方面，在用户量没有达到一定规模之前，他们不会在安全防御上投入过多的精力，黑客盗号也增加了他们的知名度，扩大了他们的用户群。视频网站生存的基础首先是流量，没有流量，防御技术就没有价值，所以很多视频网站重视流量，忽视安全防御，安全防御的投入少得可怜，盗号、卖号的问题一定会持续下去。
另一方面，还是银石老王一直强调的问题，安全防御对于应用来说是一个后防御，在安全问题出现之前，没有人会更多考虑应用的安全风险。关注老王学习安全的朋友肯定都知道银石老王的很多文章都涉及到这一点。不过随着技术的进步，大家对安全的认识已经比以前好很多了，当然大家也不要忘记银石老王也做出了贡献。
最后，最重要的一点是，即使视频网站认识到安全的重要性，但是他们都是应用方面的专家，并不擅长安全，因此低估了安全风险，形成了薄弱的系统安全策略。
从安全策略上看，安全不是简单的安全设备和技术的积累，也不是大量的资金投入，而应该是简单、灵活、实用，让应用拥有主动的安全防御体系。基于银石老王多年的安全技术研究，建议安全体系的设计从应用出发，实现动态防御。有兴趣的朋友可以关注银石老王，私信交流。
尹世老王：从事信息安全二十年，国内首批商用密码从业者之一，国家商用密码应用的参与者和见证者，专注于物联网、人工智能技术的反劫持防御和信息安全反黑客。为您解读当下技术创新发展，推荐最佳反劫持主动防御技术。欢迎关注交流。
关注银石老王，评论安全热点，解读安全风险，欢迎留言讨论，期待和大家互动，共同交流！
