理應說這次重大事件發生，攜程應當第一時間通知用戶，而不是通知烏云。看來攜程這次出大事了，那我想從技術角度看看攜程到底犯了哪些錯。

1、保存CVV等同于保存用戶密碼

進入支付金額這一流程，攜程只要求輸入身份證號、持卡人姓名、信用卡卡號、信用卡卡背面上三位CVV安全碼，交易就宣告成功，根本無需輸入信用卡密碼。

說的通俗點，CVV安全碼等同于密碼，所以很多有戒備心的用戶都是在辦理信用卡后將后三位涂摸掉，以防刷卡時被人發現，就可以直接刷其信用卡的現金。

而攜程私自保存CVV安全碼的行為，其本質上就是在用戶輸入交易密碼私下留存的行為，這種行為也是銀行明文禁止的，攜程作為這樣一個大公司，居然私自保存用戶CVV安全碼，著實讓人不可思議。 

2、明文保存

再將CVV安全碼同支付寶密碼，銀行卡密碼作對比，又暴露了什么問題？

首先任何網站的用戶的密碼都應當是經過不可逆轉的加密保存，無法明文保存，用非技術的話來說就是數據庫后臺工程師看到的用戶密碼都無法進行任何操作，因為假設原來用戶的密碼是“123123”那么后臺密碼就可能是“SDF23KLFAS2323KK4”之類的經過復雜算法后的暗碼。

如果攜程此次是將CVV加密保存，那么就算是被檢查出有漏洞，也絕不會有太大危險。

我們再次回看2011年，CSDN被爆明文保存密碼被拖庫事件：

（1）CSDN帳號數據庫是明文保存密碼嗎？

2009年4月之前是明文，2009年4月之后是加密的，但部分明文密碼未清理；2010年8月我來CSDN以后清理掉了所有明文密碼。所以從2010年9月開始全部都是安全的，9月之前的有可能不安全。

（2）我的CSDN帳號是安全的嗎？需要修改密碼嗎？

如果你是2009年4月以前注冊的帳號，且2010年9月之后沒有修改過密碼，請立即修改密碼；

如果你是2009年4月以后注冊的帳號，且2010年9月之后沒有修改過密碼，建議修改密碼；

如果你是2010年9月以后注冊的帳號，不必修改密碼，但郵箱有泄露可能性；

如果你是2011年1月以后注冊的帳號，帳號，密碼和郵箱都非常安全；

從中說明了一件事，一旦用明文保存用戶信息有過一段時間，都是很危險的事情，哪怕你之后將明文改成了暗文，只要之前的數據被黑客得到過，都會遭遇極大危險。 

3、無法兌現賠付承諾

可以試想一下，只要用信用卡支付過一次的攜程用戶都會遭遇到被刷卡的風險。而用戶解決的唯一方法就是換卡。攜程聲明中聲稱沒有用戶出現被盜的情況，但是還是通知用戶去換卡，只能說明心虛無疑。而一旦用戶的信用卡被盜刷，如果要想投訴攜程，恐怕攜程也不太可能承認，如果承認將會出現更大危機，而用戶也無法找到任何證據說明自己信用卡被盜刷是因為攜程的原因。

所以攜程關于“倘若發生安全漏洞并引起用戶損失，攜程將給予全額賠付。”的承諾只是一句漂亮的空話而已，在具體落實的層面是極難操作的。 

4、危險可能已經發生

攜程該漏洞只是在烏云大牛豬豬俠發現后被補上，但完全不排除已經有其他高手早已將之攻破，已經在進行暗箱操作。

信用卡有支付限制，每天只能小額轉移，在大額轉以上還需要手機認證，但如果黑客坐擁如此海量攜程用戶，并且每天像是在羊群身上抽羊毛，用戶都不會覺得痛，只需要幾天時間，便可以將大量現金轉賬，仔細想想，這也是一件非常恐怖的事情。

這就像CSDN之前是用明文保存的用戶只要不修改密碼，就一定可以被黑客利用是一個道理，哪怕09年4月以后CSDN使用了暗碼保存也同樣沒用，這個數據庫已經拖出來了，已經無法挽回了。

是否攜程用戶的數據已經被其他黑客截取正在進行著地下轉移，我們都不知道，只希望還是不要的好。

所以奉勸曾經在攜程上使用過信用卡的用戶，以防萬一，還是趕緊換卡為妙。攜程自己都不敢百分之百保證安全，還是通知部分用戶去換卡，為了保險起見建議大家換卡，小心下一個被刷卡的可能就是你。

從遠期的人人，CSDN，天涯被曝拖出明文數據庫，再到近期的全球最大比特幣交易網站Mt.Gox被黑客盜走75萬比特幣，以及剛剛發生的攜程事件，這個網絡世界著實讓人感到不安全，我們需要交易需要服務，但同時我們也需要更加安全的平臺來保護我們的利益，而不是讓我們隨時陷入恐慌之中。

河南億恩科技股份有限公司(www.ypdoo.com.cn)始創于2000年，專注服務器托管租用，是國家工信部認定的綜合電信服務運營商。億恩為近五十萬的用戶提供服務器托管、服務器租用、機柜租用、云服務器、網站建設、網站托管等網絡基礎服務，另有網總管、名片俠網絡推廣服務，使得客戶不斷的獲得更大的收益。
服務器/云主機 24小時售后服務電話：0371-60135900
虛擬主機/智能建站 24小時售后服務電話：0371-55621053
網絡版權侵權舉報電話：0371-60135995
服務熱線：0371-60135900