360履行安全承诺

360履行安全承诺：用户被盗刷获全额赔偿！

前不久，媒体报道深圳何先生的360被锁死盗刷5万多元。经过与运营商联合调查，360官方在2月10日发布公告，详细说明了何先生的云服务被盗号利用的全过程，第一时间升级云服务安全措施，并全额赔偿何先生53000元损失。2月14日中国移动也发布声明，除何先生以外，并未收到其他客户遭受损失的报告。

何先生之所以被盗刷，起因是他的360 OS云服务设置了简单的弱密码，不法分子经过频繁尝试登陆，试错时间间隔最短为3秒钟，最长为10分钟，最终破解了何先生的密码，然后利用云服务的防盗功能，对何先生进行锁死操作

如今云服务已经成为智能的标配，由于云服务密码简单而蒙受损失的案例也是屡有发生。即使是iPhone也不幸中招。就在去年11月，犯罪分子先盗取苹果ID和密码，然后开启家庭共享功能，绑定作案用的苹果账号作为家庭成员，从而实施盗刷消费。iPhone因为苹果ID密码被攻破而遭到锁屏敲诈的事件更是大规模发生，已经形成一条勒索产业链。

云服务的短信同步功能本来是为用户提供的信息备份服务，竟也被犯罪分子利用。去年8月，有小米用户因为密码设置太简单，被犯罪分子成功登陆了小米云服务，并借助短信云同步服务截获验证码，盗刷银行卡内10万元钱(含贷款4万)。

一系列的盗刷事件将云服务安全问题推上了风口浪尖。其实，无论是云端防盗、短信同步，还是家庭共享服务，厂商提供这些功能都是为了给用户带来更好的使用体验。但如果云服务账号被盗，由此也会引发严重的损失。

作为厂商，应该全面考虑用户弱密码被破解可能造成的风险。此次何先生被盗刷事件后，360公司在2月10日调查报告公布当天就先行赔付了用户损失的53000元，并紧急关闭被犯罪分子恶意利用的功能接口，彻底消除了这类安全隐患。360敢于承担和赔偿用户损失的做法还是值得点赞的。

账号安全事关重大，并不是所有厂商都会赔偿用户损失。在此提醒广大友，一定要为重要账号单独设置密码，密码长度至少要达到10位，最好是大小写字母、数字和特殊符号的组合，以免遭到财产损失。