新年開啟的放假，讓大家終于可以回歸家庭，好好休息。很多人可以有時間看看自己喜歡的視頻節目，但僅僅一周的假期，是不是要購買那些視頻網站的會員呢？

從淘寶網上可以看到很多賬戶售賣信息，大家可以用很便宜的價格獲取并使用，從2016年大量視頻網站數據洩露開始，視頻網站都做了安全應對，但人們的心中一直駐紮着疑問，視頻網站盜号為何一直在發生？本文，引石老王為您解析會員盜号。

知名視頻網站愛奇藝在用戶協議中規定，VIP會員服務僅限于申請賬号者自行使用，禁止贈與、借用、租用、轉讓或售賣，否則愛奇藝有權在未經通知的情況下，取消轉讓賬戶、受讓賬戶的VIP會員服務資格。

同時，愛奇藝明确了自己的技術反制措施：同一愛奇藝VIP賬号，隻允許在最多5個設備上使用，且同一時間、同一賬号，僅可在兩個設備上登錄觀影，超出上述範圍使用的，愛奇藝系統将自動封禁該賬号。

優酷也在用戶協議中規定，禁止将優酷網賬戶有償或無償提供給任何第三人，禁止其通過該賬戶觀看費他付費購買的收費視頻。如果同一賬戶在15分鐘内有超過4個及以上的IP訪問，優酷方面将關閉該賬戶服務30分鐘。

且不說視頻網站的規定是否侵犯了消費者利益（會員賬戶和密碼是會員已經購買獲得的，會員如何處理應該是會員的事情），關鍵是這樣的方式能解決盜号銷售的根本問題嗎？

從2016年大量網站數據洩露開始，淘寶上就形成了一種産品---視頻網站會員賬号銷售，即使淘寶多次表示消除該産品的銷售，但實際上賣家們各種套路，一直不絕。有興趣的朋友可以直接登陸淘寶去查查看。

視頻網站盜号中，确實有會員進行了惡意共享使用，但這樣惡意共享的結果并不能讓售賣者獲得太多的收益，真正能夠獲得收益的是那些網絡黑客，通過技術手段非法入侵視頻網站後台“脫褲”獲取數據，經過“洗庫”，最終“撞庫”獲取巨大的利益。

跟着引石老王學安全。在黑客術語裡面，”脫庫“是指黑客入侵有價值的網絡站點，把注冊用戶的資料數據庫全部盜走的行為。在取得大量的用戶數據之後，黑客會通過一系列的技術手段和黑色産業鍊将有價值的用戶數據變現，這被稱作 “洗庫”。最後黑客将得到的數據在其它網站上進行嘗試登陸，叫做”撞庫“。因為很多用戶喜歡使用統一的用戶名密碼，所以，“撞庫”可以使黑客收獲頗豐。

目前，視頻網站不光擁有衆多用戶，更加擁有很強的技術實力。但為何安全防禦做的還是不好呢？引石老王理解有以下幾個原因：

一方面，在用戶量沒有達到一定數量之前，根本不會投入太多的力量做安全防禦，黑客的盜号從某一個角度也為它們增加了知名度，擴展了用戶。視頻網站生存的基礎首先是流量，沒有流量，防禦技術沒有任何價值。所以，很多視頻網站重視流量，忽略安全防禦。在安全防禦的投入上面少的可憐，所以賬戶被盜銷售的問題一定就會屢禁不絕。

另一方面，還是引石老王一直強調的問題，安全防禦對于應用來講，都是事後防禦，沒有出現安全問題之前，沒有人會更多地考慮應用安全風險。跟着老王學安全的朋友一定知道，引石老王很多的文章都涉及到這一點，不過現在随着技術的進步，大家對安全的認知要比之前好多了，當然大家也别忘記了，引石老王也出了一份力。

最後，最重要的一點。即使是視頻網站們認知到了安全的重要性，但由于他們都是應用的專家，在安全方面還不行，所以低估了安全的風險，形成了較弱的系統安全策略。

從安全策略的角度來講，安全不是簡單的安全設備與技術的堆積，也不是大量的資金投入，而應該建立的是簡單、靈活、實用，讓應用具有主動的安全防禦體系。這一點，基于引石老王多年的安全技術研究，建議安全體系的設計要從應用出發，實現動态防禦。有興趣的朋友可以關注引石老王，私下溝通。

引石老王：從事信息安全工作20年，國内首批商業密碼從業人員，國家商業密碼應用的參與者與見證者。專注物聯網、人工智能技術的反劫持防禦與信息安全反黑，為您解讀當下科技創新與發展，推薦最佳的反劫持主動防禦技術。歡迎關注交流。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!