百大电商网站安全性排名报告出炉,苹果第一
作者: 日期:2014年01月25日 阅:3,331

apple

近日密码管理厂商Dashlane根据网站的密码管理政策对一百家知名电商网站的用户账户安全性进行了排名,苹果以较大优势高居榜首,微软、Chegg、新蛋和Target分列二至五名。(编者按:比较讽刺的是Target不久前创纪录地泄露了1.1亿位用户的信用卡数据

Dashlane评估电商网站用户账户安全性的指标共有24个,包括诸如是否接受“123456”这样超弱密码,以及是否通过电子邮件发送明文密码等。苹果是唯一获得满分(100分)的电商网站。

让人吃惊的是55%的网站接受“123456”和“password”这样的“明码”,Toys R、J.Crew、1-800-Flowers.com等五家网站居然在电子邮件中发送明文密码。

大多数电商网站不愿意在密码强度上过多要求用户,因为他们担心这样会影响神圣的用户体验。但是苹果网站为所有电商网站做出了表率:安全与成功并不矛盾。

但是值得注意的是,Dashlane对电商网站用户账户安全性的评估并不完善,例如没有考量这些网站是否允许用户在未加密的HTTP连接中输入密码?密码重置是在HTTP还是HTTPS连接中完成?这些网站的密码重置问题是否过于简单?用户密码在数据库中的哈希加密是否使用了PBKDF2这样的低效率算法?等等。以下为Dashlane百大电商网站用户账户安全性排名:

电商网站 安全评分
Apple

100

Microsoft

65

Chegg

65

Newegg

60

Target

60

Williams-Sonoma

55

CDW

50

Amway

45

Musician’s Friend

45

Nike

45

Best Buy

40

WW Grainger

40

Walgreens

40

Express

40

Sony

35

Abercombie & Fitch

35

Bass Pro Outdoor

35

CVS

35

MSC Industrial Supply

30

Hayneedle

30

Oriental Trading Co.

30

The Children’s Place Retail Stores

30

OfficeMax

25

Nordstrom

25

Deluxe Corp.

25

Crate and Barrel

25

American Eagle

24

Ann Inc.

20

Sears

19

Dell

19

Neiman Marcus

19

Saks

14

Lowe’s

14

LL Bean

10

Avon Products

4

DSW

4

JC Penny

-5

Foot Locker

-6

Costco

-10

Gap

-10

Green Mountain Coffee

-10

GameStop

-11

Chico’s FAS

-11

Gilt Groupe

-13

Estee Lauder

-15

PC Connection

-18

HSN

-25

Etsy

-25

The Home Depot

-25

Staples

-30

Barnes and Noble

-30

ShopNBC

-30

CafePress

-30

Office Depot

-35

Macy’s

-35

HP Home/Office Store

-35

Rakuten

-35

Cabela’s

-35

Ralph Lauren

-35

Build

-35

Sierra Trading Post

-35

Northern Tool

-37

Amazon

-40

Walmart

-40

Kohl’s

-40

Fingerhut (Bluestern Brands)

-40

Scholastic Inc.

-40

Eddie Bauer

-40

1 Sale a Day

-40

Victoria’s Secret

-44

Overstock

-45

Vistaprint

-45

Fanatics

-45

Urban Outfitters

-45

Shutterfly

-45

Wayfair

-45

PCM

-45

Groupon

-45

REI

-45

Blue Nile

-45

Fresh Direct

-45

RueLaLa

-45

Zulily

-45

1-800 Contacts

-45

Disney Store

-45

Net-A-Porter

-45

Hulu

-45

Shoebuy

-45

Edible Arrangement

-45

Restoration Hardware

-45

1-800 Flowers

-46

Vitacost

-50

Nutrisystem

-50

American Girl

-50

J. Crew

-55

Toys R Us

-60

Aeropostale

-60

Dick’s Sporting Good

-65

Karmaloop

-70

MLB

-75

 

 

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章