中国邮箱网讯 6月20日消息,据路透社报道,雅虎于周三回应“收回并重新放出不活跃雅虎邮箱账号可带来较大安全隐患”的报道,称只有7%的不活跃邮箱账号是与真实账号绑定的。
雅虎于上周发表声明称,将会公布一年以上未被使用的雅虎邮箱账号,其他用户可通过更改用户名和密码接管这些非活跃邮箱账号。这遭到多方质疑,雅虎的这一行为被认为有巨大的安全隐患,加大了用户邮箱遭黑客挟持的可能。
雅虎希望通过“收回邮箱地址再循环利用”的计划引起其他电子邮箱网站的兴趣,从而寻求合作可能。然而在美国信息监控丑闻的触发下,外界担心雅虎的这一行为会威胁到用户个人信息的安全性。
雅虎强调已采取多项安全措施,包括与谷歌和亚马逊合作,降低用户个人身份被盗取的风险。
雅虎负责用户平台产品的高级主管Dylan Casey说:“用户身份安全问题我们早已考虑到,并已采取多种不同措施降低风险。”
批评者称黑客可以通过申请接管不活跃账户来窃取原用户的个人信息。例如,一个谷歌账户的用户接管并绑定了雅虎邮箱账户,那么重置雅虎账户的用户名和密码便可以同时获得两个邮箱账户的权限。
美国《连线》杂志日前刊登评论文章称,雅虎的这一计划是极其糟糕的,已有用户遭到黑客攻击。
但Casey说,大多数非活跃邮箱账户的接管是存在权限限制的,用于接管的服务器并没有邮箱的信息获取权限,因此产生身份盗取情况的可能性很小。