APP下载

全港九成学校网页未加密存在学生资料外泄风险

消息来源:baojiabao.com 作者: 发布时间:2024-05-20

报价宝综合消息全港九成学校网页未加密存在学生资料外泄风险

根据资讯科技教育领袖协会(AiTLE)调查,发现全香港九成学校网页,并没有使用已进行加密保护的“ https ”作数据传输,假如学校资讯因网页服务器未进行加密及有效认证,于传输过程中可能会被骇客窜改,而导致学生资料外泄等严重问题。

只有 143 间学校有使用“ https ”。

只有 143 间学校有使用“ https ”。

大部分学校都认为使用“ https ”的重要性不高。

大部分学校都认为使用“
https ”的重要性不高。

协会于本年 4 月以电脑系统扫描方式调查全港 1046 间中小学及其 908 个内联网,当中只有 143 个( 13.6 % )学校网站及 73 个( 8% ) 的内联网取得 SSL 安全凭证,并以“ https ”作数据传输加密,其余九成学校网页及内联网皆在使用未进行加密保护的 “ http ”作数据传输加密。

绝大部分学校都未有意愿使用“ https ”。

绝大部分学校都未有意愿使用“ https ”。

主要面对技术、价钱及没有时间研究等三大困难。

主要面对技术、价钱及没有时间研究等三大困难。

此外,协会亦向 186 名学校管理层或资讯科技技术员进行问卷调查,了解学校相关人士对网站安全的认识,以作及后支援。结果有超过半数人士觉得“ https ”是重要,当中却只有一成表示会在一年内把网站升级至“ https ”。表示不知道及不会的人士超过 60 %,主要他们最主要面对技术、价钱及没有时间研究等三大困难,超过 70% 受访者表示不曾听过“域名系统安全扩展”(DNSSEC)。

香港互联网注册管理有限公司资讯科技总监 李颂康先生。

香港互联网注册管理有限公司资讯科技总监 李颂康先生。

香港互联网注册管理有限公司就调查结果,建议各学校尽快为其网页加密,取得 SSL 安全凭证( https ),并使用“域名系统安全扩展”(DNSSEC),以免 DNS 缓存中毒及网络攻击等威胁。

2018-05-01 18:31:00

相关文章