Dashlane：89%的旅游网站不能保障用户安全

【品橙旅游】全球最值得信任的数字安全公司之一，Dashlane宣布了其第一个旅游网站密码等级排行的结果。这个排行对世界上最受欢迎的55个旅游网站的密码和账户安全进行了测试，发现89%的网站由于不安全的密码操作，将用户的账户置于危险的境地，信息完全暴露于黑客面前。

Dashlane的调查人员在每个网站抽查五个关键密码和账户安全标准。每个网站都得到了一个与其标准相符的分数，最高分为5/5。任何低于4/5的分数都是失败的，或者说没有达到良好的密码安全的临界值。

只有11%（6/55）得到4/5的分数或者更高，而且只有一家旅游相关网站得到了5/5份，那就是Airbnb。与Airbnb不同，其他家喻户晓的网站，比如美国航空公司和嘉年华邮轮没能保护用户安全，得到的分数为1/5。这些网站甚至允许Dashlane的调查人员仅使用“12345”这样的数字密码和仅使用“password”字母密码的建立账户。

Dashlane的CEO Emmanuel Schalit表示：“我相信旅行是释放日常生活中的压力和开阔眼界的最好机会。然而，当代的游客还必须应对与旅游相关的数字危险——从预订航班到预订酒店客房和租赁车辆或者上网寻求旅游推荐——以上这些都会使个人数据变得危险。我们对旅游网站进行排名的目的不是为了让人们产生恐惧从而远离生活中的这一大乐事，而是为了让当代的游客更加谨慎。只用担心扒手的年代已经过去了，现在数字小偷也是我们真正面临的威胁。”

5/5 分（最佳 ）

• Airbnb

4/5 分

• Hawaiian Airlines

• Hilton

• Marriott

• Royal Caribbean

• United Airlines

3/5 分

• Alamo

• Alaska Airlines

• Avis

• Best Western

• Booking.com

• Budget

• Delta Airlines

• Enterprise

• Frontier Airlines

• Hertz

• Hostelbookers

• Hyatt

• KAYAK

• Momondo

• National

• Priceline

• Skyscanner

• Southwest Airlines

• Spirit Airlines

• Travelzoo

2/5 分

• Couchsurfing

• Disney Cruise Line

• Expedia

• Holland America

• HomeAway/VRBO

• Hostelworld

• Hotels.com

• JetBlue

• Orbitz

• Sheraton

• Sun Country

• Thrifty

• Travelocity

1/5 分

• Accor Hotels

• Agoda

• Air Canada

• Allegiant Air

• American Airlines

• Carnival Cruise Line

• Choice Hotels

• CruiseCritic

• Hostelz

• Hotwire

• Intercontinental Hotel Group

• Skiplagged

• Student Universe

• Trip Advisor

• Trivago

0/5 分（最差）

• Norwegian Cruise Line

旅游网站不能保障用户数据安全的因素有很多。

1. 不提供2FA ：被测试的网站中居然有96%不提供2FA（双重验证）。使用2FA在保护用户安全上的好处已经有详细记录，事实上，Dashlane建议在所有敏感账户上使用2FA。

此外，Dashlane还发现81%的旅游网站在创建账户过程中甚至不向用户提供密码强度评估工具。

2. 不安全的密码操作 ：当与2017年主要消费网站的排名和比较加密货币交换的最近的2018年的排名进行进行比较，旅游网站的表现尤其糟糕。在测试Apple、Facebook和PayPal等网站的消费者排行中，只有36%分数不理想，这与Dashlane 2018年旅游网站测试排行中89%的失败率形成了鲜明的对比。

平均得分最低的旅游网站类别是邮轮业（1.67/5），紧随其后的是预订网站（2/5）。而汽车租赁网站的平均分最高（2.86/5），但在所有类别的得分都很低。

Schalit继续说道：“旅游业中的大企业常常因为他们对待客户的方式受到抨击，在社交媒体上因航班延误，严厉对待乘客甚至食源性疾病而受到公众的反感。在许多情况下，这个结果是对商业行为和正向变化的仔细检查。旅游业应该以同样的方式对待自己的网络安全缺陷，并作出必要的改变，如增加2FA，以保护客户的数字隐私。”

对于短途和长途旅行来说，每个人都应该采取一些简单的行动来提高自己的网络安全。

• 每个在线账户都使用不同的密码

• 密码超过8位数

• 创建包括字母、数字和特殊字符的密码