关于本站安全性的声明

写这篇声明源自今天一天超过10位同行询问网站的安全性，担心自己的信息被泄露。其起因是中央台数十分钟的报道：OPENSSL的安全漏洞，也就是“心脏出血”heartbleed漏洞。
1、OPENSSL的这个漏洞是令人担心，但本站没有采用这种方式，所以根本不存在因此泄露问题。
2、本站改版前和改版后的用户密码都无法直接查看到，连我本人看到的所谓密码都是乱码。改版前后的唯一区别就是改版后，密码可以通过当时注册的邮箱进行修改，方便遗忘密码的同行们。用户名、邮箱和密码三者结合，其中邮箱最为重要，本站不会无故向注册邮箱发布无关信息，过去没做过，今后也不打算这么做。很多网友忘记了用户名和邮箱，那么这个账号只能废弃了，没办法找回。
改版后的网站注册是先让用户填写一个邮箱地址，发给注册链接后才能完成注册，没有邮箱或邮箱不实的自然注册不上。这类情况每天都有10几例。本站只会向这个邮箱发送一条带有注册链接的邮件，不会再发送任何无关的内容。您的邮箱只是为了注册和为了将来可能需要的修改找回密码用的。
3、本站的个人信息也就是用户名和加密的密码以及邮箱，有些同行填写的个人资料比较详细，有公司等内容，但无论何种信息，本站都没有向外界透露过，更不会出售这些内容，当然估计也不会有人卖这个。
4、本站的网络支付功能完全交付给支付宝和财付通，安全性全部由支付宝和财付通负责，本站并不会保存任何的用户真实姓名、银行卡支付宝财付通信息，以及支付过程的代码和订单号。本站只保留了注册用户和订购的订单号备案查询。说白了，您购买论坛的金币，将钱付给支付宝或财付通，然后支付宝和财付通给网站发送交易成功指令，网站这时会自动在您的账户上添加金币数。整个过程网站只保留了哪位注册用户在什么时间购买了多少金币，是否成功这些信息，而用户跟支付宝或财付通之间的任何动作都不会记录，当然也无权也无法记录，支付宝和财付通就不给这个机会。
5、这次OPENSSL漏洞其实就是一个普通的漏洞，像过去windows的N多漏洞一样，补丁很快就出来，打上补丁就行了。而这次的漏洞之所以闹得沸沸扬扬，是因为360首先发现，而且只有它发现了。大规模的炒作背后有更深的原因，还有一个就是这个漏洞直接影响到个人的钱包，紧张的人为之不少。我对360的成见很深，因为我不相信恶人能弃恶从善，当初的3721，现在的360都是一个人的，杀掉别人的病毒流氓软件，放掉自己的更为流氓的软件。甚至贼喊捉贼的事情都经常出现，所以对于它的所谓重大发现我从未正视过。
6、根据国家计算机安全中心的建议，如果用户担心个人信息被泄露，最简单最无奈的办法就是更改用户的密码。当然更为麻烦和安全的是停用所有的银行卡和支付宝财付通，重新注册申请。所以本站的建议是不必理睬一个普通漏洞造成的恐慌，实在不放心可以修改一下密码，仅此而已。