《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 通信與網(wǎng)絡(luò) > 設(shè)計應(yīng)用 > 即時通訊工具QQ,MSN,GTalk,Skype安全性對比
即時通訊工具QQ,MSN,GTalk,Skype安全性對比
來源:網(wǎng)頁教學(xué)網(wǎng)
摘要: 涉密時,如果要在即時通訊和電郵之間二選一的話,請選電郵?!?
關(guān)鍵詞: QQ MSN GTalk Skype 即時通訊
Abstract:
Key words :

        因為眾所周知的原因,最不靠譜的當(dāng)然是 QQ,所以如果你有秘密或者艷照之類,千萬不要通過 QQ 傳遞。MSN  的通訊是明文未加密的,也不是很靠譜,不過好像有插件可以提供加密,但要求聊天雙方都安裝。
    一、QQ, MSN, GTalk, Skype,哪個最安全,哪個最不安全?
    答:因為眾所周知的原因,最不靠譜的當(dāng)然是 QQ,所以如果你有秘密或者艷照之類,千萬不要通過 QQ 傳遞。MSN的通訊是明文未加密的,也不是很靠譜,不過好像有插件可以提供加密,但要求聊天雙方都安裝。Skype 的情況稍微復(fù)雜點,簡單來說,就是不要使用從 skype.tom.com (Skype 在國內(nèi)的御用合作伙伴)下載的簡體中文版 Skype。具體原因不便多說,有興趣的話請自行搜索(提示:研究是由加拿大多倫多大學(xué)的一個實驗室進行的)。請各位繞道墻外下載 Skype 官方客戶端。(例如用這個地址訪問 Skype 英國站。)
    GTalk 其實比較好,谷歌自家的客戶端就提供加密功能,只是用的人不多,另外在非 Windows平臺上沒有官方客戶端。需要注意的一點是,據(jù)我們目前所知,只有英文版的 GTalk 客戶端才確認(rèn)有加密。此外,通過 Gmail 的網(wǎng)頁介面使用 GTalk 也是默認(rèn) HTTPS 加密的。
    二、用 Adium 和 Pidgin 的人可以選用 OTR 加密,這個的安全性如何?
    答:靠譜。另外 Miranda IM 的插件 SecureIM 可以實現(xiàn)端對端的強加密。 IRC 也是很安全的,而且在 Windows / Linux / BSD / Mac 下都有客戶端,只是技術(shù)社群以外的人用得不多。
    三、也有很多人用 MSN Shell 來加密 MSN 對話,這個真的安全嗎?
    答:我沒用過,不太清楚。不過我一貫的信條是看不到源代碼就不信任,所以不是太放心。況且 MSN Shell 是在 Windows 上運行的,該平臺又是以木馬、后門、和病毒聞名于世,如果用的還是來路不明的盜版,那剩下的也就不用多說了,白搭。
    如果操作系統(tǒng)是正版 Windows,平時也很注意安全,確認(rèn)電腦沒有木馬、后門、病毒等等,這時使用 Pidgin + OTR 還是可以的。
    四、用 iChat 上 GTalk,安全性又如何?
    答:iChat 添加的 GTalk 賬戶默認(rèn)是 SSL 加密的,安全。
          五、iChat 是專有軟件,Adium 是開源軟件,所以大體來說 Adium 比 iChat
  更安全——你沒法確定蘋果沒有監(jiān)視和保存你的聊天記錄。這個說法有道理嗎?
    答:嗯,的確是這樣的。不過貌似蘋果不像谷歌,對用戶內(nèi)容沒有興趣吧…… 只能假設(shè)它不作惡了 : 
    六、雖然說 QQ 最不安全,但如果我電腦開了VPN,是不是也就無所謂了?
    答:也不行。QQ 是客戶端和服務(wù)器的問題,跟你開不開 VPN 沒有關(guān)系。這個和 Tom 版 Skype 是一個問題。
    七、如果我一定要用一款 IM 軟件把我的密碼發(fā)給我女友 / 男友 / 父母,應(yīng)該選用哪款?要做什么防范措施?
    答:GTalk,或者 Adium + OTR。其實我一般有這種要緊的東西要發(fā)都是讓對方使用加密連接到 Gmail 接收的。使用暗語或者圖像也可以避免密碼被機器識別。如果確實是很重要很重要的東西,還可以考慮采用多渠道分別發(fā)送。比如你可以將該密碼存為一個文本文件再次加密(選個強的隨機密碼),然后通過 MSN 傳送加密后的文件,然后通過 GTalk 或者 Gmail 甚至電話等其他渠道告知對方解密的密碼。這個方法可以反復(fù)疊用多做幾次。
    八、假設(shè)有人在監(jiān)聽我每天和客戶的 Skype 語音通話,如果我通話時打開 VPN,是否可以確保通話內(nèi)容即便被截取,也無法被聽到?(換句話說:VPN 對文字以外的信息是否有效?)
    答:如果你不屬于被特別「關(guān)照」的人群,一般也不會有人來監(jiān)聽你的語音通信。這個需要的帶寬、計算資源比較大,對監(jiān)聽方來說不是很經(jīng)濟。也許等以后有比較成熟的語音轉(zhuǎn)文字技術(shù)后這會是個問題,但現(xiàn)階段大多數(shù)人不用太擔(dān)心這個。但文字記錄可以非常容易的獲取,所以  Tom.com 的那個有問題的 Skype 版本才能夠有效地大規(guī)模搜集信息。
    VPN (常見的 PPTP 和 L2TP/IPSec) 對所有信息都加密的,所以不管是文字還是語音,只要是通過 VPN  連接的都是安全的。不過需要注意在網(wǎng)絡(luò)連接那里一定要選擇將所有流量都通過 VPN 發(fā)送。Mac OS X 上這樣操作:在 Network Preferences 里面選中你的 VPN 連接,然后點 Advanced 按鈕,在 Options 標(biāo)簽的 Session 下面勾選 Send all traffic over VPN connection,然后保存修改。
    不過,VPN 的加密僅限從你的電腦到你的 VPN 服務(wù)器這一段,之后就不保證了。因此如果需要確保整個對話安全,你和對方都必須使用 VPN ,而且你們兩個的 VPN 之間的連接也要是加密的。比較簡單的辦法是你和對方都同時連接到同一個可以信任的 VPN 上。再次強調(diào),不要使用從 Tom.com上下載的 Skype!
    九、上班族之間經(jīng)常有「公司的 IT 部門會統(tǒng)一監(jiān)視公司內(nèi)部的 MSN 對話」的說法。假設(shè)此說屬實,但我仍然需要在公司用 MSN  說一些不希望被任何其他人看到的話,應(yīng)該怎么做?
    答:有些公司真的會這樣干。我一個朋友的朋友就因為說了不該說的被炒掉了。如果非要 MSN,那就用插件加密或者用那個 MSN Shell 吧。套用谷歌  CEO 什密特的說法,如果你不想被人聽到,那最好是不要說……至少等回家再說吧?
    結(jié)論:
    一、任何情況下都不要用 QQ,不要用中國版(Tom 版)Skype。
    二、談機密話題時不要用 MSN,哪怕是加了 MSN Shell 的 MSN。
    三、盡量多用 GTalk,記得一定用英文版。
    四、用 Adium 或 Pidgin 談機密話題時,盡量打開 OTR 加密。
    五、涉密時,如果要在即時通訊和電郵之間二選一的話,請選電郵:目前主流的即時通訊軟件(QQ 和 MSN)都不安全,相比之下,至少強制 HTTPS 加密的 Gmail 是相當(dāng)可靠的選擇。關(guān)于如何保障電郵通訊的安全性。

此內(nèi)容為AET網(wǎng)站原創(chuàng),未經(jīng)授權(quán)禁止轉(zhuǎn)載。