为什么我的信息和通信变得不安全了?有办法解决吗?

郑鹏飞4年前爱T985

总说通信不安全,您知道所谓的不安全,包括哪些方面,以及为什么会造成的吗?

阅读过后,能让您每次在使用信息时,会想起这些方面的内容,偶尔能避免一下,也算是好的。

1、被监听,这个在我的文章里可以看到确切的证据,所以这算是一个头号大问题。

    但这个问题其实是可以有相对安全的解决办法的:

    就是平台得要求开发人员必须要注意通信时的信息的加密,以及通信过程的加密。

    只要至少这两方面的加密做好了,基本上都可以避免信息被监听时发生泄漏事故!

    咱们做为普通老百姓,在这方面能做的,就是希望:

     一方面能用得上干净通顺且安全的通信通道!

     第二,希望即使是信息被截取了,也不要能被破解!

    其实,从这方面来说,一些强大的国家,会强制要求不使用他国的网络通信设备,也是有一定道理的。虽然不能做到百分百有效,毕竟是通道中的节点实在是太多太多了。

2、您用的APP,后台数据在谁手上?

    绝大部分的平台,实际上后台程序和数据库都是在某个第三方的人的手里,而并不是在给您提供服务的平台商的手上的。

    比如,您买了一个智能手表、或者一个智能锁、智能开关,等等之类的,任何的智能产品,一般的都会提供一个APP给您使用。

    但是!最好是您需要知道的是:大部分给您提供的APP,实际上是由第三方的人提供的,而你买的这个品牌的商品,也只是临时租用了一下别人的APP来给您提供服务!

    造成这个问题的原因,那可就多了!个人是非常希望这个问题是能被相对有效的解决的!

    而且,这里会存在一个难题:运维一个APP后台,如果要达到各方面都相对安全的条件,则运维成本是会很高的,而这个成本,一旦转嫁到了消费者身上,消费者就不会买单了(其实也不高,比如我,也可以不花什么钱就能建设一个独立的APP,包括前端和后端)。

    所以,最好是得要留个心眼了,当您买的产品哪天因为运营方支撑不了了,您的一些数据分分钟都会成为别人用来做某些分析的目标。

    而且,也并不是说某些大厂的产品就一定值得信任,因为多的是某个品牌找到了某个大厂进行合作,然后就被大厂授权使用它的品牌进行定义,但实际上平台数据库还是在别人的手里,甚至真正的品牌方,也只是口头意义上的甲方,真正的后台方,还是会在某个您并不知道的第三方的人的手里!

    以上,我所说的这些,最好最好是没有,最好的情况是:只是我一个人的臆想,而并不是事实。

    还有一件事需要您注意的,就是最好不要用您的重要密码进行这类产品用户的注册了,谁知道您的密码是不是以一种可以被破解的方式保存的呢。

    当然,这一点中所说的,不安全的问题并不仅限于我上面描述的。。。

    数据库都在别人的手上了,当他不按规矩来的时候,那么什么事都是可以发生的。

    暂且不提,点到即可,展开来说就实在是太多了。

3、您的智能产品,可能是隐藏在您身边的监听者!

    我说的不是智能手机,当然智能手机也可以是,但除了智能手机,您知道您买的很多所谓的智能产品,如什么智能锁、智能手表、智能开关等等这些。。。  它们其实都是一台功能完整的,可以上网,可以上传信息,可以被远程登录的电脑!  

    我虽然也是用智能家居产品,包括空调、智能锁、智能开关、智能遥控器等等。

    当我买到这些产品时,我首先一定会做的第一件事,就是一定要把这些产品连接的网络与我的私人的网络分开。

    即使是小如一个开关,也可以是一台完整的,可以上网的超微型的电脑,里面有操作系统,可以实现远程登录操作,可以上传信息的。

    当您把它摆在家里整天跟您的电脑在一起上网的时候,这个产品的后台人员从理论上来说,是可以随时远程登录到这个产品上,然后通过它就能登录到您的电脑或者是对您的网络进行监听!

    这一点,可能很多人都不会太在意吧。不过,如果正好是读者的您,也许会需要了解到这方面的内容呢?

   在此也分享一下:

    为什么大厂的智能锁一般都不带远程开锁功能的?

    第一点,当然是别人可以随时利用您的信息远程开您家里的门;

    第二点,就是这一条所说的不安全的因素了(但这个应该不会有太多的人在意吧,毕竟很多人都不知道它是一台可以做监听的电脑)。

    不过,如果您是我,知道是怎么回事,就可以敢要带远程开锁功能的智能锁,因为会方便太多!

    平时情况下,只要您能实现远程让它可以联网或者是不联网,需要远程开锁时,就临时给它开个权限,让它联个网,然后开了锁后,再把它关掉就可以了。这样使用智能锁就很舒服了。

4、手机APP特意留下信息共享内容。

    这部分数据是同一台手机的其它应用基本上都可以拿到的,只要有相应的读写和解析协议即可。

    比如当您在某个APP搜索了一下某个关键词后,打开另一个APP,结果就会发现它会给您推送很多这个关键词相关的内容,个人见解来说,这个一般可以不归结为安全问题,只要不太过分吧,知道有这么一回事就行了,有些APP也不一定是特意留下的,只是开发人员并不一定知道他使用的一些组件就有可能会留下一些可以存在手机上的某个目录的信息。

5、有时候,您使用的APP,后台方都会跟一些或有利益相关的合作方协议信息分享接口。

    有时候,这种信息接口,并不一定是您的直接后台方特意去对接的。

    在后台做信息共享接口时,有些后台方是会提供相对完整的隐私协议给您,征得您的同意后进行的,当然您并不一定会看得懂或看到这些协议!有些就不一定是有正规的协议的了。

    确定您在使用大部分要求注册的APP的时候,登记注册的信息注意一下即使被泄露了也可以对您的生活影响不大就可以。

    这些接口会把您的信息按一定的协议提供给合作者,这增加了更多的信息泄漏的风险。

6、如果是手机终端,很多的APP都有可能具备读取您的一些信息的权力,比如输入法!

    在这里,我并没有说什么读取短信位置图片这些权限,因为这种可以不归结为真正的安全问题(个人见解)。

    但是,输入法就得要提一提:因为输入法是可以具备完整的读取您输入的所有信息的权限的,甚至包括不是您输入的,而是APP上显示的信息,输入法都有可能有权限读取!

    所以,在我的手机里,当我拿到手机的第一件事,就是要禁止我用的输入法进行联网!

    意思是:我可以让您读取我的信息,包括我的联系人的信息,因为我没办法禁止您的这个权限,但是,我可以阻止您把信息往外发送!

    手机上的这个能力,早在很多年前,安卓就先支持了,后来苹果才支持的,但是到了现在,苹果支持得都还不错,结果是安卓却不怎么行了,因为,很多安卓品牌手机竟然跟输入法厂商合作定制输入法,然后在手机的后台管理界面,不允许把这个输入法的网络禁止!您也许并不一定会知道甚至会想到这一点,但是,如果您看了我的这篇文章,您就该知道,为什么很多APP会特意提供一些输入密码的界面,或者是手机本身就提供一个安全密码输入法,道理就在于此,目的就是为了防止出现输入法读到您的密码等信息。所以,如果您需要输入某个重要的密码等信息的时候,最好是不要用您可能不信任的输入法来完成。谁又能真正知道你用的输入法会不会把您输入的信息给记录下来,然后发送到谁的手上了呢!

    所以,如果不支持被禁止使用网络的输入法,我是绝对不会用的!

    有时候,第4点所涉及到的一些信息,并不一定是被APP留下的,而可能是被您的输入法留下的呢!这东西就难说了。

    在我这,不单是手机上的输入法,甚至是电脑上的输入法,我的第一个需要做的,就是要把我用的输入法的联网功能给想办法关掉!要么就只用微软的输入法(如果您用Windows操作系统的话)。当然,很多时候,安全配置也做不到面面俱到,但有一点,就该做一点,这是没办法的事。    

7、不可预见的原因造成信息泄漏。

    比如,某个平台被网络攻击攻陷后造成信息泄露,这种问题也是很多,点到即可,做为老百姓本不该需要去关心是否会存在这样的事情,但可惜的是,这种问题的存在,却是非常普遍的,这个问题涉及到的面就太深层次了,关心不来。

    有些是某个平台的服务器端硬件不再在使用期后,没有进行安全合理的处置,造成信息泄漏,也是会有的。

    其实这些都可以避免,就是要求平台方,在系统建设架构的时候,要求数据库采用信息加密的方式存储数据库记录(现阶段下,国家有一些相关的政策是对此有要求的),但能不能得到有效的执行,就很难说了。

    至于有些时候会在一些娱乐信息中看到说,什么组织可以通过打印机、传真机、甚至是电脑机箱风扇、接电脑的电源线之类的去窃取信息,对于普通老百姓来说,就当做娱乐信息看看就行了,做为普通老百姓的我,格局想不到那种高度。


    如果您对所谓的安全也像我一样这么较真的话,可以留言交流交流!

    以上,仅是我个人的一些见识和见解,不一定正确和完整,可以讨论补充。



我是郑鹏飞。 如果您觉得我的文章对您有帮助,可以点击站点上的 关于站点/支持和帮助
转载请注明 : 文章转载自不了阁-飞哥 blog.forbs.cn
本站文章除注明转载/出处外,均为本站原创或翻译。转载务必注明出处,尊重他人劳动成果共创和谐网络环境。

相关文章

多域名的同一个网站,需要部署https,教你如何只用一个SSL证书即可完成部署,且不提示不安全的连接信息。URL重写(重定向插件IIS Write)的使用与规则设置方法

多域名的同一个网站,需要部署https,教你如何只用一个SSL证书即可完成部署,且不提示不安全的连接信息。URL重写(重定向插件IIS Write)的使用与规则设置方法

比如我的网站,我同时申请了两个域名vxmat.cn和vxmat.com,我需要实现1、两个域名都访问同一个网站;2、同时支持带www和不带www的访问;3、必须部署https,当用户以http方式访问...

如何使用VxTerm进行网络设备登录管理

如何使用VxTerm进行网络设备登录管理

咱们一般做设备,如安全设备、路由网关、交换机、服务器等运维管理时,一般都需要用到一个叫做SSH工具、Telnet工具的,下载一个VxTerm,就可以实现。软件地址:https://download.c...

可能是国内唯一的、真正国产的、最良心的SSH工具,没有之一。

可能是国内唯一的、真正国产的、最良心的SSH工具,没有之一。

VxTerm的介绍以及下载地址VxTerm,是一款全部由国人实现的、并且是仅有一个文件纯绿色不需要安装绝对安全的多窗口多会话多线程的SSH工具。...

MSSQL 由于执行触发器,登录名xxx的登录失败

MSSQL 由于执行触发器,登录名xxx的登录失败

由于编写了服务器级别的触发器,执行触发器时发生了错误导致。刚才想实现一个服务器级别的登录触发器,结果由于触发器没写好,导致登录任何帐号都失败。差点就需要重装服务器了!解决办法:以最小模式启动MS SQ...

可能这就是C#比不上别的语言流行的其中的一个原因:.net的各种版本不兼容,高版本竟然也不向低版本兼容!这太扯蛋了!

可能这就是C#比不上别的语言流行的其中的一个原因:.net的各种版本不兼容,高版本竟然也不向低版本兼容!这太扯蛋了!

我的VxTerm更新到2.4的时候,手贱,就把.net降到了3.5,想着会不会可以在Win7、Win10默认情况下可以直接运行。结果它娘的,竟然是不行的!虽然,可以通过在程序目录下建立VxTerm.e...

在vb.net、c#等.net程序中把程序集dll打包到exe执行文件的方法

在vb.net、c#等.net程序中把程序集dll打包到exe执行文件的方法

能够达到的效果,就是我程序生成后,就仅仅是一个Vxterm.exe可执行文件,把它拷出来就可以直接使用了,不需要安装,也不需要把附带的dll也要求带着。以下是我在参考了网上的各种乱抄的代码后,自己整理...

发表评论    

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。