搜索

[8250] 2014-09-05_加密通讯可以防止隐私窃取，为何我们都不用它？

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-17
2014-09-05_加密通讯可以防止隐私窃取，为何我们都不用它？ 加 密 通 讯 可 以 防 止 隐 私 窃 取 ， 为 何 我 们 都 不 用 它 ？ F r e e B u f   2 0 1 4 - 0 9 - 0 5 前 言 ： 前 言 ： 分 享 这 篇 文 章 的 原 因 是 这 几 天 在 上 课 的 时 候 ， 密 码 学 老 师 讲 解 的 密 码 学 把 我 吸 引 住 了 ， 说 到 什 么 加 密 解 密 ， 讲 课 逻 辑 性 挺 高 的 ， 我 喜 欢 — > _ < 。   其 实 说 到 真 正 分 享 这 篇 文 章 是 因 为 一 是 很 既 然 有 很 多 加 密 方 式 ， 为 什 么 我 们 不 用 ？ 二 是 自 己 在 运 营 的 网 站 经 常 会 招 来 黑 手 ， 脚 本 小 子 ， 小 黑 （ 我 什 么 都 不 是 ） 经 常 攻 击 我 的 站 ， w p 的 站 ， 经 常 被 暴 力 破 解 ， 虽 然 在 S A E 每 月 有 1 . 5 W 云 豆 ， 同 时 也 害 怕 有 人 在 D N S 污 染 什 么 之 类 的 ， 截 获 了 明 文 。 那 不 是 一 年 的 的 劳 动 连 本 都 没 收 回 来 。 然 后 我 也 在 后 台 使 用 了 h t t p s 。 所 以 一 直 很 疑 问 加 密 通 讯 可 以 防 止 隐 私 窃 取 ， 为 何 我 们 都 不 用 它 ？ 所 以 一 直 很 疑 问 加 密 通 讯 可 以 防 止 隐 私 窃 取 ， 为 何 我 们 都 不 用 它 ？ 正 文 ： 正 文 ： 计 算 机 程 序 员 们 知 道 如 何 创 建 加 密 系 统 ， 防 止 包 括 美 国 政 府 在 内 的 任 何 人 破 解 。 那 么 为 何 美 国 国 安 局 仍 然 可 以 读 取 你 的 私 人 电 邮 内 容 ？ 美 国 最 高 机 密 项 目 棱 镜 泄 密 。 我 们 发 现 大 多 数 人 每 天 都 需 要 访 问 的 那 些 网 站 会 跟 美 国 政 府 分 享 用 户 私 人 数 据 。 参 与 了 美 国 国 安 局 的 棱 镜 项 目 的 公 司 包 括 谷 歌 、 F a c e b o o k 、 苹 果 、 微 软 等 。
事 情 原 本 不 该 是 这 样 。 在 上 世 纪 九 十 年 代 ， 赛 博 朋 克 运 动 就 已 经 预 言 ， 在 未 来 ， 用 户 友 好 的 加 密 软 件 将 会 在 互 联 网 普 及 ， 政 府 将 在 技 术 上 不 可 能 监 控 普 通 人 的 私 人 通 讯 。 政 府 也 相 信 这 一 点 。 1 9 9 5   年 ， 一 位 美 国 情 报 部 门 官 员 告 诉 美 国   N e w s   &   W o r l d   R e p o r t ， “ 人 人 都 加 密 信 息 的 能 力 正 在 迅 速 提 高 ， 将 要 超 越 我 们 破 译 密 码 的 能 力 。 ” 美 国 政 府 将 加 密 软 件 分 到 军 需 品 类 别 禁 止 出 口 。 并 且 有 政 府 人 员 提 议 ， 所 有 加 密 软 件 都 应 该 给 政 府 留 下 后 门 。 当 年 赛 博 朋 克 打 赢 了 这 场 战 役 。 克 林 顿 政 府 最 终 承 认 无 法 在 互 联 网 上 控 制 加 密 软 件 的 扩 散 。 然 而 ， 十 多 年 之 后 的 现 在 再 看 ， 赛 博 朋 克 却 在 整 场 战 争 中 一 败 涂 地 。 能 够 防 止 美 国 国 安 局 监 控 的 加 密 软 件 到 处 都 是 ， 但 几 乎 没 有 人 使 用 。 我 们 使 用 G m a i l 、 S k y p e 、 F a c e b o o k 、 A O L   I n s t a n t   M e s s e n g e r   等 国 安 局 可 以 轻 易 获 取 数 据 的 软 件 服 务 。
这 并 非 巧 合 。 如 果 这 些 全 球 最 受 欢 迎 的 互 联 网 产 品 对 其 数 据 加 密 ， 将 会 降 低 其 产 品 的 可 用 性 、 盈 利 水 平 及 趣 味 性 。 密 歇 根 大 学 的 计 算 机 科 学 教 授 ， J . A l e x   H a l d e r m a n   表 示 ， “ 安 全 性 与 自 由 性 互 相 冲 突 。 你 必 须 在 方 便 易 用 和 安 全 性 之 间 二 选 一 。 ” 绝 大 多 数 人 的 优 先 选 择 ： 方 便 易 用 绝 大 多 数 人 的 优 先 选 择 ： 方 便 易 用 选 择 “ 方 便 易 用 ” 的 消 费 者 占 据 绝 对 优 势 。 比 起 加 密 通 讯 软 件 ， 主 流 通 讯 软 件 对 用 户 更 加 友 好 ， 拥 有 很 多 加 密 软 件 难 以 支 持 的 功 能 。 随 着 时 间 的 推 移 ， 大 多 数 类 型 的 软 件 都 会 变 得 用 户 友 好 度 更 高 。 然 而 ， 用 户 友 好 这 个 属 性 与 加 密 软 件 的 天 然 属 性 似 乎 在 本 质 上 便 存 在 冲 突 。 即 使 已 经 二 十 年 过 去 ， 现 今 的 加 密 软 件 也 并 不 比 二 十 年 前 的 加 密 软 件 更 加 用 户 友 好 。 一 般 来 说 ， I T   公 司 会 将 其 软 件 服 务 的 复 杂 的 、 技 术 的 部 分 留 给 自 己 ， 将 简 单 的 、 方 便 的 部 分 留 给 用 户 。 谷 歌 、 微 软 、 苹 果 等 公 司 出 品 的   P C   软 件 或 移 动 应 用 之 所 以 拥 有 简 单 、 漂 亮 的 用 户 界 面 ， 是 因 为 广 泛 的 基 础 设 施 建 设 和 复 杂 的 架 构 开 发 隐 藏 在 用 户 交 互 背 后 。 然 而 对 用 户 来 说 ， 依 赖 第 三 方 公 司 来 保 证 私 人 数 据 最 基 本 的 安 全 性 — — 意 味 着 允 许 这 些 第 三 方 公 司 在 你 毫 无 所 觉 的 情 况 下 访 问 、 分 享 你 的 私 人 数 据 。 现 今 大 多 数 在 线 服 务 提 供 加 密 功 能 。 比 如   G m a i l   和   H o t m a i l   支 持   S S L   加 密 标 准 。 如 果 你 访 问 一 个 网 站 ， 地 址 栏 右 侧 显 示 一 如 果 你 访 问 一 个 网 站 ， 地 址 栏 右 侧 显 示 一 个 锁 子 图 标 ， 这 说 明 该 网 站 做 了 个 锁 子 图 标 ， 这 说 明 该 网 站 做 了   S S L   加 密 。 不 过 加 密 。 不 过   S S L   加 密 是 用 来 从 普 通 黑 客 处 保 护 数 据 的 ， 并 不 能 从 政 府 手 中 保 护 加 密 是 用 来 从 普 通 黑 客 处 保 护 数 据 的 ， 并 不 能 从 政 府 手 中 保 护 数 据 。 数 据 。 因 为   S S L   加 密 标 准 仅 仅 保 护 你 的 设 备 和 互 联 网 公 司 服 务 器 之 间 的 数 据 传 输 。 因 为 这 些 互 联 网 公 司 拥 有 你 这 些 加 密 数 据 的 非 加 密 版 本 数 据 ， 它 们 可 以 无 障 碍 访 问 你 的 所 谓 加 密 数 据 。 因 此 ， 如 果 政 府 想 要 得 到 你 的 数 据 ， 它 只 需 要 向 这 些 互 联 网 公 司 施 加 压 力 便 可 以 获 取 。 如 果 用 户 愿 意 使 用 端 对 端 加 密 通 讯 ， 那 么 上 文 所 述 问 题 便 可 以 得 到 解 决 。 信 息 发 送 者 在 本 地 将 信 息 加 密 ， 信 息 接 收 者 在 收 到 加 密 信 息 后 本 地 解 密 。 谷 歌 、 微 软 等 信 息 传 输 媒 介 仅 仅 能 够 访 问 加 密 信 息 ， 这 样 它 们 便 无 法 为 政 府 提 供 你 的 信 息 拷 贝 。 这 样 的 软 件 是 存 在 的 。 其 中 最 古 老 的 是 电 子 邮 件 加 密 软 件   P G P ， 它 诞 生 于   1 9 9 1   年 。 另 外 还 有   O T R ， 它 可 以 加 密 即 时 通 信 ； S i l e n t   C i r c l e   和   R e d p h o n e   可 以 提 供 加 密 互 联 网 电 话 服 务 。
对 于 端 到 端 加 密 通 讯 软 件 来 说 ， 添 加 更 多 功 能 非 常 困 难 。 H a l d e r m a n   教 授 以   G m a i l   为 例 解 释 这 个 问 题 ， “ 如 果 你 想 要 防 止 政 府 获 取 你 的 私 人 数 据 ， 你 必 须 阻 止 谷 歌 服 务 器 拷 贝 你 的 信 息 内 容 。 ” 这 样 一 来 ， 垃 圾 邮 件 过 滤 便 不 太 可 能 实 现 了 。 当 然 ， 谷 歌 没 有 提 供 端 到 端 加 密 的 通 讯 服 务 的 更 重 要 原 因 是 ， 端 到 端 加 密 之 后 ， 谷 歌 无 法 访 问 用 户 通 讯 内 容 ， 便 无 法 投 放 目 标 明 确 的 个 性 化 广 告 ， 便 无 法 靠 免 费 服 务 盈 利 。 F a c e b o o k   也 同 样 。 它 所 提 供 的 服 务 并 不 仅 仅 是 将 信 息 从 一 位 用 户 那 里 传 输 给 其 他 用 户 ， 它 还 会 在 网 站 上 对 用 户 信 息 进 行 组 织 管 理 。 你 在   F a c e b o o k   上 收 到 的 信 息 流 会 被   F a c e b o o k   根 据 其 智 能 判 断 的 优 先 级 重 新 排 列 。 你 上 传 的 内 容 会 被 存 储 在 其 服 务 器 数 据 库 中 ， 变 成 可 搜 索 的 内 容 。 你 上 传 的 照 片 会 被   F a c e b o o k   自 动 重 置 大 小 ， 将 会 允 许 你 为 其 加 标 签 等 等 。 所 有 这 些 服 务 在 端 到 端 加 密 的 前 提 下 是 无 法 实 现 或 者 很 难 实 现 的 。 F a c e b o o k   必 须 具 有 访 问 用 户 私 人 数 据 的 权 限 ， 才 能 够 实 现 前 文 提 及 的 那 些 服 务 。 科 学 家 们 正 在 研 究 创 建 更 具 安 全 性 的 社 交 媒 体 网 站 。 但 目 前 这 种 技 术 远 未 成 熟 。 其 他 不 好 的 使 用 体 验 其 他 不 好 的 使 用 体 验 端 到 端 加 密 机 制 降 低 用 户 的 使 用 体 验 。 一 般 来 说 ， 互 联 网 服 务 会 允 许 用 户 找 回 密 码 。 用 户 之 所 以 能 够 找 回 密 码 ， 是 因 为 苹 果 、 微 软 等 在 线 服 务 提 供 商 能 够 访 问 用 户 不 加 密 的 私 人 信 息 。 而 端 到 端 加 密 通 讯 服 务 ， 如 果 用 户 忘 记 或 丢 失 密 码 ， 用 户 将 彻 底 丢 失 其 账 户 中 保 存 的 私 人 数 据 。 而 且 ， 端 到 端 加 密 通 讯 也 存 在 被 第 三 方 窃 取 信 息 的 危 险 。 关 键 在 于 除 了 信 息 发 送 方 和 接 收 方 ， 没 有 第 三 方 知 道 你 的 信 息 加 密 及 解 密 算 法 。 这 就 要 求 用 户 自 己 亲 自 加 密 、 解 密 信 息 ， 并 能 够 双 方 验 证 加 密 方 式 ， 不 能 依 赖 第 三 方 软 件 或 应 用 。 这 样 的 过 程 给 通 讯 造 成 很 大 困 难 。 用 户 对 于 软 件 的 要 求 一 般 是 上 手 能 用 就 好 ， 并 不 希 望 在 技 术 细 节 上 耗 费 大 量 精 力 和 时 间 。 在 这 种 情 况 下 ， 用 户 常 常 为 了 其 他 的 好 处 放 低 对 安 全 性 的 要 求 。 比 如 ， 用 户 理 应 为 了 保 护 邮 件 ， 端 到 端 加 密 。 事 实 上 ， 用 户 允 许 第 三 方 帮 助 其 整 理 邮 件 ， 间 接 允 许 第 三 方 窃 取 邮 件 。 1 9 9 1   年 便 诞 生 了 的 通 讯 加 密 软 件   P G P   是 如 此 难 用 ， 以 至 于 即 使 用 户 对 于 安 全 性 有 极 强 要 求 ， 也 会 抗 拒 使 用   P G P 。 二 月 份 ， 爱 德 华 · 斯 诺 登 与 《 卫 报 》 记 者   G l e n n   G r e e n w a l d   第 一 次 联 系 时 ， 斯 诺 登 要 求 记 者 在 双 方 通 讯 之 前 在 电 脑 上 安 装   P G P   以 保 证 通 讯 安 全 。 为 了 让 记 者 安 装   P G P ， 斯 诺 登 甚 至 向 记 者 发 送 了 视 频 ， 一 步 一 步 告 诉 记 者 应 该 如 何 安 装 使 用   P G P 。 当 时 记 者 还 不 清 楚 斯 诺 登 将 要 曝 光 的 事 情 会 产 生 多 大 的 影 响 ， 对 于 安 装   P G P   十 分 不 情 愿 。 直 到 三 月 末 ， 被 电 视 制 片 人   L a u r a P o i t r a s   警 告 提 醒 斯 诺 登 泄 密 的 重 大 意 义 之 后 ， 也 就 是 几 乎 两 个 月 时 间 之 后 ， 记 者 才 安 装 了   P G P 。 随 大 流 随 大 流
普 林 斯 顿 大 学 的 计 算 机 科 学 家   E d   F e l t e n   认 为 加 密 服 务 普 及 的 另 一 大 障 碍 是 这 个 问 题 ： 只 有 当 你 知 道 其 他 用 户 也 在 使 用 加 密 服 务 之 时 ， 加 密 才 有 意 义 。 即 使 你 克 服 了 极 大 困 难 安 装 、 使 用   P G P   来 进 行 端 到 端 通 讯 ， 如 果 你 的 通 讯 对 象 没 有 安 装 使 用 P G P ， 那 么 你 还 是 只 能 采 用 普 通 的 方 式 来 进 行 通 讯 ， 否 则 对 方 便 无 法 接 收 、 解 密 你 的 通 讯 内 容 。 即 使 你 安 装 使 用 加 密 通 讯 应 用   R e d p h o n e ， 因 为 大 多 数 人 用 的 是   S k y p e ， 最 终 你 的 大 多 数 电 话 也 不 得 不 选 择 使 用   S k y p e 。 密 歇 根 大 学 计 算 机 科 学 教 授   H a l d e r m a n   对 于 加 密 服 务 的 普 及 持 悲 观 态 度 。 近 年 来 ， 几 大 网 页 浏 览 器 加 强 了 他 们 的 加 密 能 力 ， 使 得 具 有 更 高 安 全 性 的 在 线 服 务 成 为 可 能 。 然 而 从 更 大 范 围 来 看 ， 用 户 正 在 将 其 数 据 从 本 地 硬 盘 转 移 到 云 端 。 显 而 易 见 的 是 ， 云 端 保 存 的 数 据 比 本 地 保 存 的 数 据 更 加 脆 弱 ， 更 加 容 易 被 政 府 获 取 。 对 于 想 要 保 证 通 讯 安 全 的 人 ， 强 加 密 软 件 不 难 获 取 。 告 密 者 、 持 不 同 政 见 者 、 罪 犯 和 政 府 每 天 都 在 使 用 它 们 。 但 短 期 内 ， 这 些 强 加 密 软 件 对 于 我 们 大 多 数 人 来 说 仍 然 太 过 复 杂 难 用 。 大 多 数 人 并 不 愿 意 在 阻 止 政 府 监 控 上 耗 费 太 多 时 间 和 精 力 。 因 此 ， 对 于 大 多 数 人 来 说 ， 比 起 自 行 使 用 技 术 来 保 护 自 己 ， 在 线 隐 私 保 护 更 多 依 赖 于 法 律 保 护 。 赛 博 朋 克 曾 经 梦 想 过 这 样 一 种 未 来 ， 技 术 能 够 保 护 人 们 不 受 政 府 监 控 。 但 如 果 人 们 不 能 理 解 端 到 端 加 密 的 原 理 和 重 要 性 ， 人 们 便 不 会 去 使 用 它 ， 技 术 便 无 从 保 护 人 们 的 隐 私 。 而 对 于 伟 大 的 谷 歌 和   F a c e b o o k ， 人 们 不 用 去 理 解 它 们 的 工 作 原 理 便 可 以 轻 松 使 用 。 [ 参 考 信 息 来 源 w w w . w a s h i n g t o n p o s t . c o m ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理