老虎嗅探說：關(guān)于騰訊收集和監(jiān)控用戶聊天記錄，Tiger Sniff已經(jīng)發(fā)表文章。有些人可能會說舊事并不新鮮。是的，世界上有什么新東西？所以我們可能知道這個(gè)原則：關(guān)鍵問題應(yīng)該重復(fù)和重復(fù)。

最近，Tiger Sniffs的一位同事遇到了驚心動魄的在線欺詐行為。感受到數(shù)據(jù)隱私的重要性真的很痛苦。

來自微博@博國大V的原文，這篇文章是從網(wǎng)易轉(zhuǎn)來的。

杭州徐小姐是騰訊QQ的老用戶。然而，最近的一個(gè)QQ號碼被封鎖，并開始讓徐小姐保持警惕并驚慌直到她生氣。

　　(一)事件——QQ號碼被查封

六月的一天，徐女士像往常一樣在網(wǎng)上打開電腦。當(dāng)她登陸QQ時(shí)，她突然彈出一個(gè)窗口，提示“不要用”，徐小姐試了好幾次，還是這樣。徐女士后來回憶說：“我先通過電子郵件詢問，沒有人關(guān)心我。一個(gè)星期后，我終于忍不住打了一個(gè)長途電話到深圳。我問過騰訊的客戶服務(wù)，并要求她告訴我這個(gè)號碼被阻止的原因。 ?？蛻舴?wù)部門在幾分鐘內(nèi)發(fā)現(xiàn)它，說我下載了有關(guān)政治的敏感文件，并且已被記錄，因此數(shù)字將被阻止。 ”的

在獲得徐小姐的同意后，記者致電深圳騰訊公司作為QQ號碼的用戶，了解號碼被阻止的情況。報(bào)告QQ號碼和密碼后，客服人員要求記者等幾分鐘。客服人員告訴記者，這個(gè)QQ號碼在5月30日下載了敏感信息，所以它被查封了，“不可能回來”!!

根據(jù)徐女士的回憶，她確實(shí)下載了一份文件，“如果不是騰訊的記錄，我就記不住了。但我甚至沒有閱讀它，也沒有傳播它。這也是一個(gè)數(shù)字嗎？“更奇怪的是，徐小姐沒有使用騰訊的TE瀏覽器下載文件。

徐小姐懷疑，只要安裝了QQ，它能監(jiān)控用戶的電腦使用情況，并可以將數(shù)據(jù)從用戶的電腦傳輸?shù)津v訊的服務(wù)器嗎？如果是這種情況，那么個(gè)人隱私是什么？作為QQ會員，徐女士根據(jù)騰訊的要求記錄了她的身份證號碼和手機(jī)號碼。

事實(shí)上，處理隱私問題不僅簡單。如果政府部門或商業(yè)機(jī)構(gòu)中的某人在計(jì)算機(jī)上安裝了QQ，則可能導(dǎo)致嚴(yán)重的信息泄露。 QQ捆綁的TE瀏覽器提供了“誰是我”的功能，可以跟蹤和了解QQ用戶訪問過的那些網(wǎng)站。

　　(二)調(diào)查——用戶信息被記錄

一位研究軟件安全問題的業(yè)內(nèi)人士向記者證實(shí)，通過Iris數(shù)據(jù)包捕獲軟件，QQ可以看到未知數(shù)據(jù)被傳回服務(wù)器，數(shù)據(jù)被加密。

《科學(xué)時(shí)報(bào)》發(fā)表的一篇文章還顯示，騰訊的QQ程序附帶的瀏覽器程序提供了一個(gè)名為“誰和我在一起”的功能，它允許任何用戶查找當(dāng)前瀏覽。其他騰訊QQ用戶在網(wǎng)頁上有什么用戶，同時(shí)可以監(jiān)控用戶正在查看的頁面，收集的用戶瀏覽資料可以商業(yè)化。

就在記者開始調(diào)查并要求接受騰訊采訪的那天晚上，徐小姐的QQ號碼被自動解封并可以使用。

記者致電騰訊營銷部，并發(fā)了采訪大綱要求采訪。記者的主要問題是：

1. QQ是否監(jiān)控每個(gè)用戶的使用情況，包括訪問這些網(wǎng)站以及下載哪些文件？

2. QQ監(jiān)控此信息的數(shù)量以及監(jiān)控的信息量是多少？

3.作為一家私營商業(yè)公司，如何保證用戶的個(gè)人信息和使用習(xí)慣不被他使用？

4.對于QQ的監(jiān)控功能，如果被黑客或其他情報(bào)機(jī)構(gòu)使用，騰訊應(yīng)該承擔(dān)什么責(zé)任呢？

騰訊能否了解政府部門或商業(yè)公司的秘密？

　　(三)理由——企圖染上政治色彩

在記者采訪大綱發(fā)布后，騰訊沒有給出任何書面答復(fù)，也沒有做出正式的面試安排。相反，它通過北京的一家公關(guān)公司聯(lián)系了一名記者。

公關(guān)公司的工作人員根據(jù)記者留下的電話號碼撥打了記者的電話號碼，試圖說服記者不要追查和報(bào)道此事。她告訴記者，騰訊目前處于強(qiáng)勢上升趨勢，甚至還有市場上的各種通訊軟件。它也是無窮無盡的，競爭非常激烈。如果記者報(bào)道它造成了騰訊QQ的商業(yè)損失，這就是騰訊不想要的。

至于徐女士的QQ號碼正在密封，公關(guān)公司透露，騰訊已收到有關(guān)當(dāng)局的指示，以監(jiān)控用戶的使用情況并阻止其號碼。她拒絕透露哪個(gè)部門要求它。騰訊所做的是警告記者，如果他們報(bào)道此事，他們可能會“犧牲”。顯然是試圖在商業(yè)問題上加上政治色彩。聽到這個(gè)消息后，徐女士表示震驚和憤怒：“我怎么會感到險(xiǎn)惡？想想我是這個(gè)國家的敵人？”徐小姐還發(fā)誓要向記者保證，她從未通過QQ發(fā)出過。任何不良信息，“如果是這樣，讓他們拿出證據(jù)并將其發(fā)送給誰？”

據(jù)記者調(diào)查，對于網(wǎng)絡(luò)公司和通信軟件公司，上級部門確實(shí)提出了過濾和阻止網(wǎng)絡(luò)上有害不良信息的要求。它們不得分發(fā)和傳播，但沒有公司收到它。監(jiān)控用戶使用情況的說明，“我真的想監(jiān)視一個(gè)人，我該如何使用它們？”，一位曾擔(dān)任情報(bào)工作人員的朋友告訴記者。

　　(四)警惕——通訊軟件安全有隱患

一家通信軟件公司的技術(shù)人員告訴記者，在即時(shí)通訊軟件中實(shí)施監(jiān)控程序并不困難。只要將多個(gè)關(guān)鍵字檢索和過濾添加到用戶的本地機(jī)器，就可以將密鑰信息發(fā)送回服務(wù)器。而不是監(jiān)控所有聊天。

據(jù)相關(guān)人士透露，即時(shí)通訊軟件存在安全隱患。由于消費(fèi)者有權(quán)知道這一點(diǎn)，作為商業(yè)公司，他們無權(quán)監(jiān)控和跟蹤用戶操作記錄。尊重和保護(hù)用戶的隱私和安全是國際化的?，F(xiàn)行的商業(yè)準(zhǔn)則。

根據(jù)CCID.com，6月14日，紐約州首席檢察官辦公室表示，美國在線時(shí)代華納的Netscape將支付10萬美元的結(jié)算資金，該公司抱怨使用軟件跟蹤用戶下載。

另一方面，由于QQ本身的安全性能缺陷，QQ的各種黑客軟件也在增長。在中國軟件史上，QQ應(yīng)該是最受歡迎的在線即時(shí)通訊軟件。許多商業(yè)公司已經(jīng)意識到QQ的安全性。在北京的一些單位和商業(yè)公司，嚴(yán)禁使用QQ軟件。

在新聞發(fā)布之前，騰訊通過電子郵件向編輯發(fā)送書面答復(fù)，而杭州的徐女士表示她不會放棄，她想“打電話問”。但是，無論如何，騰訊記錄了用戶的使用信息，這不得不讓更多的用戶關(guān)注網(wǎng)絡(luò)通信軟件的安全性。

　　附錄：騰訊公司的書面答復(fù)意見

你好，古龍：

關(guān)于正在密封的杭州用戶號碼的概要，騰訊的官方回復(fù)如下。我希望你能以客觀和積極的態(tài)度來報(bào)道。

需要嚴(yán)格說明的第一件事是，在大量信息下，騰訊采用了點(diǎn)對點(diǎn)消息傳遞方法，確定騰訊無法監(jiān)控計(jì)算機(jī)上用戶的操作。任何報(bào)告不準(zhǔn)確情況的單位和個(gè)人都有責(zé)任。

作為即時(shí)通訊軟件，騰訊QQ采用的原則是點(diǎn)對點(diǎn)方式。也就是說，在大多數(shù)情況下，用戶之間的通信是從一個(gè)用戶到另一個(gè)用戶，并且不需要通過騰訊服務(wù)器。只有當(dāng)網(wǎng)絡(luò)不穩(wěn)定，網(wǎng)絡(luò)復(fù)雜或用戶下線時(shí)，騰訊服務(wù)器才能幫助用戶保存和轉(zhuǎn)發(fā)消息。根據(jù)上級網(wǎng)絡(luò)安全信息處理規(guī)則，服務(wù)器發(fā)送的消息，作為騰訊發(fā)送的消息，將通過信息安全過濾機(jī)制。用戶是因?yàn)榘舾性~的消息內(nèi)容是通過騰訊服務(wù)器傳輸?shù)?。因此，騰訊做了標(biāo)題處理。至于后來的解鎖，是因?yàn)橛脩舻南?nèi)容包含敏感內(nèi)容，但不是故意傳播非***內(nèi)容的情況。為了保護(hù)用戶的權(quán)益，我們將處理這個(gè)號碼。

騰訊始終關(guān)注并保護(hù)用戶隱私。關(guān)于用戶的消息內(nèi)容，發(fā)送時(shí)間和對方的號碼，騰訊目前無法使用。

如有必要，騰訊將在法律程序完成后提供。

騰訊QQ為大量用戶提供服務(wù)，每天有超過2000萬用戶上網(wǎng)進(jìn)行交流和聊天。發(fā)送的郵件數(shù)量約為10億/天。騰訊沒有必要或無法保存每個(gè)用戶的每條消息記錄，更不用說監(jiān)控1.6億用戶的計(jì)算機(jī)使用情況了。

應(yīng)主管部門的要求，騰訊將與主管部門合作，協(xié)助網(wǎng)絡(luò)安全工作，并按照主管部門的要求進(jìn)行一些處理。所有行動均符合相關(guān)法規(guī)和要求。

騰訊公司

附：國內(nèi)高級程序員談?wù)換Q和1984：

從技術(shù)上講，安裝在QQ等很多計(jì)算機(jī)上的軟件內(nèi)容:非常適合監(jiān)控軟件。說穿了，非常適合在后面安裝后門。

“騰訊QQ為大量用戶提供服務(wù)，每天有超過2000萬用戶在線進(jìn)行交流和聊天。發(fā)送的郵件數(shù)量約為10億/天。騰訊沒有必要或無法保存每個(gè)用戶的每條消息記錄，更不用說監(jiān)控1.6億用戶的計(jì)算機(jī)使用情況了。 ”的

這段話似乎有道理。如果您希望使用大型服務(wù)器集中管理10億條消息，那么該服務(wù)器確實(shí)需要巨額投資，并且計(jì)算速度非?？臁?

但是，如果僅在QQ軟件本身中監(jiān)視用戶，并且使用每個(gè)用戶自己的CPU計(jì)算資源，則只有在找到“敏感”詞匯表時(shí)，“敏感”消息才會傳輸?shù)教囟ㄎ恢貌⑿枰M(jìn)行監(jiān)控。服務(wù)器不需要太大。

“作為即時(shí)通訊軟件，騰訊QQ在技術(shù)上采用的原則是點(diǎn)對點(diǎn)方式。也就是說，在大多數(shù)情況下，用戶之間的通信是從一個(gè)用戶到另一個(gè)用戶，并且不需要通過騰訊服務(wù)器。 ”的

如果QQ軟件本身監(jiān)視其使用，則也可以監(jiān)視對等消息。

中國互聯(lián)網(wǎng)的國際出口，每天有多少信息流量，在我們偉大的“長城”項(xiàng)目的管理下，如此龐大的信息流，并不是每一條信息都被過濾掉了。

沒有什么可讀的《1984》，學(xué)會抓住尾巴作為一個(gè)人，不要談?wù)摯鄹?，不要上網(wǎng)，不要擔(dān)心事情，不要害怕敲門聲半夜。

« 華為的曝光將出售蘋果獨(dú)有的5G芯片。 Baron 5000沒有給出正式答案 | 老板，給我兩瓶冰，然后我家里沒有水。我會死 »