[转帖]MSN用户心声：上帝保佑局域网里都是善良的人

鱿鱼

http://tech.163.com/06/0728/00/2N32E374000915BF.html

MSN用户心声：上帝保佑局域网里都是善良的人

 网易 > 科技频道 > 互联网 >     2006-07-28 00:46:01　

    任何一个普普通通的人，只要安装一款随处可以下载的软件，就能在网上“偷窥”本地局域网内所有人的MSN聊天记录。关于此事，网易科技曾作报道《独家惊爆：一夜情、婚外恋与跳槽不要用MSN说话》，引起了网友的极大关注。

上帝保佑我的同事都有一颗善良的心

    一直从事软件行业相关工作的拼音加加公司总经理肖敏，在看到网易科技关于MSN在局域网中很容易被监控的报道，第一反应就是，“作为每天必须使用的办公工具软件，竟然如此毫无隐私可言，实在出乎我的意料。”

    听到MSN消息可以被轻易监控，很多人都觉得震惊。肖敏认为，大部分使用MSN的人主要都是用来工作，但是肯定也会涉及到一些社交方便的信息。既然是工作沟通为主的工具，必然会涉及到很多的高等级的机密工作信息，包括技术资料、合同、谈判过程等。

    让肖敏不理解的是，对于XML文件传递压缩加密（有点专业哈~~），不是什么很难的事情，不知道微软为什么没有做？难道是为了方便用户被网管监视？

    很多MSN用户都觉得无可奈何，即使MSN容易被监控，也不得不得使用，只能是寄希望于“上帝保佑我的同事都有一颗善良的心”。
剖析原因：为什么能被局域网用户监控？

    由于整个行业尚未制定即时通讯安全标准，目前国外流行的即时通讯软件都是明文存储，明文传输，密码输入加密简单，故而对用户的使用安全与隐私没有充分保障。

    “MSN之所以会出现这种信息不安全状况，实际上主要在于MSN软件消息传输方式的缺陷所致，由于MSN软件是采用明文传输的方式来传送即时消息的，而这种传输方式不会经过任何加密过程，非常容易被一些专门的监听软件截取即时消息。”

    有软件工程师称，由于MSN采用了本地聊天记录的无加密本地存储方式，传输消息也是以明文传输，“任何只要稍微懂一点黑客技术的人，都能够掌握在局域网中查看别人的聊天信息的能力”。看来要监控同局域网的MSN用户，技术高手不用我们前文提到的软件也能轻易实现。
如果你是一些大公司的职员，即使没有被一些别有用心的人监控，您用也得小心。据称，公司的网管很容易会随时看到你的MSN对话内容。
而国内另外两大主流即时通讯工具QQ和泡泡，则是对消息内容加密以后再进行传输。

    但是密文传输的产品，基本上也只是对局域网中的其它用户而言相对安全，一旦面对高手，马奇诺防线也很难起到作用。
在网易科技的了解中，有一些技术高手给介绍了很专业的本地消息保护、密文传输的附加功能软件，但是使用起来并不方便，对普通用户来说用起来还是很难。

鱿鱼

      隐私不要看得太重？注意自我保护！

发达的网络科技在给用户提供更多交流机会和平台的同时，也带来了一些问题，隐私保护和提高工作效率在此时看起来似乎有些矛盾！

“道高一尺，魔高一丈”，有用户认为，即使对聊天内容的传输加密，也只是一种暂时的解决办法关键还是做好自我的保护工作。

在国外，这个MSN监视软件由来已久。“有了矛，就能有盾”，有业内人士用“物物相克”理论来解释认为，有市场就会有需求，只是时间和程度问题，肯定会有反监视的插件跟着出来。在技术时代，还是多掌握点基本技术，是很必要的生存技巧。

“电话也很容易被监听的”，有业内人士认为，可能是因为电话的普及性，使得大众只好集体接受，虽然也不是很安全，但是现在还没有更好的替代方案，老百姓就只有服从这个选择。同样，MSN的可被监视问题，其它聊天工具也一样存在可能性，大多数使用者最终将趋向消极防范姿态。

或许很多人并不太在意是否可能被监视，有消息称，近七成白领经常性在网上自曝隐私，包括生活、工作、观念等各种方面的隐私，这其中近半数的人坦言自曝隐私是为了“引起关注”。

一份调查显示，博客和论坛是很多用户自曝隐私的主阵地。具体内容包括生活隐私、工作隐私、职能隐私、财务隐私和观念隐私，其中生活隐私和与同事、上下属之间的工作隐私成了最热门的报料。

“干嘛非得要把聊天这个东西看的那么机密和绝密，干嘛非得要把隐私这个东西看的那么重。”一位互联网从业人员认为，中国人现在比其它任何一个国家的人都把“隐私”看的重要，“太过分了”。

“现代社会虽然非常强调公民的权利，但是政策的滞后和漏洞的出现，总是使用户面临太多的风险”。有人分析，这也可能是导致用户心理上产生无所谓心理的原因。

鱿鱼

      微软避开可被监听话题，称有加密聊天功能

    对于MSN用户的聊天很轻易就被局域网其它人监控，微软并未给出直接的回答。微软称，已经在Messenger中集成了微软认证的加密聊天解决方案。用户可以方便、直接地从聊天窗口中开启“悄悄话”的服务功能，进行加密聊天。

    不过MSN产品负责人也提示，作为一款即时通信软件，微软建议用户不要在即时聊天对话中发送诸如密码，信用卡号码等保密信息。如果确有必要发送保密信息，可以选择使用电子邮件或者加密聊天解决方案。

    该人士还称，对于有更高安全需求的企业，可以选择高可靠性的企业实时通讯服务器Live Communication Server。
“聊天内容明文传输，监听软件存在合法”

    法律界相关人士认为，目前的法律还很难界定，监听网络聊天的隐私信息是否违法。有律师认为，只有在宣扬他人隐私时，才算违法。按照我国民法第120条规定了公民的姓名权、肖像权和名誉权。在最高人民法院关于贯彻执行《中华人民共和国民法通则》若干问题的意见提到，以书面、口头等形式宣扬他人隐私，造成一定影响的，应当认定是侵害名誉权的行为。

    “对于明文传输的内容，监听软件的存在是合法的”，有即时通讯软件提供商透露。经过加密再传输内容的软件相对多一些保障，如果要监听相关内容，首先要破解加密的传输协议。第一是破解的可能性较小，其次是即使破解了也面临着破解的法律风险，因为这是实实在在的违法行为。

（网易科技频道 刘阳/文） 

水自流

    以两天看到类似报道，试用过类似的软件，发现除非装在服务上，否则没有所描述的那么神奇，可以捕捉局域网内所有MSN信息。

    所以不用太担心，实在不放心，用QQ可能会好点。不过不知道QQ是不是也是明码发送的。

    有人知道吗？