2010年6月13日星期日

[GFW BLOG] 流氓的QQ和例外的概念版

来源:http://www.h53lyrics.com/?p=1111

对于跨越一族来说,对政治性的流氓软件是比较 敏感的。比如,我们知道在大陆下载的Skype在安全性上是有问题的,这一点可说是完全确认;中文版的Google Talk据说也没有加密措施,与原版不同;还有很多软件有这样的情况,无论是国外软件还是国产软件,它们的国际版本(或者说非中文版)很有可能比中文版更 加安全或者更加乖巧、不流氓。

对于QQ,其实很早就进入了我们这群人的怀疑视线。腾讯的一些做法(参见我以前写的「腾讯居心不良,Gmail的那些事」)也让人觉得QQ有什么猫腻也并非不可思议。但是,我一直觉得,QQ要是玩阴的,这么多用户,一定有很多技术牛会发现,发现之后应该也能为我所知,所以我也比较放心的在使用它。

前些天,看到有人转发了北极星博客的一篇文章:「为了你的所有隐私,请慎重选择QQ!」。文中写道:

前几天我查看监控软件,发现QQ只要打开之后,不光是偷偷在后台上传东西,而且扫描电脑中的网络浏览记录,扫描桌面文件,扫描文件的打开记录,扫描office文档,甚至扫描本身就属于隐私的cookies缓存记录!

这样的确让人觉得很恐怖。(还可见另一篇文章:「揭密QQ的罪行(事件篇+续)」)

我按照博主提供的软件,「ProcessMonitor」(点此转向微软官网下载), 自行测试,最开始并未发现像北极星博主截图那么严重的情况(没看到扫描了网页浏览记录、OFFICE文档、桌面图标等)。但在第二天的监视中,我就看见了 更严重的情况,比如迅雷、Adobe、GoogleUpdate等等,这似乎和QQ本身没什么关系。所以,这即使不是在监视用户行为,也至少可以说是流氓 做法了,完全不尊重用户的隐私。(可参见这篇文章:「注意!!QQ正在翻你的硬盘偷窥你的隐私」)

随后,可能吧新博文在写如何「保护好Gmail与Twitter帐号安全」时,也提到QQ的危险。建议弃用QQ客户端,改用WebQQ,或者使用网友编写的「QQ侦探」以拦截QQ的扫描。(但QQ侦探暂时不支持64位操作系统,我正是64位Win7的使用者,所以无法测试它。)

WebQQ不失为一个好的选择,今天我第一次登录WebQQ,界面还是很友好的,比我想象的更容易接受。但多年的习惯却很难改变,与其挂WebQQ估计就变成不挂QQ,只是早晚收收消息了。(事实上这些年我也越来越向收消息的方向发展。)

网友 尚’z 留言说「WebQQ经常会显示不到群图片,这一点是挺讨厌的。」

前天,我偶然想到用用QQ的国际版试试,之前就看到QQ出了国际版嘛。
(QQ International 官方网站:http://download.imqq.com/download.shtml

然而经过监视发现,国际版也在扫描很多东西,甚至包括 My Documents(我的文档)文件夹。所以国际版仍然不能让人放心。

今天我重拾一个多月前试用过的QQ概念版(当时还发了介绍文章:「QQ概念版全新体验」), 经过十几分钟的监视发现概念版很乖,完全没有扫描别的东西,基本上都在QQ程序文件夹内。于是我立即在twitter和人人网上更新推荐用QQ的朋友选择 QQ概念版。在我发QQ概念版地址的时候,想到这个安装程序已经是我一个月前下载的了,核对一下版本,现在腾讯已经更新到1.2,我测试的只是1.1。于 是下载新版,继续测试,大概又监视了二十分钟,毫无异样。这让我放心了。

所以,希望自己隐私得到保障的朋友,可以选用QQ概念版。技术牛可以继续对概念版进行监控,我并非专业人士,只能看表面文章,无法完全确认QQ概念版没有流氓行为;但可以确认的是,它绝对和正常的包括国际版的QQ客户端不一样(撇开技术上的可能性来说,既有可能是没有流氓扫描行为,也有可能是这种扫描已经无法被这么简单的察觉了)。

另外,大家还可以参见北极星博客的这篇文章:「看我是怎样做到把聊天安全提高到骨灰级的!」。为自己的安全、隐私做更多努力。

  • 简单来说,如果可以弃用QQ,选择Google Talk(GTalk)那是最好
  • 如果不能弃用,WebQQ应该是安全性很高的选择(是说它不会扫描你本地文件,而不是你的聊天内容安全)
  • 另外,一些聊天聚合软件也很不错,比如 AdiumPidgin
    (这些软件可以整合多个聊天平台,比如QQ、MSN、Gtalk、Yahoo等等,并且可以设置安全加密——但这些软件我都没有使用过。)
  • 最后,从我的监视来看,QQ概念版是流氓QQ中的例外,可以比较放心的使用它。

QQ概念版官网:http://im.qq.com/qq/gainian/
经过测试的1.2版直接下载地址:http://dl_dir.qq.com/qqfile/qq/QQ2010/QQConceptBeta1.2_chs.exe




--
Posted By GFW BLOG 功夫网 to GFW BLOG at 6/13/2010 07:44:00 PM

--
1、请点击www.chinagfw.org访问我们,订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、翻墙利器"赛风"(Psiphon)代理新网址:http://fanqiangyakexi.net。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

没有评论:

发表评论