前提:公司邮件说流量审核设备捕获到 qq 截图有涉及到炒股的,请问这个实现起来困难吗? 公司是网络安全本身,本身就研发这方面的设备。当然,所有流量都是经过一大堆设备再出去的,什么 waf,流审,等等 问题: 1、qq 息不都应该全程加密吗? 2、像这些流量审核设备能捕获到 qq 所发送的图片吗?那是不是以后 qq 交流都不安全了? 搞的我们都到国安局上班似的,还看聊天记录。。。。。。
1
suikator 2018-01-26 09:15:43 +08:00 via Android
图片明文且图片 url 里有 qq 号
|
2
CEBBCAT 2018-01-26 09:21:16 +08:00 via Android 1
QQ 的安全性。。。换用 telegram 吧
|
3
xomix 2018-01-26 09:27:52 +08:00 1
你们单位没有声明吗?我们单位就有声明,使用单位电脑和网络的一切数据监控,同意表示放弃这些隐私。
你特么炒股 QQ 用手机啊,用流量啊你用单位电脑网络干毛,现在 1g1 天 1 快你还薅单位羊毛有啥意思啊。 |
4
janus77 2018-01-26 09:46:00 +08:00 via Android
qq 好像不是加密的吧
|
5
justfindu 2018-01-26 09:55:23 +08:00
图片应该是地址吧
|
6
hemingway 2018-01-26 09:58:17 +08:00
你看看你的电脑上有没有装一些特殊的软件,这些软件可以在你的电脑上截获数据上报,用这些软件可以直接窗口里面取明文。
|
7
7654 2018-01-26 10:01:12 +08:00
这么说吧,某次旁听 it-support 月会,听到了内部聊天代理服务器续费的事
然后再联想到 QQ skype 需要设内部 http 代理,就再也不开 IM 了 |
8
oott123 2018-01-26 10:02:28 +08:00 via Android
QQ 聊天消息本身不能通过旁路监听的方式获取。但图片是可以的→_→
|
9
nbabook 2018-01-26 10:59:49 +08:00
聊天的图片是明文传输的,视频和语音是可逆的。。。
|
10
tyhunter 2018-01-26 11:06:11 +08:00
临时方法:开全局 VPN 吧
正确方法:离职走人 |
11
yksoft1 2018-01-26 11:15:26 +08:00
QQ 从未保证过所有内容都是加密的。
你不应当在工作计算机上登录私人 QQ。 |
12
anyclue 2018-01-26 11:23:22 +08:00
QQ 和微信本来就不安全好吧?有加密也是私有算法,能不能解可不可逆你知道啊?
哪个 IM 开端到端加密哪个靠谱,就这么点事 |
13
hlyzh 2018-01-26 11:27:25 +08:00 via Android
要么安了软件 要么加了证书,要么入了域,不然的话 qq 信息是加了密的,但是其他的可以看到,比如发送文件,另外还可以看到是发给谁的。。。
|
14
jiangzhuo 2018-01-26 11:46:46 +08:00
是什么让你幻觉 QQ 会全程加密
要安全应该用点对点加密的聊天软件啊,显然大众基本没有这个需求,所以QQ基本也不会开发这个功能咯 |
15
wizardforcel 2018-01-26 13:20:32 +08:00 via Android
走 4g 网络啊
|
16
chinvo 2018-01-26 13:25:23 +08:00
QQ 的图片走的 http(s),而且都是固定的域名,所以从路由或者旁路上监控特定域名的访问,就知道你在看什么图片了。
|
17
yingfengi 2018-01-26 13:28:15 +08:00 via Android
可以,电脑上要装插件的
|
18
pq 2018-01-26 13:30:36 +08:00
腾讯的聊天软件的所谓加密,据说只是为了让用户表面上看起来‘安全’。那些开发“行为管理”网关的软件公司,估计只要肯出价钱,就能买到嗅探接口
|
19
agee 2018-01-26 17:59:47 +08:00
QQ 聊天信息数据,是加密的,通过网络是无法截取的。但是如果在你的电脑上有安装软件的话,是可以通过聊天窗口界面获取的聊天内容的。。。
|
20
lfk0000 2018-01-26 19:01:52 +08:00
曾经在一个 padavan 路由器里开 ss 全局,ss 指向我电脑本机的 ss 服务器,然后 ss 服务器用 Proxifier 挂给 fiddler4,于是全路由下的所有人的 QQ 图片都抓出来了。。。
|