Google Talk, безопасный [дубликат]
Возможный дубликат:
Коммуникация Gtalk шифруется?
Как я могу удостовериться, что мой чат не читается кем-то еще (особенно в моей организационной сети)?
Используя получение Wireshark в сети можно получить переговоры Yahoo! Messenger, YM не использует шифрование. Я искал справку GTALK, но я не мог выяснить точно, насколько безопасный это.
5 ответов
Google Talk использует XMPP (Бессмысленные данные) протокол со слоем шифрования SSL - то же, это используется для HTTP ("HTTPS") и много других программ.
<edit> Но поскольку Wil говорит в своем ответе, некоторым компаниям можно было установить прокси SSL и контролировать всю связь тот путь. (Но я сомневаюсь, что те прокси проверяют что-либо кроме HTTPS на его обычном порте.) </edit>
-
1+1, спасибо за ссылку на меня! Я не на 100% уверен, хотя, я думаю, что Вы корректны на большинстве (90 + %) брандмауэров, но я видел некоторые модели DPI, которые просто рассматривают весь http с одним правилом, https любой другой и игнорируют порт... Я просто отмечаю, поскольку Вы и я сказали, что это возможно, но вряд ли.... Однако снова сверху этого, я видел тяжелое увеличение офисов с помощью IM контролирующие инструменты (для MSN и других) Не, лично замеченные Бессмысленные данные, но большинство инструментов, вероятно, поддерживают его, :S – William Hilsum 01.10.2009, 16:32
Вы никогда не можете быть на 100% уверены на машине в компании, они могли даже иметь свои собственные корневые сертификаты со знаком, установленные на Вашей машине, и иметь прокси SSL, который контролирует все.
При использовании Google Talk это должно быть безопасно насколько стандартный перехват идет, однако, если Вы не хотите, чтобы люди знали то, что Вы делаете, лучшая вещь не состоит в том, чтобы просто использовать его на работе.
Если кто-то в Вашей организации действительно захочет знать то, что Вы делаете на своем компьютере, то они, вероятно, хлопнут клавиатурный перехватчик на нем так или иначе. Безопасность протокола спорна в той точке.
Я думаю, что Вы действительно делаете, своего рода "оценка риска". Оценка риска имеет два фактора: каждый - вероятность плохого результата, другой серьезность результата, если это происходит. "Продуктом" этих двух (субъективно определенный) факторы является Ваш фактический риск.
Вероятность плохого результата является видом неизвестных здесь, но если Вы не владеете компьютерной сетью на работе, они в значительной степени свободны записать независимо от того, что они хотят (если они действительно, действительно хотите и если это на самом деле "стоит того" им).
Если худшая вещь, которая могла бы возможно произойти, состоит в том, что кто-то послушал бы в на Вашем разговоре с Вашей женой о том, во сколько Вы приходите домой от работы - затем, я сказал бы, что Ваша оценка риска является очень низкой, независимо от того, какое программное обеспечение IM Вы используете.
Если худшая вещь, которая могла бы произойти, состоит в том, что Ваш работодатель обнаруживает, что Вы собираетесь незаконно охотиться на клиенты от них - затем да, это - риск.
Ваш вопрос можно задать больше чем одним способом. например, "Сеть безопасна?". Это - нерешенный вопрос, который приводит ко многим различным ответам. Однако Google действительно использует данные, которые Вы генерируете для дальнейшего 'улучшения' их сервисов. Google учится из Ваших действий далее улучшать их обслуживание Рекламы и доходы увеличения.
Таким образом, Google Talk безопасен? Телефонная линия безопасна? Транзакция оплаты по кредитной карте безопасна? Зависит от того, что Вы думаете о нем.