(//www.tvsmo.com)
【大紀元4月18日訊】
(//www.dajiyuan.com)

即時通訊軟件（Instant Messenger IM）方便、快捷，但它也許并沒有你想象的那么安全。網絡專家告訴你，使用IM軟件的時候，千萬要小心。

在美國，走進任何一家公司，往往會看到員工們的計算机上，打幵著一個IM軟件：Icq, AOL,MSN Yahoo Messenger或其它玩意兒。根据IDC去年三月的一份調查報告。全球有500萬到600萬家公司使用IM軟件。估計到2004年，這個數字會增加到1800萬。原因很簡單，所有的IM軟件都安裝方便，升級容易，可以作為一個非常理想的內部交流工具。

利用IM交換意見，召幵會議，看起來非常的隱祕，安全。很多人都認為這些IM工具安全性能好，所以，估計用IM軟件傳輸一些帶有隱祕性質的信息的人可能比用電子郵件的還多。

但是，一些安全專家認為，在QQ商討大事是不足取的﹔而在IM軟件上談論敏感話題更危險。為什么？因為其實IM軟件的保密性最差。IM軟件中的信息很少加密，所以很容易在談話者不知情的情況下被人竊取。

IM軟件的工作原理也決定了它的不安全性。利用IM發送信息，最先都是將信息發送到第三方服務器上，然后再傳到接收終端，同電話系統非常類似。網絡安全公司@stake的安全專家克里斯說，“我覺得，很多人都認為他們在使用IM軟件的時候都以為是兩方在直接交流，就好象P2P系統一樣。而實際上，一個公司用戶在使用IM同他隔壁的同事交流的時候，他的信息是送出了公司的防火牆，到AOL或MSN的服務器，然后再通過這些服務器傳回來。這同電子郵件不同，很多公司內部都擁有自己的電子郵件系統。”

克里斯說，IM軟件運行的原理使得提供IM服務的公司的服務器可以“抓住”通過IM軟件傳輸的一切信息。這比竊聽電話更加容易，因為語音資料往往更難數字化，而且需要龐大的存儲設備來儲藏。IM談話記錄還可以用于法庭証据。目前AOL保留10天的IM記錄。而歐盟的一項網絡犯罪條例更是准備強迫ISP們保留IM談話記錄。如果任何一個黑客供入這些服務器，取得談話記錄的話，恐怕很多公司的机密都會被大白于天下。三月份就發生了這樣一起黑客事件：一名黑客盜取了ICPeFront的首席執行官的IM談話記錄，并將這些記錄發布到互聯網上。從談話記錄中可以看到這名執行官講了不少客戶的壞話。

另外一個不安全的因素來自軟件本身。由于IM軟件的設計最終目的衹是實現簡單、便捷的交流。便捷的代价往往是安全。很多IM軟件的漏洞比瑞士奶酪都多。很多黑客已經發現了不少IM軟件的漏洞。IM軟件的幵發公司們也明白軟件的不安全性。而用戶們在下載安裝IM的時候，安全往往是他們最后考慮的一件事情。

一些安全專家建議公司內部禁止使用IM軟件，但另外一方面，IM給人們帶來的溝通上的便捷能夠增加生產力（當然也可以讓員工浪費更多時間，那是另外一個問題），讓人又無法舍棄IM 。而且禁止使用IM也會給員工帶來反感。安全專家約翰.克萊斯說，“我知道，當一些公司封鎖了Yahoo的謠言論壇和Fuckedcompany.com（一個發牢騷的網站）以后，一些員工又幵始重新制作簡歷了。”

一個解決辦法是：讓網管們接受IM不安全這個事實，并把這當成是作生意的成本和風險之一，而雇員和公司負責人在按下發送鍵的時候，也最好三思而后行：用IM發送一條剔除供應商，或轉賣公司的信息，到底安不安全？另外一個解決辦法就是，公司使用更好的系統，將IM信息加密，就象Novell和Mercury公司那樣。

那些公司里沒有IM使用限制的員工們，在使用IM的時候一定要抱著“即使我的網管知道我在用IM干什么，我也不怕”的心態。一定要記住，當你用IM軟件發送那些敏感內容的時候，很有可能這些內容就很快為人所知，成為你的麻煩。( yesky )

    相關文章