本报讯(记者薛松)最近,国内媒体纷纷曝光了一种可对同局域网其他MSN用户对话实施监听的软件,并由此引发了下载热潮。面临越来越多用户的担忧和质疑,微软中国公司日前不得发表声明提醒用户加以防范。
网上:监听软件可随意下载
目前,不少网站都有专门监视MSN聊天的软件可随意下载,只要下载安装这个软件,任何普通人就能在网上监听本地局域网内所有人的MSN聊天记录。 网上曾经爆出,某一位公司主管两年来一直偷看员工的聊天记录,离职后还放在自己的博客上供人欣赏。
行内人士说,监听MSN等即时通信的软件已越来越成熟,操作也变得非常便捷,即使在安全度较高的网络中,配合使用一个网关欺骗软件,也能够很方便地监听,特别是现在很多的小区宽带,大多可以监听。记者在随后的测试中发现,在部分安全设置不完善的网络环境中,该软件的确可以实现在不告知受监听者的情况下完成对局域网内其他MSN用户的监听。
国内某即时通讯企业的一位人士说,MSN之所以会出现这种信息不安全状况,实际上主要在于MSN软件消息传输方式的缺陷所致,由于MSN软件是采用明文传输的方式来传送即时消息的,而这种传输方式不会经过任何加密过程,非常容易被一些专门的监听软件截取即时消息。
微软:用户可加密聊天
微软中国公司日前向媒体发布消息称,微软已经在Messenger中集成了微软认证的加密聊天解决方案,建议用户可以直接从聊天窗口中开启“悄悄话”的服务功能,进行加密聊天。
微软中国公司还表示,作为一款即时通信软件,微软建议用户不要在即时聊天对话中发送诸如密码、信用卡号码等保密信息。如果确有必要发送保密信息,可以选择使用电子邮件或者加密聊天解决方案。对于有更高安全需求的企业,可以选择高可靠性的企业实时通讯服务器。
保密小贴士
微软公司还提醒用户,MSN用户的聊天记录储存在“我的文档/我接收到的文件”里,保存的对话文件可能被其他人看到,因此应将它保存到计算机中其他用户无法访问的区域。或者在离开的时候把这些文件完全删除,防止别人窃取。(薛松) |