LetITFly News

  1. Telegram 所谓的“监控”只是有关部门有人在窥群并记录消息 ,一般来说大群都有,尤其是政治群,而且公开群无需加入也可查看消息,尤其是用国内手机号注册的用户要小心,最好尽快更换号码降低风险

    Forwarded from iVanilla 自然科学 & 神秘学实验研究部 (iVanilla)
    Telegram 所谓的“监控”只是有关部门有人在窥群并记录消息 ,一般来说大群都有,尤其是政治群,而且公开群无需加入也可查看消息,尤其是用国内手机号注册的用户要小心,最好尽快更换号码降低风险。

    微信的监控是腾讯配合网警监控用户的发言,加上加大群需要实名制,相当于布下了天罗地网,只要发了敏感信息,就跑不掉了。

  2. 我听过不少人说这样的话——“你以为你是谁,值得被监控?”这种思想是很有趣的

    Forwarded from 网络安全事件SecEvents
    我听过不少人说这样的话——“你以为你是谁,值得被监控?”
    这种思想是很有趣的。有趣之处在于,实际上并不是只有“国家”有权访问敏感数据,有权限的个人也能,而且这种“个人”非常多。比如我们都知道的“查户籍”,“查开房”。你确实不值得被国家重点关照,但是如果是一个普通的员工都有权随时访问,拷贝你的敏感数据呢?
    今天Apple出的这件事,我们换一种说法——“你以为你是谁,Apple要你的个人信息?”,但是如果是一个普通的技术顾问都有权访问,拷贝你的任何个人信息呢?你能接受吗?
    网络安全领域常说权限控制,信息安全也是一样。一旦开了一个先例,被人尝到甜头,遭殃的永远是普通用户。而在权限控制方面,据我所知,国内做的真的一般。

  3. 苹果官方技术顾问(疑云上贵州方面)非法窃取用户个人信息和资料并敲诈勒索的事件

    Forwarded from LWL 的基地台
    苹果官方技术顾问(疑云上贵州方面)非法窃取用户个人信息和资料并敲诈勒索的事件
    https://www.v2ex.com/t/435431

  4. 由于众多原因,墙内的服务器的成本远高于墙外

    METO 的涂鸦板
    腾讯云这波车怕是计划中的吧,V2EX 已经差不多「沦陷」了
    由于众多原因,墙内的服务器的成本远高于墙外。

    这一波远低于常规价格的活动,再加无数的「推广」,不能排除是在用金钱吸引个人用户用墙内服务器。

    在一些群里我曾经半开玩笑的说过这样一句话:即使倒贴给我钱,我也不买国内服务器、不在国内注册域名

  5. 邮箱:服务商 - 邮件提供商服务器 -(TLS)- 你的邮件服务商-你手机:服务商 - 为数不多的sms验证码提供商 - 发方运营商渠道 -(不知道安全性如何的各种短信路由)- 你的运营商 -( GSM )- 你的设备-你设备上的各种短信广播接收器-你

    Forwarded from LWL 的基地台
    邮箱:
    服务商 - 邮件提供商服务器 -(TLS)- 你的邮件服务商-你

    手机:
    服务商 - 为数不多的sms验证码提供商 - 发方运营商渠道 -(不知道安全性如何的各种短信路由)- 你的运营商 -( GSM )- 你的设备-你设备上的各种短信广播接收器-你

  6. 折中:给邮箱开启二次验证,并让其记住登录过的设备

    iVanilla 自然科学 & 神秘学实验研究部
    然而一般来说手机在你身边,所以它是很安全的,黑客不用特殊手段无法获取你的短信验证码,而邮箱可能被黑客攻破。
    折中:给邮箱开启二次验证,并让其记住登录过的设备。最起码在用电脑并给手机充电的时候,不需要拿起手机来就可以在电脑上登录邮箱,而在未知设备中却需要二次验证。

  7. 我们可能忽略了(至少在墙内)的一个事实:许多几年前从未接触互联网的人如今开始使用联网的智能手机了,而这些人甚至不知道电子邮箱是什么、他们甚至从来没碰过 PC

    iVanilla 自然科学 & 神秘学实验研究部
    从安全角度来说,手机验证码比邮箱安全得多,不过有些人会经常更换手机号,而邮箱一般是不更换的 (除非是忘记密码等特殊情况,我就是这样弄丢了之前的 Gmail
    我们可能忽略了(至少在墙内)的一个事实:许多几年前从未接触互联网的人如今开始使用联网的智能手机了,而这些人甚至不知道电子邮箱是什么、他们甚至从来没碰过 PC。故他们只能用手机验证码咯。我想许多国内 App 的这个设计正是为了方便他们。当然,有关部门借此顺便实现了实名制的目的。

    想象一下墙内小白用户面对一个在注册时要求填写邮箱地址的 App 是什么表情(滑稽

    这大概才是为什么手机验证码在墙内大行其道的答案。