2008年5月29日星期四

感谢Skype公司——外加一个建议

Skype公司:

我是Skype账户degewa的原用户唯色。这个好消息——贵公司已经迅速封锁了degewa的用户名——使我无比焦虑的心情松弛下来。因为我处于极度的担心中,怕窃取了这个用户名的劫持者戴着我的面具欺骗我的171位Skype联系人(我和其中许多人没有其他联系渠道,无法通知),让他们落入因言治罪的陷阱。为此我深深感激贵公司,并向你们表达我的诚挚敬意。

这件事让我多了一份担忧:一直认为可信赖的Skype也不那么安全。虽然我知道问题更可能出在我自己缺乏技术能力,让Skype密码和名单被人窃取,但是这件事具有一种提醒,既然可能产生如此严重的后果(值得庆幸的是没有发生),是不是值得Skype公司也想想办法进行防范呢?毕竟对于普通的使用者,是不可能有能力对付黑客,更不要说对付网络警察了。可能做到这些的,只有具备专业能力的公司。

我至少可以提出一个建议:目前的Skype存在这样一个问题——可以同时在两台电脑上使用同一个Skype账号登录,A电脑上的Skype做的一切,B电脑上都可以同步看到,而A电脑却没有任何反映。可想而知,万一Skype账号和密码在用户不知晓的情况下被窃,仍然信任Skype的保密功能的用户不加防范地说话做事,就会被另外的电脑巨细无遗地记录,成为罪证。在中国,这种后果可能带来很大的危险。我是技术外行,不知道是否能做到这一点——能够在Skype上进行设置,同一时间内只允许一台电脑使用同一Skype账号;或者是,若在同一时间有另外的电脑使用同一Skype账号,Skype便会进行提醒?如果有这样的功能,我这次就会提前警觉并采取措施了。

对我的这种谨慎,在自由社会生活的人可能不太理解。可是Skype之所以在西藏和中国成为很多人的首选通讯手段,就是出于对Skype安全性的信任。可以说,他们把自身的安危都托付给了这种信任。免于恐惧本应是人类应该拥有的基本自由,遗憾的是我们目前还没有这种自由。在随时面临恐惧威胁的社会中,可以保证安全的新技术便成为一种让人慰藉的依靠。

谢谢你们。

唯色

2008-5-29 北京

5 条评论:

  1. 非常重要的建议,Skype应该改进

    回复删除
  2. 中国的 Skype 都是加过料的。请看:
    http://en.wikipedia.org/wiki/Skype

    Censorship in China
    Skype is one of many companies (others include AOL, Google, Microsoft, Yahoo, Cisco) which has cooperated with the Chinese government in implementing a system of Internet censorship in the People's Republic of China.
    ...
    ...
    Since late September, users in China trying to download the Skype software are redirected to the TOM site from which a modified Chinese version can be downloaded.

    Activists in China are warning about the possibility that TOM's versions have or will have more trojan capability.

    大家要小心使用。

    中国果然是个大国,言论如此的“自由“啊!!!
    可悲!可悲!

    回复删除
  3. 大钩子 说
    "请不要做有害于国家的事了,拿佛教的话说,是要遭到报应的。"

    写博客那里会对国家有害?

    平时不做亏心事,半夜敲门也不惊。

    如果中国没做见不得人的事,就不用怕一个小小的博客了。

    况且,有批评才会有进步。

    如果连博客也怕,那么金庸的小说也应该被禁止。金庸的小说都是话中有话的。。。

    回复删除
  4. 唯色老师,我也有几句话要说,第一:不知您用的是从skype国际网站上下载的多国语言版还是从Tom代理的网站上下的那个版本,后者就像沙发所说,是有spyware的,如果以前装过,一定要清查您的电脑,它可能还在活动;第二,其实支持在多台机器上登陆是一个特性而不是一个缺陷,比如XMPP协议也是这样,所以不太可能说服Skype为了个别用户的需求去开发一种新的保护措施,人家要看收益的,现在我知道的只允许在一台机器上登陆的IM有MSN和QQ,都不是什么好东西;第三,Skype的语音是加密的,比较安全,但是不要忘了他们是个小公司,还记得雅虎泄密案吗,公司是靠不住的,所以也不要百分百信任他们

    回复删除
  5. 不要使用 Tom-Skype! 参见: http://zh.wikipedia.org/zh/Skype#.E4.B8.AD.E5.9B.BD.E7.89.88Skype

    而允许同时运行两个 Skype 账户的问题是:因为很多人同时有多台电脑,而 Skype 鼓励用户配置为:开机时 Skype 自动运行。这样,如果你用台式机的同时,也打开自己的笔记本时,如果不能允许多台电脑上同时登录 Skype,那么只能是系统报错,这样对用户很麻烦。

    当然,要是提供一个是否允许从多个客户端同时登录的选项就完美了。

    回复删除