翻墙问答:谷歌电邮发出的警告

原文:http://xijie.wordpress.com/2012/06/20/%e7%bf%bb%e5%a2%99%e9%97%ae%e7%ad%94%ef%bc%9a%e8%b0%b7%e6%ad%8c%e7%94%b5%e9%82%ae%e5%8f%91%e5%87%ba%e7%9a%84%e8%ad%a6%e5%91%8a/

DC:又到本周翻墙问答的时间。有部分网民,由本周三登入Gmail时,会见到由谷歌提供的警告,指你的GMail可能遭到某些政治组织,或国家资助的攻击,到底是什么一回事,是否代表我的户口已经被黑客攻入?

 

李:当你收到这个警告时,你的GMail依然安全,黑客未成功攻入你的电脑或Gmail户口,,只不过你有需要在日常上网时提高警觉,避免成为黑客的目标。

谷歌方面会根据本身的纪录,例如你收过电邮的附件类型,由一些奇怪IP意图登入的活动,甚至户口拥有人的身份,去判断这些攻击是否与个别政党或政府有关。但可以肯定,你有可能因参与维权活动,或与一些敏感人物有联系,成为了中共国安、国保之类的监视目标。

DC:当收到这种警告时,又可以怎样做,避免自已的GMail户口被黑客成功攻入?

李:首先,一如之前多集翻墙问答所强调,不要乱开不明来历的附件,像RAR压缩档、Word文件档,以及PDF都是这些国家资助黑客热门使用的传播木马病毒媒介。通常无法透过GoogleDoc预视的PDF或Word档案,有病毒之类东西的机会都相当大。

另一方面,那些怀疑国家资助黑客,经常会宣称你的GMail被锁之类,然后要求你按下电邮中貌似Gmail登入的网址,其实那些网址都是用来骗取密码,切勿上当。应该立即将这类密码,或企图在你电脑内植入木马的电邮向谷歌举报,谷歌的技术人员会分析这些电邮,以避免其他人受害,以至向其他国家执法机关举报。

而经常更新Windows、浏览器之类软件亦相当重要,因为这些国家资助黑客,经常利用一些过时软件造成的保安漏洞来偷资料。当然,一如我们长期强调,请尽量翻墙去官方网站更新软件,不要在中国的不知名网站更新软件,因为你很难判断这些网站提供的更新软件,到底有没有混入木马,或刻意保留个别保安漏洞,以方便那些黑客工作。

在特定情况下,例如你有海外手机预付卡,可以考虑使用谷歌提出的两步认证服务,令这些国家资助黑客纵使成功偷取密码,由于无你的手机,所以仍然偷不到他们想偷的资料。

DC:谷歌指两步验证可以避免黑客容许取得你的帐户使用权,因为黑客必须要取得你的手机。但由于中国的电讯公司全是国营的,那两步验证又是否百分百安全?

李:针对一般无国家政府支持的黑客,两步验证已经足以杜绝黑客偷取你的户口,因为黑客除了要取得你的原有登入密码,还要取得你的手机,才能知道透过短讯发出的第二个密码。所以在海外,两步认证是绝对安全可靠。

但由于中国的电讯公司全部由国家控制,如果你的手机并非使用匿名的预付卡,而是用实名制预付卡,或月费户口,中国当局国安人员除非以其他手段,从而取得由短信发出的第二密码。因此两步验证在国家资助攻击下,并非百分百安全。

我们建议你在海外,例如香港取得一个可在中国漫游,可在网上透过信用咭增值,或容易买到增值卡的预付卡号码,并且利用网络供应商为中国移动,或中国联通以外的香港的号码进行两步验证,而进行两步验证的号码,平日不应作其他用途,以免被中国当局有机可乘。这样情况下的两步验证,很可能是最安全可靠。因为在香港,所有预付卡都不用登记个人资料,而号码只要在香港开通,就可以随时随地使用。

纵使是香港号码,我们都不建议买中国国有电讯公司的预付卡,因为我们并不清楚,他们在海外的分公司,包括在香港分公司会否与那些黑客合作。

李:多谢你李建军,在下周同样时间,我们会继续有翻墙问答,回应各位有关翻墙的技术问题,欢迎各位收听。你们亦可以将翻墙时遇到的问题向我们提出,我们要尽力研究,并且提供解答。在下周同样时间再会,再见。

原文:自由亚洲电台

发表评论