如果你只是想找支持或是反对服贸的论点，请跳过这篇。 　这篇只是帮上一篇补充而已。 ※ 引述《lg31cm (我住5F)》之铭言： : 如果你觉得可以为了经济牺牲言论自由与资讯安全，请跳过这篇。 : 如果你未来还想在 ptt、facebook、youtube...等畅所欲言， : 请耐心看完本篇 : 下面是这几天收集到的纸媒资料，现在已经超过 100 位台湾各 : 大学电资教授连署反对开放服贸协议第二类电信产业与电脑 : 及相关服务业 : 新新闻1413期,41页 : http://imgur.com/olVCIDC : 2014/4/5 苹果日报 : http://imgur.com/5iUNUgD : 很多人还搞不清楚严重性，尤其像是李淳、林祖嘉居然还说大家都 : 在抢红米机，所以国人其实哪有那麽在意资讯安全？这暴露出他们 : 对网路与IT的无知。小弟用个最简单的解释：「你可以选择你用 : 的手机，但是你不知道你的网路封包会经过什麽线路」 : 容我再进一步解释，现在几乎所有的公司行号、政府机关、大专院校 : 都有用到 layer 2 以上的 switch or router(如下图) : http://imgur.com/IEimQzi : 这些 switch or router 都有个最基本的功能，叫做「port monitoring」，顾名思义 : 就是你可以侧录任何一个网路孔进出的封包，也就是说你今天不是用 SSH 上 ptt 的话， : 你的帐号、密码、所看过/打过的文章/聊天的内容都可以一览无遗，完全 : 不需要太高的知识水平就可以办到 　　 　讲不用太高的知识水平讲起来好像做网路的不值钱XD 　如果以Cisco证照来分，大概是CCNA等级的网管就可以做到了， 　只是如果要进行Port montiroring的话，那还需要一台机器负责收资料。 : 但是你不要以为你今天改用 SSH 上 ptt，就可以609,689吱吱蛆蛆战得很高兴了，因为 : 一旦服贸通过，华为的 switch or router 混进来，你就暴露在危险之下，因为： : 1.华为有解放军的背景 : 2.华为的 switch or router 可以故意干扰 SSH 等加密通讯 : 3.知道/会用 SSH 的是少数 　正确来说应该是要加上SSL/TLS，也就是资料在传送前要加密。 　通常这个加密动作，一般的使用者不太会注意，假如要观察的话， 　那就是看流览器有没有跳绿色的HTTPS 举例来说，http://www.cdpa.tw/　这开头是http，点进去浏览器没有跳绿字， 　所以你在上面做的动作，查看的资料，沿途的网管都有机会看到。 　 　https://cpe.cse.nsysu.edu.tw/　这开头是https，点进去假如是Chrome的话， 　浏览器会跳绿字，同时有个绿色的锁，因此这网站基本上就不怕被窃听。 　这是网路安全的通识，就像不要随便下载来路不明的软体一样重要。 　所以其实只要能够落实这点，我们并不需要担心窃听风险。 　But, 常常会听到一个譬喻：「你根本不懂胖虎！」 　https://www.einvoice.nat.gov.tw/　这个网站开头是https，但是点进去假如是 Chrome的话，应该是不会跳绿字(2014/4/7测试还是有问题)，也就是说此网站基本上 　还是有被窃听的风险 :) 向行政院问候！！这点才是你要去作的！！！ 另外，假如家里有作网路行销的网站，例如这种 　http://61.62.26.104/noodle/h.htm 　那他的订单资料有机会被沿路网管窃听，不过其实他只要正确使用HTTPS就没问题了。 　那这个机会是如何，就是见仁见智了。 : 各位也不要以为说，今天政府或学校的标案开出来限制只能用 cisco 的产品(世界上 : 最大的网通产品厂商)就没事了，因为华为的产品近乎 100% 抄袭 cisco，所以只要做 : 点简单 remark 就很有机会混过关，所以只要有厂商为了 cost down 或者居心不良就 : 有很可能让大家的资料在网路上裸奔，再说你觉得学校、政府机关有那麽多有经验的 : 人力去查验这些设备吗？ 　如果说订Cisco来的不是Cisco还给过，那这网管应该会在业界被大家耻笑XD 而且人家华为现在也很认真的在打品牌～ : 同场加映 : 华为并购美3COM公司流产(老美可不是笨蛋) : http://www.renminbao.info/113/5649.htm : 而且各位不要以为「不开放中方进入机房」就没事了，第一他们一旦进入台湾， : 你就很难防了，第二各位知道民国 102 年外劳脱逃人数有多少吗?超过 4 万人! : http://tinyurl.com/nr7cxg7 : 这 4 万人已经使目前的移民局与警察单位疲於奔命，再说这些非同文同种的外劳 : 还是好抓的，跟我们外貌语言相似的26你要怎麽抓？我已经不敢想了 : 洪朝贵老师的这篇也是非常推荐各位看 : 透过服贸贩售台湾言论与上网自由的两种方法 : http://ckhung0.blogspot.tw/2014/03/selling-freedom.html : 我这边只提里面一个重点，就是中国没有开放 VPN，各位有兴趣可以去查 VPN 实际 : 运作的原理，这边我只想强调其中一件事，就是中共不希望人民有「秘密通讯的自由」。 : 各位不要以为只有独裁国家会干这种事，就算是美国也曾经把 PGP(一种常用来加密 : e-mail 的软体与协定)作者告上法院 : http://zh.wikipedia.org/wiki/PGP : "...在发行後不久，PGP 加密走出了美国，在 1993 年二月，齐默尔曼变成了美国政府 : 针对 "没有授权的军需品出口" 犯罪调查的正式目标..." : 各位看到了吗？就算是号称全世界最自由民主的美国，对此也是完全不敢轻忽。 其实和学弟有讨论过，服贸过了也许可以来作大洋葱，把所有封包有加密没加密都加密 然後卖服务给党外人士或是担心企业机密被共产党听到的企业， 毕竟你的报价单各部门用Email传，都被听走了还要报什麽？ 只是这开下去，墨西哥毒犯应该会考虑进来台湾设点，因为检调就真的没办法监听了。 : 而我们的政府却在30秒内草率通过服贸，把人民的言论自由、资讯安全、国防安全 : 全部暴露在高风险之下！ : 各位，就算你今天是9.2%的铁杆蓝军，也不用高兴的太早，以为以後吱吱从此消失， : 他们的的自由被剥夺後代表您的自由也没了，这是您想要的吗？请三思 : [2014/4/6补充] : http://imgur.com/5iUNUgD : 各位有看到右下角对岸开放给我们什麽吗?客服中心? : 拜托，一堆客服早就转移到对岸去了...这根本是没什麽 : 用的鸡肋 : http://chloerei.com/2014/02/24/we-saved-github-twice/ : github 仅是程式员分享 source code 的网站？中共连这 : 都要封锁？这样各位知道中共对网路资讯交换有多敏感了吧！ 　我不知道github有被锁过耶，假如真的锁下去的话，大陆软体业应该就掰了吧？ : 你敢不敢把你个人隐私与重要资料，交给陆资建设的通信线路帮你传送？ : http://www.thenewslens.com/post/33558/ : [2014/4/6再补充] : 有人提到有防火墙,有侦测入侵流量,ISP内部流量过滤... : 这些必须建立在2个前提, : 1.彻底过滤有疑虑的设备,避免木马屠城 : 2.政府与学校机关有足够高素质的人力进行查核 : 但是各位不要忘了，政府与学校很多IT相关案件都是外包的， : 甚至还有二房东的情形，而政府本身的人力素质..... : 前阵子这件事大家还有印象吗? : 户政系统外包大陆？ 江揆要查(你查出来了没啊?) : http://udn.com/NEWS/NATIONAL/NAT1/8540248.shtml 　防火墙的设定，基本上就是先立法再审查XD 就是你要告诉防火墙说你要滤掉什麽东西，例如特定关键字或是感觉像是公司敏感资料 　的东西。 　但是，假如今天过防火墙的东西，是我上面说的加密过的资料。 　那要不要让他过？ 　也就是说　问题就会变成不加密 => 会被窃听 　　　　　　　　　　　　　加密 => 会不知道东西被窃听走了 　要能当我们宿舍的网管，基本上对学弟妹会有一定的道德观察， 　不然他光是跑去查喜欢的同学选什麽课什麽的不就头痛了？ --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 140.117.182.115 ※ 文章网址: http://webptt.com/cn.aspx?n=bbs/FuMouDiscuss/M.1396835809.A.93E.html