http://www.sheeee.com/?uid-32920-action-viewspace-itemid-369022 根据网路调查机构创市际「ARO网路测量研究」8月份调查结果，Facebook在台湾的使用人 数达到573.6万人，换句话说，全台湾1,277万网路人口中，接近半数的网友每个月都会浏 览Facebook。这个惊人的数字让Facebook成为台湾第三大网站，仅次於Yahoo奇摩和无名 小站。 台湾浏览人数成长10倍 但是在去年12月时，Facebook连台湾百大网站排名都无法进榜，短短8个月後，使用过 Facebook的人数变成10倍，单月网页浏览总数高达19.4亿次，这个数据是Google的2倍， PChome的4倍。 可见台湾网友点阅Facebook网页的次数，远比上搜寻引擎找资料，或是进购物网站买东西 的次数，都还要多好几倍，其中开心农场这个网页游戏，正是Facebook在台湾迅速窜起的 主要推力。 藉由赠送别人种子、到朋友农场偷菜等社交性互动方式，开心农场创造出连锁性的人拉人 效应。为了获取更多游戏资源，有更多农田可偷菜，网友纷纷要求亲戚朋友加入Facebook 玩开心农场游戏，这些人又会继续找更多朋友来注册Facebook加入游戏，甚至有小朋友为 了拿到虚拟种子，将父母亲和他们的同事都拉到Facebook中。 这样的社交连锁效应，让Facebook用户快速倍增。尤其从六月开始，浏览人数大幅成长， 光是八月的台湾浏览人数就比七月增加了214万人。 Facebook使用时间超越无名小站 除此之外，为了避免农场的虚拟作物被朋友偷光，网友还得经常登入Facebook，定期巡视 农田作物的生长情况，及时收成虚拟农产。创市际的数据显示，Facebook使用者每个月使 用5.3小时，是YouTube使用时间的7倍，超越无名小站的3.4小时，仅次於Yahoo奇摩。 Facebook对台湾网友的黏性特别高。 可是，这样高黏性的社交网站，却让台湾的企业主又爱又恨。企业主喜爱Facebook的原因 是因为又多了一种新的行销管道，能够接触到五百多万个网友。 尤其像B2C产业，例如银行业的汇丰银行，或是电信业威宝电信等，开始在Facebook开设 帐号做行销，最近也有零售业者透过Facebook举办促销活动。 另一方面，也有企业老板看到不少员工的电脑萤幕上，总是有一个开心农场的浏览画面， 一边工作之余，员工们也一边玩虚拟游戏。 宇瞻科技资讯管理部资深经理王霭芬表示，最近人事部门主管很紧张地跑去找她，就是为 了员工沈迷Facebook游戏的问题。人事主管担心这会排挤正常上班时间，希望资讯部门管 制，来避免员工生产力受到影响。 达友科技资讯安全顾问林皇兴指出：「其实，从去年11月开始，就有企业提出管制 Facebook的需求，包括电信业者和少数金控业者。」他进一步解释，当时开心农场还不流 行，这些企业管制主要是为了预防泄密问题。 因为Facebook可以让使用者发布内容，也有内部发信机制。为了避免员工在上班时间透过 Facebook泄漏资料，林皇兴表示，这一波想管制的业者希望能限制内建功能，而不是全面 封锁。 後来企业进一步发现，在Facebook的应用程式中有MSN软体，才开始封锁那些可以发布资 料的网页应用。 最近从六月开始，又出现第三波的企业管制热潮。林皇兴表示：「太多业务单位主管发现 事态严重，」员工不是用电脑做公务，而是上网种田。 就如同宇瞻科技遇到的情况一样，不少企业的高阶主管或人事主管发现Facebook的问题， 开始要求资讯部门提出管制方法。 Facebook是前三大占用企业频宽的网站 林皇兴指出，以前因为无名小站、YouTube等网站占用大量频宽，企业大都已管制这两类 网站，但现在，Facebook占用的频宽却已经超过上述两者。从企业流量监管资料来看，6 月开始，Facebook成为占用企业上网频宽的前十名，近期更经常是前三大占用频宽的网站 之一。 若从消耗频宽的比例来看，林皇兴举例，有一间拥有近万台个人电脑的金融业者，调查了 最近一个月的上网频宽使用情形，才发现Facebook消耗的频宽竟然高达到15％，平日都在 10～15％之间，占用频宽的比例非常高。 自动分享机制造成大量频宽 Facebook占用频宽的原因，不只是因为员工玩游戏，林皇兴表示，Facebook的自动分享机 制也会占用大量频宽。 当使用者在Facebook上张贴任何内容时，Facebook系统会自动将内容发送给使用者好友名 单上的人。若使用者发布的内容是照片时，这张照片同样会出现在每一个好友的个人首页 上。 虽然Facebook会将照片缩图处理，但是每张缩图的档案大小至少有4kB。若这名使用者的 好友名单上有50名同事，这张缩图会出现在50个私人首页上，占用的频宽不是只有4kB， 而是50倍，也就是200kB。 因此，使用者张贴一张图片所消耗的频宽，不再只是一个图档的大小，而是好友人数的乘 倍大小。 再加上新一代浏览器内建页签功能，使用者打开Facebook网页後往往不关闭，而是和工作 用的网页同时并存，需要浏览时再切换。虽然Facebook处在看不见的页签网页中，但并没 有因此而停止下载资料，还是会透过Ajax技术随时更新内容，不断地占用频宽。 因为业务需求，这家金融业者不敢全面封锁Facebook，而是透过限制使用时段的方式来达 到降低频宽的效果，并且也建立示警机制，当员工登入Facebook时会跳出提醒画面，按下 确定按钮後才能继续使用。在公司管制游戏类应用以後，Facebook加上其他社交类网站的 频宽消耗，则降低到企业整体频宽的5.2%。 社交网络扩大资安威胁 短期内，企业看到的Facebook影响包括对员工生产力损失和频宽消耗。但长期来看， Facebook的社交网络也扩大了资安威胁的程度。 例如好友名单上的某一位朋友的帐号被入侵，入侵者张贴了一段恶意连结後，因为 Facebook不会进一步检查连结背後的网页内容，所有好友的首页上都会出现这段恶意连结 。因为有朋友的推荐，其他人就放心地打开这个恶意连结，导致更多人被植入木马，更多 帐号密码被窃取，资安威胁的危害也因为社交网络而被放大。 甚至入侵者不需要入侵帐号也有机会散布恶意连结。例如透过购买Facebook网站广告的方 式，将恶意连结藏在广告中。CheckPoint技术顾问陈建宏表示：「Facebook没有管制网站 广告，任何人都可以买广告，这会产生资安威胁。」 Facebook目前已有出现广告或应用程式暗藏恶意连结的案例。Websense技术经理林秉忠说 ，在过去两年中起码发现过7、8个Facebook中的恶意连结。趋势科技表示，他们也观察到 十几起Facebook上的恶意连结资安事件，包括伪装成Facebook活动邀请信的钓鱼网站信件 。 趋势科技资深技术顾问戴燊表示，像网友为了赚取开心农场的虚拟货币，而同意安装各种 广告软体，「但这些广告软体也没有人把关审查，就有可能带来危险。」他说。 员工个资衍生公司资讯外泄 资安威胁因为社交网络而放大的同时，企业重要资料也更容易透过社交网络而外泄。 CheckPoint技术顾问陈建宏表示：「现在企业只担心影响上班时间，但没考虑到很多员工 的个资都透露在Facebook上。」 例如Facebook的应用程式可以透过社交网络，来存取到其他人的个人资料。例如你的朋友 安装了一个应用程式，该应用程式就可以读取你的个人资料，即使你的帐号不对外开放， 在Facebook的帐号预设状态中，该应用程式和你的朋友几乎拥有相同的存取权。开发应用 程式的厂商就可以透过你的朋友取得你的资料。 这些资料存取权限像基本资料、个人资料、工作经验、在涂鸦墙上发表的各项讯息等，虽 然Facebook提供了权限设定的机制，但使用者必须自行调整想要关闭的项目，否则预设值 多数是开放。陈建宏表示：「大部分使用者，其实不了解资讯安全，就不会进一步自己做 好管制。」 -- 满纸荒唐言 一把辛酸泪 都云作者痴 谁解其中味 说到心酸处 荒唐越可悲 由来同一梦 休笑世人痴 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 125.230.92.131