作者red0whale (red whale)
看板Soft_Job
标题[请益] 怎样的登入介面才是最安全的?
时间Sat Jan 23 00:43:56 2021
现在的什麽Google Chrome还是什麽Firefox之类的主流浏览器
虽然看起来就是有名大公司生产的浏览器产品
但也不能保证我们使用他们的浏览器连上网，在每个网页键入的每一个字、上传及下载的每一张图片和档案
都不会被记录进他们公司内部的伺服器内
也就是说，搞不好你用Chrome登入像是Facebook界面时，输入的帐号密码，键入的每一个字Google他们都会给你记录得一清二楚
即便你在输入途中打错了一个字而去修正，搞不好Google连这也都知道呢
所以要达到安全的输入和输出界面，我们是不是尽量不要用开发网站的形式给大众登入和输入私密资料以及传送私密资讯给大众？
否则我们的一举一动都可能被Google还是什麽Mozilla之类的浏览器公司记录起来并让他们给知道了？
如果我们的登入界面或什麽较私密的资讯呈现都不用网页形式开发而改用自行开发APP来让大众输入资料和将资讯输出给大众
那使用者使用的那个作业系统例如Windows、Linux、Android什麽的在有连网的情况下不也都有可能会利用类似的方式知道这些私密资料及资讯吗?
（毕竟我们开发的APP所执行的OS环境也是别的公司开发的，他们也都还是有能力把使用者输入的任何资料和呈现给使用者的资讯传送到他们的伺服器内）
这样岂不是也不安全吗？
为了达到终极的安全，我们是不是要使出杀手鐧，自行开发一套作业系统
开发了自己的作业系统後，并在自己的作业系统上再开发自己的APP，才能真的保证所有资料和资讯输入、输出及传递的安全?
否则不管是用开发网站的形式还是开发现在主流OS的APP多少都有安全上的疑虑吧?
我知道大概又会有人看不下去想嘘我了
不过我要问的就是这样
也许我的问题里有什麽盲点可能我自己也不知道
鉴於我的才疏学浅
问题中如有任何谬误或误解之处
敬请多多指教
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.248.200.185 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1611333840.A.755.html
1F：推 Apache: 不要上网比较安全 01/23 00:48
2F：→ WTFCN: 还在想你跟上面那个HTTP的问的有87%像 原来是同个人== 01/23 00:55
3F：→ WTFCN: 认真回，你担心上网会被Browser记录，Chrome是有开放原始码 01/23 00:57
4F：嘘 ALiangLiang: 不要用电脑最安全，要寄信请亲自送到对方家里，你连 01/23 00:57
5F：→ ALiangLiang: 自己用的工具都不相信，乾脆回乡种田吧 01/23 00:57
6F：→ WTFCN: 的Chromium，你可以自己Clone下来原始码一行一行检查看有没 01/23 00:58
7F：→ WTFCN: 有做坏坏的事，检查完後Build了自己用，同理作业系统也有开 01/23 00:58
8F：→ WTFCN: 放原始码的Linux揪咪^_< 01/23 00:58
9F：嘘 richard07250: 这个人可以进桶了吧 01/23 01:04
10F：嘘 ALiangLiang: 如果你真的怕爆的话，就从作业系统到网路设备再到通 01/23 01:08
11F：→ ALiangLiang: 讯协定，的程式码与内容通通翻一遍最安心 01/23 01:08
12F：嘘 accessdenied: 你听过暗网吗？ 01/23 01:08
13F：→ ALiangLiang: 单纯只是信任问题，你就算今天重造轮子盖了作业系统 01/23 01:09
14F：→ ALiangLiang: ，别人不信任你也只是同样的下场 01/23 01:09
15F：嘘 new122851: 你是读哲学系？？¿﴿,胬 01/23 02:04
16F：→ chuegou: 现在後门都留在硬体上 你刻OS前先学海斯自己刻IC好吗 01/23 02:11
17F：→ hpyhacking: 建议你从CPU跟记忆体都自己手动做，BIOS到OS 浏览器 01/23 03:19
18F：→ hpyhacking: 全都自己手动写 01/23 03:19
19F：嘘 eva19452002: 我建议用飞鸽传输封包最安全 01/23 05:10
20F：推 MonyemLi: 你知道你看到这文字过了几台机器吗？ 01/23 05:49
21F：嘘 wulouise: 自己拿source code compile submit的时候用鸽子不会? 01/23 06:47
22F：→ MOONY135: 不要用网路就不会被知道了 01/23 07:02
23F：→ spfy: 这帐号之前就发过类似的文章 感觉不用太在意 01/23 08:02
24F：→ spfy: 照这人的逻辑 人只要存在於世界上就不安全 01/23 08:04
25F：嘘 weinine32: 建议你不要上网，封包会被拦截监听 01/23 08:13
26F：嘘 sniper2824: 我建议自杀 01/23 08:18
27F：→ jej: 不是说什麽量子纠缠理论用於通讯的方式 骇客无法得知 01/23 08:24
28F：推 stupid0319: 简讯认证 01/23 09:34
29F：→ nh60211as: 建议改用心电感应 01/23 09:50
30F：推 Masakiad: 认真回，你可以透过防火墙管制流量，你可以透过wireshar 01/23 09:58
31F：→ Masakiad: k积极的检测封包，你可以透过IDS/IPS消极的保护自己 01/23 09:58
32F：→ victor21813: 你知道你登入PTT 帐密经过了多少台机器吗 不要登了啦 01/23 10:04
33F：→ victor21813: 真的太危险了= = 01/23 10:05
34F：推 MixBear: 不要用网路、科技产品比较安全 01/23 10:50
35F：→ meowyih: 其实你活在matrix里面, 仔细看看眼前有没有绿色的乱码字 01/23 11:13
36F：→ meowyih: 一直掉下来啊~~~ :p 01/23 11:13
37F：嘘 kurtsgm: ................. 01/23 11:53
38F：→ kurtsgm: 你又怎麽确定你就算不上网 在家坐着不会被隔壁偷听或是 01/23 11:53
39F：→ kurtsgm: 摄影机偷录? 你怎麽确定你去巷口7-11买东西不会被跟踪 01/23 11:53
40F：→ kurtsgm: 就算你离群索居到太平洋上的小岛 你怎麽确定卫星不会偷看 01/23 11:54
41F：→ kurtsgm: 就算你搬去火星住 你怎麽确定宇宙中不会有高等生物偷看你 01/23 11:55
42F：推 CaptPlanet: 看个医生吧 01/23 12:13
43F：→ xo1100: 建议挂号精神科医生 认真 01/23 12:15
44F：嘘 LBJ23K: 建议你归隐山林 回归原始人生活 就没这些顾虑了 01/23 12:25
45F：嘘 blinblinboy: 这帐号先嘘 01/23 12:46
46F：推 alihue: 对 你现在发文的机器到 OS 到软体都记录了 01/23 13:05
47F：→ alihue: 连 PTT 官方都记录你帐密了呢 01/23 13:05
48F：嘘 taffy128s: 安不安全跟介面一点关系都没有 01/23 13:07
49F：嘘 brianhsu: 你不要上网就不会有这些问题 01/23 13:34
50F：推 prag222: 没看过史诺敦的电影喔 01/23 13:58
51F：推 abcf: 吃饭怕别人用的料差，所以自己煮，自己煮怕食材有问题，所以 01/23 14:22
52F：→ abcf: 所有食材自己栽种，照原po这种理论，要担心的事情多的不得了 01/23 14:22
53F：→ abcf: ，连出门都不用出门。 01/23 14:22
54F：→ ssccg: 适当的相信一些东西你生活才过得下去，该相信谁自己判断 01/23 14:25
55F：→ ssccg: 说真的你自己造轮子造出一堆资安漏洞的机会大多了 01/23 14:26
56F：推 SHANGOYANYI: 现实直接可行的就是注册时候不要用真实资料 01/23 16:53
57F：→ MOONY135: 手机认证的时候就被套上去了 01/23 17:08
58F：嘘 maybeilikeu: 奇文共赏 01/23 17:41
59F：嘘 ADEMAIN: 不要上网万无一失 01/23 17:58
60F：嘘 freeman371: 快被笑死XD 01/23 18:46
61F：嘘 guanting886: 「 下载 Chrome 即表示您同意《Google 服务条款》以 01/23 19:39
62F：→ guanting886: 及 Google Chrome 和 Chrome 作业系统的《附加服务 01/23 19:39
63F：→ guanting886: 条款》」 01/23 19:39
64F：推 tkhan: 脑子有洞应该去看医生 01/23 21:36
65F：→ MOONY135: 注意言论 不想被赚年终的话 01/23 22:54
66F：→ viper9709: 想太多了吧~你知道每个输入都要送到G,那流量多恐怖吗 01/23 23:44
67F：推 easyman: 应该走错版了, 这应该是哲学问题, 不是软体问题 01/24 00:23
68F：嘘 fish0112: 断网 01/24 00:24
69F：→ mintu: 你愿意用 Facebook 是因为他是安全的？照这些逻辑用不是自 01/24 01:03
70F：→ mintu: 己掌握的就是不安全 XD 可以自己再想想安全风险机率，但是 01/24 01:03
71F：→ mintu: 一般来说，先管好自己的密码强度、多因素登入等安全机制， 01/24 01:03
72F：→ mintu: 再来想这些应该更实际点 01/24 01:03
73F：→ mintu: 资讯领域应该是基於某种程度的信任才建立起来的，登入的 H 01/24 01:05
74F：→ mintu: TTPS，透过 CPU 指令集来进行加解密，那会不会又问该自己 01/24 01:05
75F：→ mintu: 做 CPU 吗 XDD 这样人生很累... 01/24 01:05
76F：→ mintu: 但是中国手机作业系统，传些资料回去他们的伺服器，可以翻 01/24 01:08
77F：→ mintu: 翻之前的报导，看发现这个问题的研究员们是怎麽得知的，或 01/24 01:08
78F：→ mintu: 许可以利用这些方式去验证看看自己的「假设」是不是正确 01/24 01:08
79F：嘘 MoonCode: 01/24 03:33
80F：嘘 vi000246: 你为什麽不把网路线剪断就好了 省一堆功夫 01/24 10:50
81F：嘘 chisanan232: 其实你当初就不要游第一名就好了 从你一出生你的个 01/24 11:30
82F：→ chisanan232: 人资料就被登入在内政部了 01/24 11:30
83F：→ DrTech: 这问题很好吧，只是很外行，大家懒得回认真文。 01/24 13:34
84F：→ superpandal: 如果你用的是别人的服务 那当然你不会有可 01/24 14:15
85F：→ superpandal: 控性 你知道为何这些公司代码都刻意复杂化吗 01/24 14:16
86F：→ superpandal: 你要的不是不能达到 是有人不想要你这样 01/24 14:17
87F：→ superpandal: 这应该可以算是历史共业 各大巨头共同造成 01/24 14:19
88F：嘘 smart0eddie: 推荐您试试看 好123 金山 360 01/24 15:43
89F：推 windlll: 各位还回的有声有色，这文章问题一点意义都没有 01/24 22:57
90F：嘘 andy00319: 傻眼 01/25 20:29
91F：→ dog5566: 虽然楼上有人叫你用飞鸽传输 但我猜你应该也不信任鸽子 01/26 09:04
92F：→ MOONY135: 鸽子会被吃掉 01/26 18:01
93F：→ DCTmaybe: 想到之前有个带赛鸽坐高铁让牠夺冠的新闻 01/26 18:22
94F：嘘 honestyer: 我觉得不要用电脑就是最安全了 01/27 12:59
95F：嘘 ruthertw: 用别人的帐号最安全 01/27 17:01
96F：→ Truer: 不要用电脑最安全 01/28 12:06
97F：嘘 KKFN: 依此逻辑，小时候爸妈收走的压岁钱也是不安全的 01/28 14:18
98F：嘘 yoshinolike: 建议不要上网 02/03 12:53
99F：嘘 indexcome: GPL 授权的都有 code 可以看，用一堆假设猜想推导你预 02/04 06:21
100F：→ indexcome: 设的答案。这样对这些愿意Open source 的人也太残忍 02/04 06:21