作者henry5405 (Tokyohot)
看板Soft_Job
标题[讨论] 关於Zoom资安问题？
时间Wed Apr 8 13:20:14 2020
因为 Zoom 在这段时间的窜起
而资安问题的争议就
被大家常常拿出来讨论
我想好奇大家对这件事的看法？
以及关於依行政院指示要求教育部及各级
学校配合禁止使用Zoom的做法？
我个人是觉得在现代的社会根本就没有
所谓安全的软体而台湾突然禁止这件事
其实让我感到满意外的....
因为尽管资安有漏洞 在美国其实大部分都
还是因为便利性 在各方面都有大量使用
Zoom的情况
好奇一下各位看法
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 98.230.42.4 (美国)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1586323216.A.477.html
1F：推 bmyone: 就$$$$$$ 04/08 13:22
2F：推 Bencrie: 我以为被禁是因为资料会往中国送 04/08 13:24
3F：推 enthos: (Open source)Jitsi Meet works in your browser,no DL. 04/08 13:25
5F：推 richardz: 还蛮好笑的，线上上课是有什麽机密可言，公开搞不好都没 04/08 13:42
6F：→ richardz: 人看 04/08 13:42
7F：嘘 tsao1211: 你不在意不表示别人不在意 04/08 13:44
8F：→ Bencrie: 审查一下这个老师思想正不正确啊 04/08 13:53
9F：→ crossdunk: 政治问题 不是资安问题= = 04/08 13:56
10F：→ linnom: 你家没什麽重要的我也可以自由出入 赞 04/08 14:19
11F：→ kurtsgm: 我觉得我拉屎也没人想看 不代表大家都想拉屎被人家看到 04/08 14:23
12F：→ sxy67230: 个资的问题，虽然美国企业也会拿个资，但是这几年谈到 04/08 14:27
13F：→ sxy67230: 资安就会挑起敏感神经，大家对中国软体不是很多信任，主 04/08 14:27
14F：→ sxy67230: 要是他们太常把一堆硬体资源跟权限拿满而不管使用者经 04/08 14:27
15F：→ sxy67230: 验，尤其是很爱乱跳广告。 04/08 14:27
16F：推 leo5916267: 我在想怎麽不直接在youtu直播就好 04/08 14:28
17F：→ sxy67230: 即便之後有些中国软体有改进，大家也不会想信任这些软 04/08 14:29
18F：→ sxy67230: 体 04/08 14:29
19F：推 MephistoH: server在美国就没资安问题了吗?, 在日本就没问题? 04/08 14:33
20F：→ MephistoH: 就中国有问题.之前美国CIA窃听德国总理电话又怎麽说?? 04/08 14:35
21F：→ MephistoH: 到底server在哪才会没问题? 04/08 14:35
22F：→ paul800526: 就中共想把人审就审查, 被抓到又不以为意, 其他至少 04/08 14:42
23F：推 rodion: 楼上 确实就是在中(共)国才有问题 因为是不重视人权的国家 04/08 14:43
24F：→ paul800526: 还知道不能侵犯隐私 04/08 14:43
25F：→ purpleboy01: 大家都在蒐集资料 但你不想给谁用的差别 04/08 14:45
26F：推 BignoZe: 中国偷技术侵犯智慧财产权不是一天两天的事情 美国至少有 04/08 15:00
27F：→ BignoZe: 法律保护 被发现会被告到破产 中国的法律党最大 04/08 15:00
28F：嘘 Murasaki0110: 现在要拿资料多难阿 到处都隐私 谁敢送去给中国 04/08 15:00
29F：→ alan3100: 前几天有稍微爬一下文大概2类问题 第一点是开放没设密码 04/08 15:12
30F：→ alan3100: 有scanner强制扫荡加入房间播非法内容.开房加密码可解 04/08 15:13
31F：推 yoche2000: 敝校香港某学店号称全球第一个使用Zoom上课的学校。香 04/08 15:14
32F：→ yoche2000: 港那八间政府有出资的都用Zoom，连线上考试都是。不过 04/08 15:14
33F：→ yoche2000: 在香港好像没什麽资安可言，本身嘴炮就会收敛一点，不 04/08 15:14
34F：→ yoche2000: 然哪天在宿舍消失 04/08 15:14
35F：→ alan3100: 第2点是被发现挪用中国机房,接着才是疑似加密安全性不够 04/08 15:14
36F：→ alan3100: 所以才会有外泄疑虑. 04/08 15:15
37F：→ alan3100: 加密安全性够就算被拷贝以现在科技也没办法合理时间破解 04/08 15:18
38F：→ slash66: 扯到中国跟政治问题，台湾何时这麽重视资安，笑死人 04/08 15:39
39F：嘘 pttano: 因爲去你家很便利，就常去你家大便，你觉得？ 04/08 15:39
40F：嘘 smallcar801: 在美国企业贩卖滥用个资是赔本生意，在中国是无本生 04/08 15:39
41F：→ smallcar801: 意 04/08 15:39
42F：→ slash66: 比zoom资安漏洞多的软体一堆，只能说人红是非多 04/08 15:40
43F：→ slash66: 偏偏其他类似软体就是没zoom速度稳定，功能简单又好用 04/08 15:42
44F：→ slash66: webex,微软teams之前还不是有资安问题，只是没扯到中国 04/08 15:43
45F：推 yoche2000: 就不说祖克伯了 反正扯到中国 就会半个台湾打喷嚏 04/08 16:05
46F：→ keyboard56: 第一就是政治敏感呀，第二就是爆红别家公司眼红，结 04/08 16:36
47F：→ keyboard56: 案 04/08 16:36
48F：推 wei115: 美国政府常常被告到赔钱，中国政府常常怀念他人 04/08 16:42
49F：推 how30013: 因为有个国家会拿你个资监控审查你扣信用评分 04/08 16:53
50F：→ b195f1a: 大陆有个媒体倒是这麽评价Zoom，叫做德不配位。 04/08 17:03
51F：→ b195f1a: 就是zoom的名声太大了，但是他的功底没这麽深厚，资安给 04/08 17:04
52F：→ b195f1a: 人抓到把柄。实际上Zoom一开始据说是给公司内部员工开会 04/08 17:04
53F：→ b195f1a: 用，所以当初设定也没那麽高安全性就是了。 04/08 17:05
54F：推 domototice: google一下就很多新闻了，倒是ptt早就被渗透很久了八 04/08 17:13
55F：推 rodion: PTT很多五毛 把中共当爸妈看待 还整天以为别人忌妒它强大 04/08 17:34
56F：推 king22649: 资料想给美国看 还是给中国看 中心化云端服务就是这样 04/08 17:50
57F：推 knives: 资安(X)政治(O) 04/08 17:55
58F：→ domototice: 中共是共产国家，只想并吞台湾，一但没有言论自由 04/08 17:57
59F：→ domototice: 什麽都不用讲了.... 04/08 17:58
60F：推 Kevinlo: 题外话一下Slack一开始也是给内部员工沟通用的 04/08 18:14
61F：→ sxy67230: 我是觉得主要是软工工作型态的风格有不一样，是不可否认 04/08 18:35
62F：→ sxy67230: 对面的技术应用能力很强很快，但是我跟他们co-work後觉 04/08 18:35
63F：→ sxy67230: 得很多只是很会说理论，但是核心能力普遍真的不够。那套 04/08 18:35
64F：→ sxy67230: 在墙内玩行得通，出来看就蛮多漏洞的。 04/08 18:35
65F：推 bill0205: 公司都没在用 直接vpn回公司工作+TG 04/08 19:14
66F：推 mathrew: 资安又不是只有个资的问题 一堆搞不清楚状况 04/08 19:18
67F：→ mathrew: 资安可以延伸到 公司被骇，公司东西全被加密 等等.... 04/08 19:18
68F：推 shortoneal: 被美国监视 vs 被美国跟中国一起监视，都挤? ^.< 04/08 19:31
69F：→ superpandal: 炒这议题当别人不是宅男是吗？ 有多少单位的产品像这 04/08 20:58
70F：→ superpandal: 样？ 多得很好吗 多数人搞的安全是治标不治本 真的治 04/08 20:59
71F：→ superpandal: 本了政府肯定会该该叫 不管哪一国 04/08 21:00
72F：→ superpandal: 我只相信我从头到尾弄架构 处理资料 若非如此 就不会 04/08 21:02
73F：推 guanting886: 一个直白告诉你要记得帮政府开後门 ( ex: 相关政策) 04/08 21:02
74F：→ guanting886: vs 一个给你自由但监控都偷偷来的 ( ex: nsa ) 04/08 21:02
75F：→ superpandal: 早晚遇到麻烦 还一堆人找零日漏洞 我的资料是我的资 04/08 21:04
76F：→ superpandal: 料 不是你的钱 04/08 21:04
77F：推 guanting886: 不过说真的 当大家开始用淘宝买东西那一刻开始 你的 04/08 21:06
78F：→ guanting886: 资料早就在对岸建档都不知道建多久了 04/08 21:06
79F：→ superpandal: 同理台湾的也是 谁相信那些人不会卖资料给他人 04/08 21:07
80F：推 guanting886: 大量的个人通讯资料、网路IP、定位都能提供各单位进 04/08 21:08
81F：→ guanting886: 行分析 04/08 21:08
82F：→ guanting886: 推敲当前国家的经济状况都能做参考 04/08 21:08
83F：→ guanting886: facebook更不用讲 当你同意 tos 跟 隐私政策就已经 04/08 21:09
84F：→ guanting886: 卖你资讯给老美跟 fb 这间公司使用了 04/08 21:09
85F：→ guanting886: 所以zoom资安问题是不是真的资安问题 04/08 21:10
86F：→ guanting886: 我觉得就是很单纯的 政治上的问题 04/08 21:10
87F：→ superpandal: 他们赚钱又不是我赚钱 自己人吃都来不及 04/08 21:11
88F：→ superpandal: 政治问题没错 坏事很多人都干 互喷而已 哪有什麽意思 04/08 21:11
89F：推 guanting886: 有没有别的替代方案 有 但是有些好用的东西就是资本 04/08 21:15
90F：→ guanting886: 堆出来的 很难超越 04/08 21:15
91F：→ superpandal: 相信自己就有 累而已 XDDD 04/08 21:16
92F：推 bosshsieh: 请天才大臣帮台湾写一个啊 04/08 21:20
93F：→ superpandal: 楼上说的对 顺便检验一下是否被造神 04/08 21:22
94F：推 jlhc: 不是资安问题, 是政治问题 结案 :) 04/08 21:47
95F：推 chocopie: 你不照长官的意思去做，也没办法说服长官，那你在单位里 04/08 23:02
96F：→ chocopie: 就是问题，结案 04/08 23:02
97F：→ chocopie: 生活何处没政治？办公室职场也是政治，除非你窝在家SOHO 04/08 23:02
98F：→ superpandal: 可以不照长官也可以不要 说服长官不要说服 都是政治 04/08 23:30
99F：→ superpandal: 留得青山在 十年磨一剑 剑随身 04/08 23:33
100F：→ superpandal: 可以照长官也可以不要 04/08 23:39
101F：推 oaboy: 你不在意资安不等於其他人都不在意资安 04/09 00:39
102F：推 kenimai: 一堆五毛想带风向 04/09 08:31
103F：嘘 tennyleaz: 中国软体硬要用？ 04/09 09:04
104F：推 usoko: 就看你在不在意资料会往中国送 不在意的话就往美国送 04/09 09:56
105F：→ usoko: 资安就是隐私跟便利的制衡 想要隐私就要牺牲便利性 04/09 09:56
106F：→ usoko: 想要便利性就牺牲一点隐私 国家选择隐私牺牲便利 只是这样 04/09 09:57
107F：→ usoko: 是不是刻意导向政治议题？是 有意见的话四年後记得投票 04/09 09:58
109F：推 lovez04wj06: 资安有问题当然不好，但是资安也有分层度和影响范围. 04/09 12:18
110F：→ lovez04wj06: .. 04/09 12:18
111F：→ lovez04wj06: 一毛不值的老百姓谁会特别去看你在干嘛 04/09 12:19
112F：推 lovez04wj06: 更何况更不是中国的老百姓的人 04/09 12:21
113F：→ rodion: 楼上标准强内五毛想法 臣服与用隐私权换便利的洗脑思维 04/09 12:52
114F：→ rodion: 真实情况是 韭菜根本没有"选择"不给隐私权的自由 你只有 04/09 12:52
115F：→ rodion: 被迫接受结果的现实 04/09 12:53
116F：推 hegemon: 现在很多学校都用这个...google或是微软应该站出来跟政府 04/09 13:32
117F：→ hegemon: 合作来推比较好，这样也不用让学校自己找这种东西 04/09 13:32
118F：推 lovez04wj06: 觉得影响不严重就要被挂墙内5毛想法也挺厉害的 04/09 13:33
119F：推 lovez04wj06: 层出不穷的购物网站漏洞影响的盗刷诈骗案件跟中国无 04/09 13:36
120F：→ lovez04wj06: 关是不是就小事 04/09 13:36
121F：推 usoko: 并不是"特别去看你在干嘛" 而已 Zoombombing就会影响上课了 04/09 13:50
122F：→ usoko: 之前的漏洞也造成大量的帐号密码流到暗网 还有email 04/09 13:50
123F：→ usoko: 如果你觉得这样影响不严重 那我们何必这麽认真debug? 04/09 13:51
124F：推 lovez04wj06: 目前网传认为很严重的点都是在东西会跑去中国，而不 04/09 13:55
125F：→ lovez04wj06: 是指名你讲的Zoombombing 04/09 13:55
127F：推 lovez04wj06: 不过我承认我看下来全都在吹中国很可怕，造成我完全 04/09 13:57
128F：→ lovez04wj06: 没注意到其他的漏洞 04/09 13:57
129F：推 zenuo: 有问题的就不用 更何况还是有案底的中国 04/09 14:31
130F：→ nekosgr93: 觉得自己是平民老百姓没人想看的可以试看看搬去中国然 04/09 14:53
131F：→ nekosgr93: 後在网路上批评一下政府 04/09 14:53
132F：→ nekosgr93: 看看隔天会不会有公安来敲你门 04/09 14:53
133F：→ shooter555: 重点就是资料往中国送 及对中国的不信任票 04/09 15:52
134F：→ shooter555: 另一点的确就是政治问题 但政治影响我们周遭一切 04/09 15:53
135F：→ shooter555: 难道还要政治归政治 邻高归邻高吗 04/09 15:53
136F：→ shooter555: 重点就是大家都在不爽中国 可不是只有台湾禁 04/09 15:54
137F：推 yushes920179: 你觉得... 你哪位 Xoom 会偷开镜头 机房在中国 其 04/09 17:07
138F：→ yushes920179: 他家会这样？ 04/09 17:07
139F：推 Kevinlo: 禁用有bug的软体 请问哪里有bug free的: 04/09 18:28
140F：→ Kevinlo: 反正就看规定行事吧 04/09 18:28
141F：→ superpandal: 资讯世界能相信的只有自己 不管是美还是中还是英 04/09 21:33
142F：→ superpandal: 说成五毛是不是不把别人当宅男 事情都不知道 04/09 21:34
143F：→ superpandal: 甚至是台 噗 hahaha 04/09 21:38
144F：推 usoko: bug free是假议题啊 你我都知道要解block critical才能出 04/10 11:39
145F：→ usoko: major minor看QA心情 这种漏洞很明显是block critical等级 04/10 11:39
146F：→ usoko: 你不讲severity就说没有bug free的软体 是想表达什麽? 04/10 11:40
147F：→ kurtsgm: 怎麽会突然跳出一个bug free出来...zoom这事情可不是bug 04/10 18:42
148F：推 Kevinlo: 你第一句不就讲了... 就这是假议题啊 04/11 21:47
149F：→ Kevinlo: 你要换说severity 我不觉得这个议题就会变真 04/11 21:49
150F：→ Kevinlo: 还是老话 看规定行事就好 04/11 21:51
151F：推 nurockplayer: 政府用IE我觉得是同时牺牲隐私和便利性 04/12 03:11
152F：→ nurockplayer: 想知道哪个政党或政治人物可以干掉IE 四年後我去投 04/12 03:12
153F：嘘 oherman: 中国靠资讯安全技术迫害一些人 04/13 11:22