※ 引述《tppr3695 (里肌肉)》之銘言： : ※ 引述《isaacc (小元宅爸)》之銘言： : : 標題: Re: [討論] VPN敢線上刷卡嗎? : : 時間: Fri Jan 13 17:08:49 2023 : : : : 用VPN就是別人全都錄啦，何止是刷卡。 : : 所以這是個人的選擇，而我自己是不用的。 : 這點沒有錯，VPN供應商是可以測錄，雖然錄的東西對我們來說沒有價值， : 甚至內容無法解密，但只要想錄，一定可以。 : [部分內容恕刪] : : -- : :

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.24.31.77 (臺灣) : : ※ 文章網址: https://webptt.com/m.aspx?n=bbs/WorkinChina/M.1673600931.A.025.html : : 推 ray0011: 你重修資訊工程吧 01/13 17:25 : : : : 雖然說不要擋人財路 : : 不過我要再次強調，這不是技術問題，而是管理問題 : : 請問貴公司的資安管理與服務管理，有經過什麼樣的組織，符合什麼樣的標準， : : 做過第三方認證驗證與查核，定期公布相關的結果 : : 讓大家可以相信資訊不會被側錄，旁錄，解讀，備份，或是被使用? : i大說的沒錯，管理的問題比技術問題還要嚴重，某些行業金融相關就算做過第三方 : 認證與查核，還是會因為管理問題導致資料外洩。 : 不過就單純做VPN，要測錄並且篩選出有價值的流量，對我們來說不符成本。 : [中間文章及推文恕刪] : : VPN服務就是一個願打，一個願挨。 : : 我自己是不使用的。 : 我同意，並且我相信有些真的會亂搞，但有些就真的認真地想要做好。 : 就板上大家都推薦的r大，承租的線路及問題處理，都可以讓板友放心 : 及相信。 : : 推 ray0011: 什麼樣的管理問題可以突破TLS傳輸層安全傳輸，在不解密加 01/14 23:36 : : → ray0011: 密流量的情況下拿到明文的傳輸內容啊？說說嘛，既然你覺 01/14 23:36 : : → ray0011: 得你比我厲害，比我懂，想必懂王先生你應該能說出個12345 01/14 23:36 : : → ray0011: 吧 01/14 23:36 : 目前可靠，未來不保證，所以TLS版本會一直進化，而對供應商而言，我們更會把 : 心力花在處理每次大小會議，大小連假，大小事件的網路封控。 : [恕刪] : : 可以自己架設看看，不一定要買別人的服務 : : 這是種選擇 : : 但自己架設的環境，也要關注資安防護，以及必要的升級/補丁需求。 : 這只是選擇。 : [恕刪...] : : 許多技術很好的人，都不能做到即時與定期的漏洞修補升級工作 : : 這也是許多資安管理人員努力的目標 : : 資安技術與資安管理要能相輔相成，才能做到最基本的資安防護 : : 就算不談第三方外部的資安稽核好了 : : 請問各位網友，您使用的VPN服務商， : : 上一次跟您說要停機升級更新的時間，是甚麼? : : 做資安，不容易啊。 : 同意您說資安不易，而且管理比技術更難。 : 更難的是板上的使用者選擇相信R大。 : [中間推文恕刪] : 最後給ray大的一句話，感謝您到目前還有熱枕可以搞這東西，希望可以持續下去。 : 未來的供應成本會更高更貴，要維持低價不容易，希望你可以更好。 ( _ )給你講一下好了，你們市面上買的專線，深港，滬港，或者內地cn2，9929很多上游大老闆我都認識，而且知道具體機房位置，部分也是我幫他們上架的 我自己的cn2則是我自己單獨拉的一個單獨的pon，上海電信單獨分配的一個olt，specs 10G EPON PR30，隨時可以擴容到20G cn2，不過不對外公開 擔心我的成本問題過於多餘了，我永遠都能拿到市場上的最低價 多說一句，主要經營台灣伺服器的幾個商家我也都認識他們老闆，不過我還是選擇直接和中華電信拉企固6ip，也是為了減少中間商 我自己計劃今年底開始試運行我自己的自建機房，主要營運hinet+seednet+taifo，因為規模不大，核心網網通設備用mikrotik全家桶就好 ----- Sent from JPTT on my iPhone --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 58.26.140.38 (馬來西亞) ※ 文章網址: https://webptt.com/m.aspx?n=bbs/WorkinChina/M.1673901134.A.FC8.html