跟谁信不过?

最初给博客上证书的目的,并非为了更安全的,只是不想让博客被运营商植入广告而已。可有些人就为证书这事较真了。闻沃通的免费证书背后政府势力介入,基于安全起见,他们就把关于沃通证书的根证书给删了,并表示恕今后不能对那些使用沃通证书的网站进行回访。

startssl 这么知名的一个免费证书被政府暗中支持的360子公司沃通收购后黑幕不断,众所周知被政府碰过的东西没有不黑的……

吊销证书应该是浏览器厂商的事,我实在没空操这个心。回不回访都无所谓的啦。只是比较好奇是何方神圣,竟然需要提防官方审查。提防审查也罢,我知道有人不信任自己国家的政府,但我觉得如果为了所谓绝对安全而堤防,先不说你有几斤几两值得有关部门如此关注。商业公司跟所谓独立机构的证书也不见得就一定可信。绝对安全是不存在的,你自以为安全的措施总会碰到局限,比如自以为加密的链接,可能遇到根证书的问题,而盗版的系统,甚至芯片的后门,乃至你的手机都有漏洞。

对于隐私我当然主张保护,但这种保护仅是防范道德无底线的商业公司出卖个人信息,四处骚扰推广获利。如果说是要提防政府“普查”,那没必要,因为个人与政府本来就不存在对立关系,如果真的对立了,那有问题的也只能是个人而不可能是政府。这“异类”,正试图依靠先进技术瞒天过海,考虑到这是现实而不是电影。我的建议是,除非他们能肉身出国,否则不推荐在国内做这些屡屡挑战红客底线的事。有关部门没找来不是因为没能力,只因你还是个小屁民,影响力尚未到达那样的体量。人家不在乎,影响力大了,重点突破乃至不计成本,那被跨省差水表是迟早的。

无人知晓信息时代,所谓与黑客对应的红客侦查技术达到了什么样的水平,但有理由相信更多时候他们其实是同一类人。什么洋葱网络、暗网之类的工具,所谓无法追踪也只是你以为的,要相信监管与反监管始终是道高一尺魔高一丈的关系,我们觉得Tor网络安全,但接口代理那可能被嗅探,Tor的替代品某某匿名网络很安全,但研究发现也可能有问题,谷歌百度一下,一堆堆的。

重要的是很多时候,网络安全并非技术的问题,而是行政制度的问题。就好比你觉得Gmail加密很安全,但实际上一道行政命令就能将某人账户查个底朝天。人家总能在现实生活中你意想不到的地方盯着你,并且你可能还毫无知觉。你以为他们会跟你拼技术,但真正的武力者不屑于跟你玩技术,他们玩的是现实力量。你又不是武装组织,凭啥跟人家对立?

正因为细思极恐,我对这所谓安全,能做的措施也就仅限点到为止,不是什么大人物,是在没法操心更多。对于真做过违法乱纪之事的人。我也不知道该不该祝其好运,他们本身不是保密局的,却要以保密局的状态生存,估计那些违法乱纪之事能赚不少吧,不然活那么累就太不值了。

觉得好可以点个赞!
(1个赞)
Loading...

应该建立国家云存储了

华为网盘、新浪微盘、酷盘、一个一个接着倒下,如今活着的网盘还在苟延残喘。曾经牛逼哄哄的115也关闭分享了。百度跟腾讯网盘推出了各种会员加速服务。前阵子360云盘关闭,宣告了国内网盘血拼时代的结束。

不论这些国内网盘宣布关闭的借口多么冠冕堂皇,都掩盖不了每个网盘终止服务,背后大批用户的利益受损的事实。虽然他们绝大多数都没有付费,不存在所谓交易的关系,相关服务协议里边也可能将服务变更终止的责任规避得干干净净了。但公众利益受损的事实确实存在了,谁来承担挽救才是重点。

为什么要承担,为啥要挽救?都说商业如战场,成王败寇是自然,当初网站大战,混乱时期是用户自由选择站队的,站错位置的后果就应该用户自己承担,别说用户没交钱,即便交了钱付了费的,运营商不也在服务协议里边保留了变更终止服务的权利了,这不对么?

如果网盘这东西不是基本需求,用户看清条款之后,仍旧选择了没有保障的服务,事到到如今也不会有啥问题。但社会总是要进步的,网络时代之下,公民的在网上存的数据也是价值一部分。妥善保存是一种很基本的需求,就跟水电三通一样,国家既然践行信息化,就应该有相应的规定措施,保证公民在网上信息的安全。而不是任由各大网络服务商提供不公平的格式条款,让所有人都被迫接受。服务商说终止,数据就被扫地出门,用户跟乞丐一样想方设法四处搬家,这不应该。

如果服务关闭数据受损仅是个案也就罢了,但这几年这么多网盘关闭,外加之前很多邮箱服务、博客托管服务的终止,公民网络数据受损已经是很普遍的现象。不可否认每个互联网产品都有一定生命周期,但让丝毫不懂技术的民众自行想方设法备份数据也不现实。有关部门应该完善互联网服务退出的规则。而不是服务商一纸公告,所有人都焦头烂额之时,监管部门还无动于衷。

就拿这次网盘大战来说,从头至尾本身就是一场闹剧,打出那些赠送几十上百T乃至无限空间,本身就涉嫌夸大宣传,懂技术的稍微算一下,都知道那网盘给出的空间是不可能真正兑现的。如果放在普通场合,这就好比用了能让人返老还童的产品一样,这种广告肯定会被勒令整改,但奇怪的是,互联网服务打如此夸张的广告,用了“终身免费、永久、无限”这样的字眼,竟然无人监管!任它吹牛吧……有人信了,而且还不是少数人,到如今一纸公告说关门,仅仅给三个月时间,限期转移数据,网络拥堵之下百兆光纤也是慢如蜗牛,如此说来,有关部门一点责任都没有么?

要怎么做?除了完善服务商如何退出,有偿转移数据等等之外,还有就是建立公民数据存储“国家队”,当互联网成为与水、电、邮一样普遍的基础服务时,以前由个人终端保存的数据越来越多放在了网上,这些数据也应该有个基础服务保证安全。与追逐盈利,说关就关的普通服务商不同,这个基础存储服务有法律规定保证能长期稳定运转。功能也仅限于接手各种网络服务倒闭后剩下的公民数据。用户可以凭借原来服务的账户密码导出自己数据,至于读取的工具就让原来服务商提供就好。

至于成本、效益及公平的各种考量,这种保障性服务可以收取一定费用平衡需求。是否应该备份可以在服务商终止服务时,给出选择权交由用户自行掂量,高价值重要资料,用户是肯定会出钱给国家帮忙备份。不重要的海量小电影,盗版影视,因其体积庞大,存储成本高,产生效益低,用户选择放弃也是可以接受的。关键在于能给用户一个廉价并具有公信力的保管方案,而不是逼得所有用户都手忙脚乱,甚至面对海量数据毫无办法,只能到处骂街。

有“国家队”做善后,个人云存储市场也可以放心大踏步往前走。虽说这领域赚钱非常难,但有“国家队”帮忙做付费存储的普及教育,公众养成习惯之后,个人网盘的大好时代就不远了。

觉得好可以点个赞!
(暂无人赞)
Loading...