[转帖] 我之所以从来不用QQ的原因：

转贴]网友实测QQ：只扫硬盘，不扫木马

------转自《猫眼看人》


　 这两天，“6亿QQ用户隐私数据疑疑遭偷窥”事件在网上疯传，震惊全国社会各界，引发网友集体恐慌。全国网民纷纷使用360隐私保护器，在微博、论坛上大晒自己隐私被偷窥的截屏证据，并要求QQ就“窥私门”事件给出更明确的说明。中国公益律师联盟更表示，将代表用户对腾讯公司的侵权行为发起全国性公益诉讼。

　　在巨大舆论压力下，带着“财富英雄”光环的腾讯公司董事局主席马化腾一改稳健作风，亲自召开紧急会议，并于不到10小时内就被迫发出声明，承认QQ在后台静默扫描用户电脑硬盘，悄悄查看与自身功能无关的用户电脑隐私文件。比如电脑中“桌面”、“我的文档”、浏览的网页、视频，甚至网银文件！辨称此举“为了保护QQ用户电脑安全，加强QQ用户上网环境”，并强调“有决心和信心”将该行为进行到底！

　　排除“加强QQ用户上网环境”这句小学生病句不说，昨日又有网友在论坛上对腾讯发出了质疑，声称“QQ竟然只扫硬盘，不扫木马！”

　　这位网友大侠称：有图有真相，不看公告看疗效。让我们通过试验来看看QQ聊天软件是否真的能保护用户安全？通过实验，对QQ提出了三大质疑。

　　质疑一：QQ聊天软件“安全模块”，玩的只是概念

　　我们先在国内知名病毒论坛下载了一个一周前的卡饭论坛病毒木马测试包，如下图，一共35个病毒木马样本。



腾讯QQ的所谓“安全保护”扫描结果杯具了，QQ告诉我们：“未发现木马”！




再用其它安全软件瑞星、金山、360分别检测，都能够完全识别35个病毒木马样本。










质疑二：QQ软件重新扫描功能缺失，扫描目的令人生疑

　　从下图（图六）不难看出，腾讯木马扫描重新扫描的按纽是灰色的，这就说明其根本就是缺失组件！没有扫描木马的功能，但实际上呢？QQ却还是执行了扫描的功能！那么，它到底在扫描什么？又传到哪去了？

　　同时，腾讯QQ的扫描是在登录后五到十分钟才执行扫描文件。既然腾讯声明是为了保护用户账号、虚拟财产和数据安全，等待登录之后如此之久才开始扫描，该盗的号的木马早就把QQ号盗走了！




质疑三：腾讯承认的QQ“扫描”既然扫不了病毒，到底在窥视什么？马化腾已经承认QQ扫描了用户的电脑，但测试的结果却并不是扫描病毒！那么，QQ究竟在每个用户的电脑里扫描什么？用360隐私保护器拦截到QQ的扫描行为如下！触目惊心啊，这都是什么？




QQ查看了我的迅雷文件！QQ查看了我的MSN文件。QQ把我电脑硬盘给整个翻看了一遍！不需要再解释什么了，稍微有点头脑的人都知道腾讯QQ在做什么！当然，如果你对图七中的结果还不信服，你还可以用多种第三方工具来测试！包括：QQ侦探、微软自带的ProcessMonitor工具来测试！

　　根据中国互联网协会的官方标准，明确将这种“未提示用户或未经许可，恶意收集用户信息的行为”定义为流氓软件。这种行为的主要目的是，通过收集用户数据加以分析挖掘，不但能售卖用户隐私，还能精准投放定向广告，牟取巨额商业利益。

　　面对无数网民有凭有据的质疑，马化腾和QQ应该怎样向全社会交代？我们拭目以待！

实在不行，就使用Web QQ 吧。

刚看到一则信息：“QQ扫描惊现“超级黑名单” 贴身监控近700款软件”

而且它的安全模块果真是“只扫硬盘，不查木马”！

详见：http://www.cbinews.com/networking/news/2010-10-28/140159.htm

今天WebQQ也不能用了，直接停了。

看到一个帖子，转到这里大家参考：

[转贴]扫盲：QQ MSN GTalk Skype哪个最安全

文章提交者：年龄的帝国 加帖在 猫眼看人 【凯迪网络】www.kdnet.net

一、QQ,MSN,GTalk,Skype，哪个最安全，哪个最不安全？

答：因为众所周知的原因，最不靠谱的当然是QQ，所以如果你有秘密或者艳照之类，千万不要通过QQ传递。MSN的通讯是明文未加密的，也不是很靠谱，不过好像有插件可以提供加密，但要求聊天双方都安装。Skype的情况稍微复杂点，简单来说，就是不要使用从 skype.tom.com(Skype在国内的御用合作伙伴)下载的简体中文版Skype。具体原因不便多说，有兴趣的话请自行搜索(提示：研究是由加拿大多伦多大学的一个实验室进行的)。请各位绕道墙外下载Skype官方客户端。


GTalk其实比较好，谷歌自家的客户端就提供加密功能，只是用的人不多，另外在非Windows平台上没有官方客户端。需要注意的一点是，据我们目前所知，只有英文版的GTalk客户端才确认有加密。此外，通过Gmail的网页介面使用GTalk也是默认HTTPS 加密的。

二、虽然说QQ最不安全，但如果我电脑开了VPN，是不是也就无所谓了？

答：也不行。QQ是客户端和服务器的问题，跟你开不开VPN没有关系。这个和Tom版Skype是一个问题。

三、假设有人在监听我每天和客户的Skype语音通话，如果我通话时打开VPN，是否可以确保通话内容即便被截取，也无法被听到？(换句话说：VPN对文字以外的信息是否有效？)

答：如果你不属于被特别“关照”的人群，一般也不会有人来监听你的语音通信。这个需要的带宽、计算资源比较大，对监听方来说不是很经济。也许等以后有比较成熟的语音转文字技术后这会是个问题，但现阶段大多数人不用太担心这个。但文字记录可以非常容易的获取，所以 Tom.com的那个有问题的Skype版本才能够有效地大规模搜集信息。

VPN(常见的PPTP和L2TP/IPSec)对所有信息都加密的，所以不管是文字还是语音，只要是通过VPN连接的都是安全的。不过需要注意在网络连接那里一定要选择将所有流量都通过VPN发送。MacOSX上这样操作：在NetworkPreferences里面选中你的VPN连接，然后点 Advanced按钮，在Options标签的Session下面勾选 SendalltrafficoverVPNconnection，然后保存修改。

不过，VPN的加密仅限从你的电脑到你的VPN服务器这一段，之后就不保证了。因此如果需要确保整个对话安全，你和对方都必须使用VPN，而且你们两个的 VPN之间的连接也要是加密的。比较简单的办法是你和对方都同时连接到同一个可以信任的VPN上。再次强调，不要使用从Tom.com上下载的 Skype!

结论：

一、任何情况下都不要用QQ，不要用中国版(Tom版)Skype。

二、谈机密话题时不要用MSN，哪怕是加了MSNShell的MSN。

三、尽量多用GTalk，记得一定用英文版。