曝光腾讯是如何监控用户聊天记录的？

虎嗅注：有关腾讯搜集、监控用户聊天纪录的工作，虎嗅早就发文章讨论过。可能有人会说，老工作了，不新颖了。是啊，天底下哪有什么新颖事?所以我们大要都晓得如许一个原则：关键问题要频频说、频频讲。

比来，虎嗅的一位同事碰到了惊险的网上诈骗，实是有了亲身之痛，才深深感触感染到数据隐私平安的重要。

原文来自微博 @博国大V，本文转自网易。

杭州的徐蜜斯是腾讯QQ的老用户了，不外，比来发作的一宗QQ号码被封事务，起头让徐蜜斯变得警惕、惊慌曲至愤慨了。

(一)事务——QQ号码被查封

6月里的一天，徐蜜斯像日常平凡一样翻开电脑上彀，登岸QQ时，突然弹出一个窗口，提醒“制止利用”，徐蜜斯试了几次，仍然是如许。徐蜜斯后来回忆说：“我先是通过电子邮件询问，没人理我，一个礼拜后，我末于不由得打长途德律风到深圳，问腾讯的客服，要她给我一个号码被封的理由。客服几分钟就查到了，说我下载了有关政治性的敏感文档，是有记录的，所以号码才会被查封。”

记者在征得徐蜜斯的同意后，即以该QQ号码的利用者身份致电深圳腾讯公司，领会号码被查封的情况，在报出QQ号码和密码后，该客服人员让记者稍等，几分钟后，客服人员告诉记者，那个QQ号码在5月30日下载过敏感的信息，所以被查封，并且，“不成能要回来了”!

根据徐蜜斯的回忆，她确实是曾经下载过一个文档，“若是不是腾讯有记录，我都想不起来了。可我连看都没有看全，又没有漫衍，那也要封号码?”更奇异的是，徐蜜斯其时并没有利用腾讯的TE阅读器下载该文档。

徐蜜斯思疑，莫非只要拆了QQ就能够监视用户的电脑利用情况，而且能够把用户电脑中的材料回传到腾讯的办事器上?若是那是如许，那么，还有什么小我隐私可言?况且做为QQ会员的徐蜜斯，她本人的身份证号码、手机号码都是根据腾讯公司要求记录在案的。

其实还不单单是涉及隐私问题那么简单，若是政府部分或者贸易机构中有人在电脑中拆有QQ，就有可能形成严峻的信息外泄的平安隐患了。QQ绑缚的TE阅读器供给的“谁与我同在”的功用，就能够逃踪和领会QQ用户拜候了那些网站。

(二)查询拜访——用户信息被记录

一位在软件平安问题方面颇有研究的业内人士向记者证明，通过Iris抓包软件，能够看到QQ在向办事器回传不明数据，而且那些数据是颠末加密处置过的。

《科学时报》登载的一篇文章也表白，腾讯附加在QQ法式中的阅读器法式，供给的一项叫做“谁与我同在”的功用，能让任何用户都能够查到当前阅读的网页上有哪些其他的腾讯QQ用户，同时，也能够监控用户正在察看哪些页面，那些搜集来的用户阅读材料，是能够被贸易化操纵的。

就在记者起头动手查询拜访并要求对腾讯停止采访的当晚，徐蜜斯的QQ号码竟然主动解封，能够利用了。

记者致电腾讯公司市场部，并通过电子邮件发送采访提纲要求采访。记者的次要问题是：

1，QQ能否在监视每个用户的利用情况?包罗拜候那些网站、下载了什么文档?

2，QQ在多大范畴内监视那些信息，监视哪些信息?

3，做为一家民营的贸易性量的公司，用户的小我资讯和利用习惯若何包管不被他用?

4，关于QQ的监视功用，若是被黑客或者其他谍报机构操纵，腾讯该负什么责任?

5，关于政府部分或者贸易公司的秘密，腾讯能否也能够获知?

(三)理由——诡计染上政治色彩

记者的采访提纲发出后，腾讯方面并未赐与任何书面的文字回答，也没有做出正式的采访摆设，而是通过北京的一家公关公司与记者联络沟通。

该公关公司的人员根据记者留下的号码拨通了记者的德律风，试图说服记者不要就此事停止清查和报导，她告诉记者，腾讯目前正处于强劲的上升趋向，而市道上各类即便通信软件也是屡见不鲜，合作非常剧烈，若是因为记者的报导，引起腾讯QQ在贸易上的丧失，那是腾讯方面所不希望的。

关于徐蜜斯QQ号码被封一事，该公关公司人士透露，是腾讯方面接到了上级有关部分的指令，才监视该用户的利用情况并封掉了她的号码，她不愿透露是是哪个部分要求腾讯那么做的，只是告诫记者，若是就此事停止报导，有可能会“牺牲”。显然是试图把贸易问题蒙上一层政治色彩。而在听到那一动静后，徐蜜斯暗示震惊和愤慨：“我怎么觉得阴沉森的?把我当成国度的仇敌了?”徐蜜斯还信誓旦旦地对记者包管，她绝没有通过QQ发布过任何不良信息，“若是有，让他们拿出证据来，发给谁了?”

据记者查询拜访领会到，关于收集公司及通信软件公司，上级主管部分确实是提出过要求，对收集上有害的不良信息停止手艺过滤和屏障，不得漫衍和传布，但却没有哪家公司接到过要求监视用户利用情况的指令，“实是要监视一小我，哪用得着他们呀”，一位曾做过谍报工做的伴侣如许告诉记者。

(四)警觉——通信软件平安有隐患

一家通信软件公司的手艺人员告诉记者，期近时通信软件中加进监控法式，在手艺上不难实现，只要在用户当地机上参加几个关键词检索和过滤，就能够把关键信息传回办事器，而不消监视所有的聊天记录。

有关人士介绍说，立即通信软件都存在着平安隐患，做为消费者是有权晓得那些的，而做为一家贸易公司却没有权力监视跟踪用户操做记录的，尊重和庇护用户的隐私及平安是国际上的通行贸易原则。

据赛迪网报导，6月14日，美国纽约州首席查察官办公室暗示，AOL时代华纳旗下的Netscape将付出10万美圆息争金，该公司因利用逃踪用户下载情况的软件而遭赞扬。

另一方面，因为QQ自己的平安性能缺陷，针对QQ的各类黑客软件也在不竭增长，在中国软件史上，QQ应该是受各类攻击最多的在线立即通信软件。很多贸易公司已经意识到QQ的平安问题，北京的一些单元和贸易公司里，是严禁利用QQ软件的。

在记者发稿前，腾讯方面通过电子邮件，给编纂发来了书面回答定见，而杭州的徐蜜斯却暗示不会善罢甘休，她要“打德律风问问看”。但无论若何，腾讯记录了该用户的利用信息，那不克不及不引起更多的利用者对收集通信软件的平安问题引起重视。

附录：腾讯公司的书面回答定见

谷龙你好：

关于就杭州用户号码被封一事所发来的提纲，腾讯公司的正式回答如下，希望你凭着客不雅公*正的立场去报导。

起首需要严明申明的一点是，海量的信息之下，腾讯公司采纳点对点的动静收发体例，决定了腾讯不克不及去监视用户在电脑上的操做情况。任何停止不实情况的报导的单元或小我，则需负响应责任。

做为一种立即通信软件，腾讯QQ在手艺上接纳的原理是一种点对点的体例。也就是说，在大部门情况下，用户之间的沟通是从一个用户到另一个用户，不需要通过腾讯办事器的直达。只要在收集不稳，收集情况复杂或用户下线等特殊情况下，腾讯办事器才会帮忙用户保留并直达留言。根据上级的收集平安信息处置的规定，通过办事器直达的留言，做为腾讯公司发出的动静，将会颠末信息平安的过滤机造，该名用户恰是因为通过腾讯办事器直达了含有敏感词汇的留言内容，因而腾讯做了封号处置。至于后来解封，是因为该用户的留言内容虽含有敏感内容，但还不属于有意传布非***法内容的情况。为了保障用户权益，我们对那个号码做领会封的处置。

腾讯公司一贯重视并庇护用户隐私。关于该用户的留言内容，发送时间与对方号码，腾讯目前不克不及供给。

若有需要，腾讯会在法令手续齐备的情况下供给。

腾讯QQ为海量用户供给办事，每天有超越两万万用户上线沟通、聊天。发送动静量在10亿条/天摆布，腾讯无需要也无才能保留每位用户的每条留言纪录,更谈不上监视一亿六万万用户的电脑利用行为。

在主管部分的要求下，腾讯会共同主管部分对收集平安工做停止协助，并按主管部分要求做一些处置。一切行为均契合有关规定与要求。

腾讯公司

附：国内一资深法式员谈QQ和1984：

从手艺上来讲，象QQ如许安拆在十分多的电脑里的软件内容: 十分适宜拿来做监视软件。说穿了，就长短常适宜在里面安拆后门。

“腾讯QQ为海量用户供给办事，每天有超越两万万用户上线沟通、聊天。发送动静量在10亿条/天摆布，腾讯无需要也无才能保留每位用户的每条留言纪录,更谈不上监视一亿六万万用户的电脑利用行为。”

那段话看起来似乎有事理。若是要拿一台大型办事器集中办理10亿条动静，那台办事器还实得投资庞大，运算速度庞大才行。

但若是只在QQ软件自己对用户停止监视，操纵每个用户本身的CPU运算资本，只发现“敏感”词汇的时候才将“敏感”动静传到特定的处所，需要用来监视的办事器就不需要太大型了。

“做为一种立即通信软件，腾讯QQ在手艺上接纳的原理是一种点对点的体例。也就是说，在大部门情况下，用户之间的沟通是从一个用户到另一个用户，不需要通过腾讯办事器的直达。”

若是QQ软件自己对利用那停止监视，点对点的动静也一样能够监视到。

中国Internet的国际出口，每天多大的信息流量啊，在我们伟大的“长城”项目标科研功效办理下，如斯庞大的信息流量，还不照样每条信息都过滤。

没事多读几遍《1984》，学会夹着尾巴做人，不要乱说乱动，不要利用互联网，为人不做亏心事，就不怕三更鬼敲门了。

来源：网易科技