Ist Google Talk sicher [doppelt]


7

Mögliches Duplikat:
Ist die Gtalk-Kommunikation verschlüsselt?

Wie kann ich sicherstellen, dass mein Chat nicht von einer anderen Person gelesen wird (insbesondere nicht in meinem Organisationsnetzwerk)?

Mit einem Wireshark-Capture im Netzwerk können Sie Yahoo! Messenger-Gespräche, YM verwendet keine Verschlüsselung. Ich habe die Hilfe von GTalk durchsucht, konnte aber nicht genau herausfinden, wie sicher sie ist.


1
Nicht garantiert; Symantec IM Manager kann Protokolle aller "Unternehmensnachrichten" speichern und bietet Unterstützung für Google Talk. Ob es das Audio abdeckt, weiß ich nicht. Wenn sie das können, gibt es wahrscheinlich mehrere Produkte und Ad-hoc-Methoden, die das können.
Dlamblin

Antworten:


6

Google Talk verwendet das XMPP-Protokoll (Jabber) mit SSL-Verschlüsselungsschicht - dieselbe, die auch für HTTP ("HTTPS") und viele andere Programme verwendet wird.

<edit>Aber wie Wil in seiner Antwort sagt, haben einige Unternehmen möglicherweise SSL-Proxys installiert und überwachen die gesamte Kommunikation auf diese Weise. (Aber ich bezweifle, dass diese Proxys etwas anderes als HTTPS an ihrem üblichen Port überprüfen.)</edit>


1
+1, Danke, dass du mich referenziert hast! Ich bin mir zwar nicht 100% sicher, ich denke, Sie sind bei der Mehrheit (90 +%) der Firewalls korrekt, aber ich habe einige DPI-Modelle gesehen, die einfach alle http mit einer Regel behandeln, entweder eine andere https und den Port ignorieren ... I. Ich stelle nur fest, dass Sie und ich gesagt haben, dass dies möglich, aber unwahrscheinlich ist. Darüber hinaus habe ich erneut einen starken Anstieg der Büros mit IM-Überwachungstools (für MSN und andere) festgestellt. Jabber nicht persönlich gesehen, aber Die meisten Tools unterstützen es wahrscheinlich: S
William Hilsum

7

Sie können niemals 100% sicher sein, dass auf einem Computer eines Unternehmens sogar eigene signierte Stammzertifikate auf Ihrem Computer installiert sind und ein SSL-Proxy vorhanden ist, der alles überwacht.

Wenn Sie Google Talk verwenden, sollte es in Bezug auf das Standardabfangen sicher sein. Wenn Sie jedoch nicht möchten, dass die Benutzer wissen, was Sie tun, ist es am besten, es nicht bei der Arbeit zu verwenden.


6

Wenn jemand in Ihrer Organisation wirklich wissen möchte, was Sie auf Ihrem Computer tun, wird er wahrscheinlich sowieso einen Keylogger darauf schlagen. Die Protokollsicherheit ist zu diesem Zeitpunkt umstritten.


3

Ich denke, was Sie wirklich tun, ist eine Art "Risikobewertung". Die Risikobewertung hat zwei Faktoren: Einer ist die Wahrscheinlichkeit eines schlechten Ergebnisses, der andere ist die Schwere des Ergebnisses, wenn es auftritt. Das "Produkt" dieser beiden (subjektiv bestimmten) Faktoren ist Ihr tatsächliches Risiko.

Die Wahrscheinlichkeit eines schlechten Ergebnisses ist hier irgendwie unbekannt, aber wenn Sie das Computernetzwerk bei der Arbeit nicht besitzen, können sie so ziemlich frei aufzeichnen, was sie wollen (wenn sie es wirklich wollen und wenn es sich tatsächlich lohnt) es "zu ihnen).

Wenn das Schlimmste, was passieren könnte, ist, dass jemand Ihr Gespräch mit Ihrer Frau über die Zeit, in der Sie von der Arbeit nach Hause kommen, mithört - dann würde ich sagen, dass Ihre Risikobewertung unabhängig von der IM-Software sehr niedrig ist Sie nutzen.

Wenn das Schlimmste, was passieren kann, ist, dass Ihr Arbeitgeber feststellt, dass Sie Kunden von ihnen abwerben werden - dann ist das ein Risiko.


2

Ihre Frage kann auf mehrere Arten gestellt werden. z.B. "Ist das Web sicher?". Es ist eine offene Frage, die zu vielen verschiedenen Antworten führt. Google verwendet die von Ihnen generierten Daten jedoch, um die Dienste weiter zu verbessern. Google lernt aus Ihren Maßnahmen, um die Werbedienste weiter zu verbessern und den Umsatz zu steigern.

Ist Google Talk also sicher? Ist die Telefonleitung sicher? Ist eine Kreditkartentransaktion sicher? Kommt darauf an, was du davon hältst.

Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.