因为 Zoom 在这段时间的窜起
而资安问题的争议就
被大家常常拿出来讨论
我想好奇大家对这件事的看法？
以及关于依行政院指示要求教育部及各级
学校配合禁止使用Zoom的做法？
我个人是觉得在现代的社会根本就没有
所谓安全的软件而台湾突然禁止这件事
其实让我感到满意外的....
因为尽管资安有漏洞 在美国其实大部分都
还是因为便利性 在各方面都有大量使用
Zoom的情况
好奇一下各位看法
作者:
bmyone (Y)
2020-04-08 13:22:00就$$$$$$
还蛮好笑的，线上上课是有什么机密可言，公开搞不好都没人看
作者: tsao1211 (Sunday) 2020-04-08 13:44:00
你不在意不表示别人不在意
作者:
linnom (繁星)
2020-04-08 14:19:00你家没什么重要的我也可以自由出入 赞
我觉得我拉屎也没人想看 不代表大家都想拉屎被人家看到
作者:
sxy67230 (charlesgg)
2020-04-08 14:27:00个资的问题，虽然美国企业也会拿个资，但是这几年谈到资安就会挑起敏感神经，大家对中国软件不是很多信任，主要是他们太常把一堆硬件资源跟权限拿满而不管使用者经验，尤其是很爱乱跳广告。
作者:
sxy67230 (charlesgg)
2020-04-08 14:29:00即便之后有些中国软件有改进，大家也不会想信任这些软件
server在美国就没资安问题了吗?, 在日本就没问题?就中国有问题.之前美国CIA窃听德国总理电话又怎么说??到底server在哪才会没问题?
就中共想把人审就审查, 被抓到又不以为意, 其他至少
作者:
rodion (r-kan/reminder)
2020-04-08 14:43:00楼上 确实就是在中(共)国才有问题 因为是不重视人权的国家
作者:
BignoZe (BignoZe)
2020-04-08 15:00:00中国偷技术侵犯智慧财产权不是一天两天的事情 美国至少有法律保护 被发现会被告到破产 中国的法律党最大
前几天有稍微爬一下文大概2类问题 第一点是开放没设密码有scanner强制扫荡加入房间播非法内容.开房加密码可解
作者:
yoche2000 (Sushi Desu! 在下寿司)
2020-04-08 15:14:00敝校香港某学店号称全球第一个使用Zoom上课的学校。香港那八间政府有出资的都用Zoom，连线上考试都是。不过在香港好像没什么资安可言，本身嘴砲就会收敛一点，不然哪天在宿舍消失
第2点是被发现挪用中国机房,接着才是疑似加密安全性不够所以才会有外泄疑虑.加密安全性够就算被拷贝以现在科技也没办法合理时间破解
作者:
slash66 (JimmyHuang)
2020-04-08 15:39:00扯到中国跟政治问题，台湾何时这么重视资安，笑死人
作者:
pttano (pttano)
2020-04-08 15:39:00因为去你家很便利，就常去你家大便，你觉得？
在美国企业贩卖滥用个资是赔本生意，在中国是无本生意
作者:
slash66 (JimmyHuang)
2020-04-08 15:40:00比zoom资安漏洞多的软件一堆，只能说人红是非多偏偏其他类似软件就是没zoom速度稳定，功能简单又好用webex,微软teams之前还不是有资安问题，只是没扯到中国
作者:
yoche2000 (Sushi Desu! 在下寿司)
2020-04-08 16:05:00就不说祖克伯了 反正扯到中国 就会半个台湾打喷嚏
作者: keyboard56 (奇伯) 2020-04-08 16:36:00
第一就是政治敏感呀，第二就是爆红别家公司眼红，结案
作者:
wei115 (ㄎㄎ)
2020-04-08 16:42:00美国政府常常被告到赔钱，中国政府常常怀念他人
作者:
how30013 (Mr.ゼータ)
2020-04-08 16:53:00因为有个国家会拿你个资监控审查你扣信用评分
作者:
b195f1a (b195f1a)
2020-04-08 17:03:00大陆有个媒体倒是这么评价Zoom，叫做德不配位。就是zoom的名声太大了，但是他的功底没这么深厚，资安给人抓到把柄。实际上Zoom一开始据说是给公司内部员工开会用，所以当初设定也没那么高安全性就是了。
google一下就很多新闻了，倒是ptt早就被渗透很久了八
作者:
rodion (r-kan/reminder)
2020-04-08 17:34:00PTT很多五毛 把中共当爸妈看待 还整天以为别人忌妒它强大
资料想给美国看 还是给中国看 中心化云端服务就是这样
作者:
knives 2020-04-08 17:55:00资安(X)政治(O)
中共是共产国家，只想并吞台湾，一但没有言论自由什么都不用讲了....
作者:
Kevinlo (一天隐)
2020-04-08 18:14:00题外话一下Slack一开始也是给内部员工沟通用的
作者:
sxy67230 (charlesgg)
2020-04-08 18:35:00我是觉得主要是软工工作型态的风格有不一样，是不可否认对面的技术应用能力很强很快，但是我跟他们co-work后觉得很多只是很会说理论，但是核心能力普遍真的不够。那套在墙内玩行得通，出来看就蛮多漏洞的。
作者:
bill0205 (善良的小孩没人爱)
2020-04-08 19:14:00公司都没在用 直接vpn回公司工作+TG
作者:
mathrew (Joey)
2020-04-08 19:18:00资安又不是只有个资的问题 一堆搞不清楚状况资安可以延伸到 公司被骇，公司东西全被加密 等等....
被美国监视 vs 被美国跟中国一起监视，都挤? ^.<
作者: superpandal 2020-04-08 20:58:00
炒这议题当别人不是宅男是吗？ 有多少单位的产品像这样？ 多得很好吗 多数人搞的安全是治标不治本 真的治本了政府肯定会该该叫 不管哪一国我只相信我从头到尾弄架构 处理资料 若非如此 就不会
作者: guanting886 (Guanting) 2020-04-08 21:02:00
一个直白告诉你要记得帮政府开后门 ( ex: 相关政策)vs 一个给你自由但监控都偷偷来的 ( ex: nsa )
作者: superpandal 2020-04-08 21:04:00
早晚遇到麻烦 还一堆人找零日漏洞 我的资料是我的资料 不是你的钱
作者: guanting886 (Guanting) 2020-04-08 21:06:00
不过说真的 当大家开始用淘宝买东西那一刻开始 你的资料早就在对岸建档都不知道建多久了
作者: superpandal 2020-04-08 21:07:00
同理台湾的也是 谁相信那些人不会卖资料给他人
作者: guanting886 (Guanting) 2020-04-08 21:08:00
大量的个人通讯资料、网络IP、定位都能提供各单位进行分析推敲当前国家的经济状况都能做参考facebook更不用讲 当你同意 tos 跟 隐私政策就已经卖你资讯给老美跟 fb 这间公司使用了所以zoom资安问题是不是真的资安问题我觉得就是很单纯的 政治上的问题
作者: superpandal 2020-04-08 21:11:00
他们赚钱又不是我赚钱 自己人吃都来不及政治问题没错 坏事很多人都干 互喷而已 哪有什么意思
作者: guanting886 (Guanting) 2020-04-08 21:15:00
有没有别的替代方案 有 但是有些好用的东西就是资本堆出来的 很难超越
作者: superpandal 2020-04-08 21:16:00
相信自己就有 累而已 XDDD
作者: bosshsieh (BossHsieh) 2020-04-08 21:20:00
请天才大臣帮台湾写一个啊
作者: superpandal 2020-04-08 21:22:00
楼上说的对 顺便检验一下是否被造神
作者:
jlhc (H)
2020-04-08 21:47:00不是资安问题, 是政治问题 结案 :)
作者:
chocopie (好吃的巧克力派 :))
2020-04-08 23:02:00你不照长官的意思去做，也没办法说服长官，那你在单位里就是问题，结案生活何处没政治？办公室职场也是政治，除非你窝在家SOHO
作者: superpandal 2020-04-08 23:30:00
可以不照长官也可以不要 说服长官不要说服 都是政治留得青山在 十年磨一剑 剑随身可以照长官也可以不要
作者:
oaboy (欧A男孩)
2020-04-09 00:39:00你不在意资安不等于其他人都不在意资安
作者:
kenimai (非理法権天)
2020-04-09 08:31:00一堆五毛想带风向
作者:
usoko (time to face reality)
2020-04-09 09:56:00就看你在不在意资料会往中国送 不在意的话就往美国送资安就是隐私跟便利的制衡 想要隐私就要牺牲便利性想要便利性就牺牲一点隐私 国家选择隐私牺牲便利 只是这样是不是刻意导向政治议题？是 有意见的话四年后记得投票
https://bit.ly/2VkgE0a 技术问题请参考OSSLab的分析
资安有问题当然不好，但是资安也有分层度和影响范围...一毛不值的老百姓谁会特别去看你在干嘛更何况更不是中国的老百姓的人
作者:
rodion (r-kan/reminder)
2020-04-09 12:52:00楼上标准强内五毛想法 臣服与用隐私权换便利的洗脑思维真实情况是 韭菜根本没有"选择"不给隐私权的自由 你只有被迫接受结果的现实
作者:
hegemon (hegemon)
2020-04-09 13:32:00现在很多学校都用这个...google或是微软应该站出来跟政府合作来推比较好，这样也不用让学校自己找这种东西
觉得影响不严重就要被挂墙内5毛想法也挺厉害的层出不穷的购物网站漏洞影响的盗刷诈骗案件跟中国无关是不是就小事
作者:
usoko (time to face reality)
2020-04-09 13:50:00并不是"特别去看你在干嘛" 而已 Zoombombing就会影响上课了之前的漏洞也造成大量的帐号密码流到暗网 还有email如果你觉得这样影响不严重 那我们何必这么认真debug?
目前网传认为很严重的点都是在东西会跑去中国，而不是指名你讲的Zoombombing
作者:
rodion (r-kan/reminder)
2020-04-09 13:57:00不过我承认我看下来全都在吹中国很可怕，造成我完全没注意到其他的漏洞
作者:
zenuo (坚持到底永不放弃)
2020-04-09 14:31:00有问题的就不用 更何况还是有案底的中国
觉得自己是平民老百姓没人想看的可以试看看搬去中国然后在网络上批评一下政府看看隔天会不会有公安来敲你门
重点就是资料往中国送 及对中国的不信任票另一点的确就是政治问题 但政治影响我们周遭一切难道还要政治归政治 邻高归邻高吗重点就是大家都在不爽中国 可不是只有台湾禁
你觉得... 你哪位 Xoom 会偷开镜头 机房在中国 其他家会这样？
作者:
Kevinlo (一天隐)
2020-04-09 18:28:00禁用有bug的软件 请问哪里有bug free的:
作者: superpandal 2020-04-09 21:33:00
资讯世界能相信的只有自己 不管是美还是中还是英说成五毛是不是不把别人当宅男 事情都不知道甚至是台 噗 hahaha
作者:
usoko (time to face reality)
2020-04-10 11:39:00bug free是假议题啊 你我都知道要解block critical才能出major minor看QA心情 这种漏洞很明显是block critical等级你不讲severity就说没有bug free的软件 是想表达什么?
怎么会突然跳出一个bug free出来...zoom这事情可不是bug
作者:
Kevinlo (一天隐)
2020-04-11 21:47:00你第一句不就讲了... 就这是假议题啊你要换说severity 我不觉得这个议题就会变真还是老话 看规定行事就好
政府用IE我觉得是同时牺牲隐私和便利性想知道哪个政党或政治人物可以干掉IE 四年后我去投
作者:
oherman (qq)
2020-04-13 11:22:00中国靠资讯安全技术迫害一些人