谷歌和中国是个说不完的话题。谷歌对中国进步起到的作用，将来一定会在历史书上记下光辉的一笔。尤其是去年谷歌退出大陆事件之后，一直想写点什么却没有动笔；这次茉莉花事件中，谷歌做为中国自由爱好者不可缺少的工具，其作用愈发突出，所以籍此机会，分享一些东西和大家共勉。第一篇想写一点有实际作用的东西，也就是谷歌各种产品的安全性能，包括https加密服务，Gmail安全性能和Chrome安全性能，希望能对大家使用互联网和谷歌能有帮助。本作者远非专业人士，疏漏之处见谅。
https 加密服务
简单的说，https就是加密的http。由于GFW扫描所有进出中国的信息包，所以建议对任何敏感的问题，都请使用https（在浏览器地址栏里可以查看）。缺省状况下，Gmail，Google Buzz使用https，而且Google Reader，Google Docs都有https的选项。这里想特别提出的就是Google Search也有https加密搜索(https://www.google.com)，使用加密搜索结果页面就可以顺利通过GFW扫描。但是由于GFW（网络防火墙）会对URL（网址）也进行扫描，所以如果URL含有敏感字符串也会有问题，一个解决办法是在搜索框内搜索疑似敏感词的时候在字间加入空格或标点，这样不影响搜索结 果，但是可以达到在URL中嵌入"+"号或其他标点的效果，得以通过GFW最简单的扫描。
也正是因为如此，谷歌的https服务自2011年三月开始就开始受到GFW的骚扰。月光博客(http://www.williamlong.info/archives/2579.html)对此做了详细的研究和介绍。但是由于Gmail在中国大陆用户众多，这样的骚扰自然会引起网民的强烈反弹，所以我认为这样的骚扰应该不会加剧到完全屏蔽。对于中国大陆的用户，如果你发现Gmail或者Reader经常掉线，一定要发出自己不满的声音。
Gmail: 最安全的邮件服务
Email 一直是某些政府当局攻击的首要目标。一个异议人士的email被攻破，他的邮件即可成为“罪证”，而他的所有contacts也都会成为当局跟踪的目标。 而Gmail是所有email服务中安全性能做的最完备的。正确使用Gmail基本上可以保证不被破解。基于Gmail的 Google Groups (谷歌群/谷歌邮件组)也是安全性能非常好的。
如果你担心自己可能会成为当局的目标，一下几点建议会有帮助。
- “双步验证”
(2-step verification http://gmailblog.blogspot.com/2011/02/advanced-sign-in-security-for-your.html) 这是谷歌今年初面向用户最新推出的功能（此功能去年九月对企业用户推出）。这个“双步”指的是除了Gmail账户密码，用户还需要手机才能登录Gmail。 具体设置方法是在Gmail右上方选择"Account settings"，转到"Google accounts"的设置页面，点击"Personal Settings"下面的"Using 2-step verification"链接。双步验证是网上密码保护的最高“境界”，据我所知Gmail是所有面对普通用户的互联网服务中推出此项功能的唯一一家。
- 可疑账户活动
在Gmail页面的下端，你可以看到这样一行字“This account is open in 1 other location (***.**.***.**). Last account activity: 2 hours ago on this computer. Details”。点击"Details"可以看到更多的细节，比如最近十次左右的访问记录，包括地理信息。如果你的帐号被远距离访问，那么gmail 系统会在页面上发出一个鲜明的警告；如果的确有非法访问，用户最好更改密码，并且最好把这些非法访问发布出来，以供他人参考。
- Sender IP Anonymity
Gmail还有一个重要的与众不同的特性：不会泄露发件人的IP地址。普通的email服务会将发件人的IP地址记录在email的header里面，比如"Received: from"或者"X-Originating-IP"。这样当局可以通过收到或截留的email侦知发件人的地址。而Gmail则用Gmail server IP取代了发件人IP，从而保护发件人的隐私。
- “View” PDF in Gmail by Google Docs
Email 常常会受到phishing（钓鱼邮件）的攻击。即使收到来自熟人的电邮，也不要轻易打开电邮里面的链接或者附件。这是因为发件地址可以轻易伪装，链接的 实际destination url和显示的url可以完全不同，而且pdf附件也有很多漏洞被利用来攻击用户的电脑。对pdf附件来说，Gmail给出了一个很好的解决办法，你可以 看到附件旁边有“View”和"Download"两个选项，使用"view"这个选项是绝对安全的，它会将pdf文档实时转为Google Docs形式在浏览器中打开，这样即使是带毒的pdf文档也无法感染用户电脑。
Chrome: 最安全的浏览器
各种浏览器中，Google开发的Chrome是安全性能最好的。Chrome从设计之初即将安全性能放在首位。“沙盒”(sandbox)方案的使用是 Chrome安全性能的重要保证。Chrome里的浏览进程的权限被限制在"沙盒"中，从而对其他浏览进程或者硬盘的操作受到严格的限制。除此之 外，Chrome的"safe browsing"功能也可以在用户不小心点击钓鱼网页时提出警告。所有的浏览器中，IE和基于IE的浏览器安全性是最差的。绝大多数对用户的网络攻击都 是基于IE的漏洞。
结语
本文依据作者个人所知而作，疏漏难免，将会随时改进。若有建议和意见请给我发email (zhangtuomu@gmail.com)，或者在buzz讨论。谷歌官方有专门的关于网络安全的博客，建议大家订阅 http://googleonlinesecurity.blogspot.com/。
来自：中国茉莉花革命（微笑行动）
PS：近期Gmail访问不稳定的临时解决办法
Gmail最近访问不稳定的原因是电信运营商在随机丢弃和Gmail服务器通信的数据包，手法和阻止https://www.google.com/的访问时一样的。好在Google的服务器很多，通过Google的任意一个服务器就能访问到Google几乎所有的服务。最近观察发现，不是所有的 Google服务器都遭到了被随机丢弃数据包的待遇，我们可以通过这些服务器来访问Gmail等Google提供的服务。解决的方法还是老办法，修改 hosts。
向hosts加入以下内容：
66.249.89.91 mail.google.com
74.125.79.109 pop.gmail.com
74.125.79.109 smtp.gmail.com
66.249.89.91 encrypted.google.com
66.249.89.91 www.google.com
66.249.89.46 www.google.com.hk
72.14.203.91 docs.google.com
72.14.203.93 encrypted-tbn0.google.com
72.14.203.93 encrypted-tbn1.google.com
72.14.203.93 encrypted-tbn2.google.com
72.14.203.93 encrypted-tbn3.google.com
没有评论:
发表评论