正文内容 评论(0

腾讯官方公布QQ安全检查模块技术原理
2010-10-12 16:49:07  出处:太平洋电脑网  作者:xiaohu 编辑:Byrne     评论(0)点击可以复制本篇文章的标题和链接

在腾讯发布的《关于腾讯QQ被诬蔑 “窥视用户隐私”的严正声明》中,腾讯除了明确表示QQ绝没有窥视隐私的行为外,还对回答了相关用户的疑问和公布了QQ安全检查的技术原理。

腾讯
腾讯对这些问题进行回答

腾讯
公开QQ安全检查的技术背景

以下是腾讯的官方原文

QQ是否 “窥视”了我的隐私?

QQ绝没有窥视您的隐私。某公司“隐私保护器”把用户使用QQ的正常操作和QQ进行的必要安全检查都恶意误导为QQ在“窥视用户隐私”。点击查看:《2009年中国个人即时通讯网络安全研究报告简版》

QQ安全检查模块是一个查杀存在于整个电脑中盗号木马的安全软件,诬蔑QQ窥视隐私的某公司的软件扫描用户文件数量远远多于QQ安全检查模块(例如,经在同一台电脑上测试某公司扫描用户文件数量达到1万条,而QQ安全检查数量还不到1000条),如按该公司对窥视隐私的定义,其本身就是最大的用户隐私窥探者。实际上,在安全行业中这样的安全检查正是保护了用户的隐私安全。

为什么360隐私保护器报QQ“窥视”我的网银文档和Office文档?

QQ并未“窥视”你的网银文档或Office文档。为了查杀盗号木马,QQ必须安全检查开机启动项、桌面快捷方式等位置是否正常。若网银程序或Office程序存在这些位置,会作为一个可执行文件例行检查。然而,网银程序文件并不是网银帐号密码或个人数据文件,Word程序也不是用户个人建立的Word文档文件(常见的个人建立Word文档文件后缀为:*.doc/*.docx/*.dot/……)。某公司开发的“隐私保护器”把安全检查Word.exe程序的操作,当做“窥视”用户Word文档文件的操作来误导用户。(如需更多了解QQ安全检查和查杀盗号木马的技术背景,请查看第三部分。)

QQ有哪些正常操作被误导为“窥视”隐私?

例如:当用户通过QQ接收文件并另存到桌面或用户将QQ截图另存到桌面时,均被该“隐私保护器”曲解为窥视隐私的操作,并进行“窥视隐私”报警提示。

为什么MSN没有集成安全检查的功能?

经过12年发展,QQ帐号早已不单单应用于即时通信,还广泛应用于众多网游、在线网银支付、网络购物、社区空间、博客以及邮箱和微博等应用,是整合了通信、娱乐、资讯和商务的一站式平台的重要通行证,其安全保护需求的级别已远超其它即时通信产品。腾讯公司一直把保障用户帐号安全看作最重要的工作,并通过提供QQ安全检查模块等一系列措施持续加强安全体系建设。腾讯从不窥视用户隐私,并且坚信只有尊重并真正保护用户安全及隐私的企业,才能获得健康、可持续的发展。

为什么我装了杀毒软件,QQ还要做安全检查?

一方面,盗号木马往往会兼具躲避主流安全软件查杀的能力。另一方面,由于有大量QQ用户的举报和帮助,QQ往往能在第一时间发现最新爆发的盗号木马,并做出有针对性的查杀。

为什么有的木马病毒,我装的杀毒软件查到了,QQ安全检查没有查到?

QQ内置的安全检查功能主要是查杀针对QQ的盗号木马。 我们将持续加大技术运营的投入,以对新型木马有更快的反应速度。

QQ安全检查的效果如何?

目前,QQ安全检查模块日均清除盗号木马170万个,拦截恶意攻击日均超过1500万次,有效保护了QQ用户的信息安全。艾瑞2009年度安全报告指出:腾讯QQ2009SP5版本中增强盗号木马病毒查杀功能,集成了QQ特有的安全组件,能够有效查杀流行的QQ盗号木马,实时更新病毒特征库,帮助QQ用户最大限度的遏制盗号木马的危害;另外,QQ2009SP5采用智能自动查杀木马病毒模块,用户登录无需进行手动扫描操作,减少了用户的登录等待时间,用户登录QQ后一旦发现木马,软件会自动弹出提示。根据艾瑞发布的2009年即时通信安全报告显示,QQ2009正式版内置安全检查模块,QQ安全性能也显著提升,QQ的安全性能在行业内领先。

为什么QQ没有提示安全检查的过程?

2007年中国网络安全环境日益恶化,大量盗号木马出现,用户QQ帐号和虚拟财产安全面临重大威胁。为此,腾讯QQ自2007年开始集成QQ安全检查模块,在用户登录前就开始查杀盗号木马,用户需在查杀完成后才能顺利登录。但因为安全检查需要耗费一定时间,部分用户反馈体验不佳。另有一类木马,在用户登录前并无触发而是等用户登录后才触发,再冒充用户发送垃圾消息。光靠QQ登录前查杀,还不能有效查杀这类木马。因此我们在QQ2009之后的版本中改为登录后检查,减少对用户的不便。为了减少对用户的骚扰,目前仅在安全检查模块发现有盗号木马或QQ被劫持时,才会有提示信息提醒用户。为了让安全检查过程更加透明化并让用户随时查看和设置,下一版本QQ将在用户界面和提示方式上优化改进。

除了安全检查以外,QQ做了哪些方面的安全工作来保护用户的帐号安全?

从2006年开始,腾讯组建了独立的QQ安全技术团队,每年投入大量的研发和运营资源,增强QQ各类安全特性,帮助用户增强帐号安全和虚拟财产安全。几年里先后推出了有各类安全创新特性如:密码输入的软键盘、登录地点异常提醒、小黄条安全教育推送、第二代的密码保护系统、用户虚拟财产保护系统、手机软令牌以及硬件令牌等安全特性。QQ2010 SP2提供了更加完善的“安全沟通”功能,用户可以在这里管理自己的密码安全、密保设置等,并可启用登录保护等更加强大的帐号保护功能。2010年QQ电脑管家推出了全面的电脑防护软件,您也可以登陆QQ安全中心获取更多的安全防护信息。

责任编辑:

  • 支持打赏
  • 支持0

  • 反对

  • 打赏

文章价值打分

当前文章打分0 分,共有0人打分
  • 分享好友:
  • |
本文收录在
#快讯

  • 热门文章
  • 换一波

  • 好物推荐
  • 换一波

  • 关注我们

  • 微博

    微博:快科技官方

    快科技官方微博
  • 今日头条

    今日头条:快科技

    带来硬件软件、手机数码最快资讯!
  • 抖音

    抖音:kkjcn

    科技快讯、手机开箱、产品体验、应用推荐...