关于常用IM 即时通讯软件的安全问题

FROM：microsoft.public.cn.security 

 

QQ加密，但是攻击工具太多 QQ的协议是私有的，只有腾讯和有关部门的人可以看到聊天内容。有人猜测 
QQ的软件在本地做了敏感词的触发和过滤。个人认为：点对点发送的QQ信息，应该是安全的，但是经过QQ 
服务器转发和QQ留言一定经过了腾讯服务器的关键词扫描的 Skype也差不多 尤其是TOM版的 


MSN的协议也是私有的的。公司网管，或者局域网NAT Proxy设备的管理员就能监听。即便不是管理员，在 

局域网中的人可以使用ARP Spoofer等工具或者手段，同样也能监听你的聊天内容。至于国家的IDS，更应 

该看的一清二楚。MSN聊天的嗅探软件（Sniffer）用很多 （新版本的MSN SHELL支持加密） 

Skype也是私有的的 AES 256 BITS 加密信息 语音流 以及文件传输 比较全面 国内TOM版应有关部门作了一些设定 不建 
议使用 

雅虎通、ICQ、AOL的协议也基本是搞的一清二楚的。公司网管，有关部门同样也能监控。针对这几个协议 

的sniffer嗅探软件，也有3、4个。所以安全性也差 

Gtalk，google的聊天软件，核心使用Jabber，现在已经面世了一款嗅探软件（最新版本的支持加密 其他 

国家语言的不支持 都是老版本 聊天内容明文传输 不清楚为啥 大家慢慢猜） 

担心聊天软件泄密的推荐使用US美国版Gtalk 非TOM版Skype 强烈建议 

使用MSN, Yahoo!, ICQ, AOL AIM可以试试ScatterChat和 
Simp Lite , MSN SHELL 
(不过有人指出Simp Lite有溢出，MSN Shell会把使用者的邮箱发到服务器去)