Tuesday, April 26, 2005

MSN攻防戰

公司最近才又開始封鎖MSN Messenger,其實我上班時間很少用MSN Messenger,原因是我想準時下班(上班就做上班該做得事情嚕)。但是一知道公司這麼愛封鎖,又說:「如果私自使用MSN Messenger,被抓到對話記錄,要以對話內容當作考績的參考。」,讓我手癢癢,更想試試看。
在MS Windows平台上可以用的解決方法有:
  1. 用web版的登入介面:
  2. 如果公司沒有刻意要依照網域封鎖提供web登入的網站,可以考慮使用這個解決方法。不過使用web版方式,對於訊息的加密必須要注意。無聊的主管會命令 MIS去抓訊息來看。怎麼會有主管這麼閒,不去作自己應該負責任的事情,喜歡找些小事作,然後沾沾自喜呢。
  3. 利用proxy:
  4. 最簡單就是利用proxy,像是proxy.hinet.net:80,只要MIS部門不嫌到抓封包型態比對,應該都可以利用這個方法解決。使用這個方 法,你所傳遞的訊息,仍然是明碼(plaintext),無聊的人還是會想去抓你的訊息來看,不過沒關係,如果懶得加密,可以用「手寫功能」,先暫時擋一下。
  5. 建立tunnel:
  6. 這可以建立一個安全的tunnel,只需要利用ssh建立起tunnel,就可以讓你的訊息可以暫時的安全不被無聊人抓出來看,就算抓出來看也是密文(ciphertext)。缺點就是必須要有機器可以讓你建立ssh連線。
  7. ?
    其他還有很多方法,我沒有一一去試。比如,使用軟體,讓你在公司的電腦可以利用遠端的機器,將建立連線的需求轉移過去,像是Hopster(不過聽說有木馬啦)。
MSN Messenger真是大家愛用的軟體。不過我們公司Skype沒封鎖,但是還是沒人想用啊。

No comments: