社交類APP的通訊安全分析與討論

王睿

摘 要 隨著當(dāng)前我國(guó)科學(xué)技術(shù)的快速發(fā)展，越來(lái)越多的人們都離不開(kāi)智能手機(jī)，而各類的APP更是成為了當(dāng)前虛擬數(shù)字世界當(dāng)中的好幫手。本文主要針對(duì)當(dāng)前我國(guó)社交類APP通訊的安全性進(jìn)行較為深入的分析和探討，希望能為相關(guān)人士提供些許參考。

關(guān)鍵詞 社交 APP 通訊 安全

中圖分類號(hào)：F724 文獻(xiàn)標(biāo)識(shí)碼：A

0引言

現(xiàn)如今有很多的人們都在連接公共網(wǎng)絡(luò)進(jìn)行使用社交類的APP開(kāi)始通訊，若是該APP軟件沒(méi)能具備較好的加密信息系統(tǒng)，那么一旦有不法分子針對(duì)公共網(wǎng)絡(luò)實(shí)施監(jiān)聽(tīng)，就會(huì)給使用人員的隱私以及商業(yè)機(jī)密等內(nèi)容造成嚴(yán)重?fù)p壞。所以，這就需要針對(duì)社交類APP的通訊安全加以重視。

1相關(guān)網(wǎng)絡(luò)的知識(shí)介紹

無(wú)線局域網(wǎng)主要是由無(wú)線接入點(diǎn)、無(wú)線網(wǎng)卡以及通訊設(shè)備等內(nèi)容進(jìn)行組建而成。其中有線網(wǎng)絡(luò)是先進(jìn)行連接到無(wú)線接入點(diǎn)，然后再把所有通訊設(shè)備收發(fā)網(wǎng)絡(luò)報(bào)文經(jīng)過(guò)自己的無(wú)線網(wǎng)卡收發(fā)數(shù)據(jù)，而無(wú)線接入點(diǎn)的接收、發(fā)送設(shè)備需要進(jìn)行收發(fā)的網(wǎng)絡(luò)報(bào)文，都應(yīng)當(dāng)通過(guò)有線網(wǎng)絡(luò)進(jìn)行實(shí)現(xiàn)和因特網(wǎng)之間的交互。那么在這一過(guò)程當(dāng)中，無(wú)線數(shù)據(jù)的收發(fā)并不是屬于精準(zhǔn)點(diǎn)的傳播，而是屬于局限在某一個(gè)特定的范圍之間的信號(hào)傳輸，所以，在這個(gè)無(wú)線范圍當(dāng)中的所有用戶都能夠接受到無(wú)線信號(hào)，在通過(guò)特點(diǎn)的軟件針對(duì)報(bào)文加以分析。

當(dāng)前最為常見(jiàn)的社交類APP通訊就是微信軟件，而大部分的社交類通訊APP都是運(yùn)用HTTP協(xié)議進(jìn)行相互傳輸數(shù)據(jù)，那么在測(cè)試的過(guò)程當(dāng)中，就會(huì)發(fā)現(xiàn)微信軟件在運(yùn)用HTTP協(xié)議開(kāi)始進(jìn)行收發(fā)數(shù)據(jù)的時(shí)候，監(jiān)聽(tīng)軟件也會(huì)針對(duì)這一協(xié)議開(kāi)始分析和監(jiān)聽(tīng)，所以就可以合理運(yùn)用監(jiān)聽(tīng)軟件從而針對(duì)社交類APP通訊的安全性加以分析和監(jiān)控。

2社交類APP通訊中個(gè)人信息泄露的問(wèn)題

隨著當(dāng)前我國(guó)互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，人們針對(duì)互聯(lián)網(wǎng)的依賴也是越來(lái)越強(qiáng)，針對(duì)個(gè)人信息了解的范圍也不再只是局限于現(xiàn)有的名字、年齡以及性別、電話等，而是在此基礎(chǔ)上增添了相關(guān)的支付寶賬號(hào)、郵箱等內(nèi)容。現(xiàn)如今各種類型的社交類APP都出現(xiàn)在人們的日常生活和工作當(dāng)中，促使人們之間的溝通不在遭受時(shí)間和地域阻隔，雖然人們應(yīng)用社交類APP能夠給自身提供便捷性，但是同時(shí)也加大了用戶個(gè)人信息泄露的問(wèn)題，用戶個(gè)人的隱私已經(jīng)成為了當(dāng)前社會(huì)發(fā)展過(guò)程中人們高度重視的問(wèn)題。在人們應(yīng)用社交類APP進(jìn)行通訊的時(shí)候，存在以下幾點(diǎn)用戶隱私泄露的問(wèn)題：第一點(diǎn)，用戶在登錄和注冊(cè)的過(guò)程當(dāng)中會(huì)遭受個(gè)人信息泄露；第二點(diǎn)則是用戶在進(jìn)行發(fā)布相關(guān)狀態(tài)的基礎(chǔ)下產(chǎn)生個(gè)人信息泄露；第三點(diǎn)是Cookie泄露和自動(dòng)獲取用戶定位等形式。

3社交類APP中通訊安全的分析

3.1提升自身對(duì)通訊安全的意識(shí)

現(xiàn)如今要是想有效降低個(gè)人隱私信息問(wèn)題被泄露，這就需要每一名用戶都能夠針對(duì)自身的信息安全提升意識(shí)，從而了解到更多可以進(jìn)行信息安全保護(hù)的措施，讓每一名不法分子無(wú)從下手，有效減少了電信詐騙等可能性。首先，則是需要用戶能夠改掉一些自己在使用社交類APP通訊過(guò)程當(dāng)中的不良習(xí)慣，而且還不能夠在陌生的設(shè)備以及軟件中進(jìn)行存有個(gè)人隱私信息；其次，還需要通過(guò)不斷加大個(gè)人信息安全保護(hù)意識(shí)；最后則是需要用戶能夠全方面了解和掌握網(wǎng)絡(luò)安全技術(shù)，防止突發(fā)事件的產(chǎn)生。

3.2構(gòu)建相關(guān)規(guī)章條例，確保通訊安全

針對(duì)當(dāng)前我國(guó)市場(chǎng)社交類APP 軟件的快速發(fā)展，這就需要我國(guó)的相關(guān)部門(mén)進(jìn)行創(chuàng)設(shè)規(guī)定的條例，構(gòu)建專門(mén)針對(duì)社交類APP通訊信息安全規(guī)范，不斷規(guī)范管理，確保個(gè)人信息得到安全的保護(hù)，又或者還可以通過(guò)多個(gè)方面的管理進(jìn)行開(kāi)展工作，各個(gè)層級(jí)的人員都應(yīng)當(dāng)加大用戶信息安全教導(dǎo)，提升信息監(jiān)察力度，為我國(guó)提供有效的信息安全立法保護(hù)。

3.3抓包軟件的應(yīng)用

Fiddle是一款較為方便簡(jiǎn)捷的HTTP調(diào)試軟件，但是同時(shí)也能夠被應(yīng)用于社交類APP通訊當(dāng)中，進(jìn)行獲取通訊報(bào)文加以分析。那么在進(jìn)行獲取相關(guān)通訊報(bào)文的時(shí)候，首先則是需要把社交類APP通訊軟件上進(jìn)行裝置Fiddle軟件作為通訊的dialing，也就是說(shuō)，社交類APP當(dāng)中所存有的通通訊報(bào)文都需要經(jīng)過(guò)Fiddle的代理，在通過(guò)Fiddle所在的電腦實(shí)現(xiàn)通訊。與此同時(shí)，還可以運(yùn)用Fiddle本身存有的篩選功能，從而針對(duì)服務(wù)器地址的篩選進(jìn)行獲取到需要的通訊報(bào)文，在通過(guò)長(zhǎng)期的觀察報(bào)文是否要通過(guò)加密的形式，針對(duì)社交類APP通訊進(jìn)行安全保護(hù)。

3.4社交類APP通訊圖片信息的傳遞

在社交類的APP通訊過(guò)程當(dāng)中，最為常見(jiàn)的溝通形式就是圖片消息的傳遞，用戶可以通過(guò)圖片消息的傳遞進(jìn)而直觀的表達(dá)語(yǔ)言和文字不能夠表達(dá)的心態(tài)的信息。例如，值班排表和座次表等內(nèi)容，所以在用戶的實(shí)際工作和生活當(dāng)中，圖片消息受到了廣大群眾的喜愛(ài)，那么在進(jìn)行圖片信息傳遞的過(guò)程當(dāng)中也需要針對(duì)通訊加大重視。在圖片信息傳遞的過(guò)程當(dāng)中大部分都是高清圖片，這就可以在傳遞的過(guò)程當(dāng)中運(yùn)用Fiddle篩選和查看報(bào)文信息，從而提升社交類APP通訊圖片信息傳遞過(guò)程當(dāng)中的安全性。

4結(jié)束語(yǔ)

綜上所述，隨著當(dāng)前我國(guó)信息時(shí)代的快速發(fā)展，在人們的日常生活當(dāng)中，社交類APP通訊軟件的出現(xiàn)在一定層次上有效方便了人和人之間的溝通。但是由于大部分APP在通訊過(guò)程中都是運(yùn)用公共網(wǎng)絡(luò)，很容易的就會(huì)給不法分子提供機(jī)會(huì)，所以，這就需要針對(duì)社交類APP通訊的安全加大重視，以此來(lái)有效確保社交類APP 能夠得到快速發(fā)展。

參考文獻(xiàn)

[1] 張玉梅.社交類APP的通訊安全測(cè)試[J].天津科技，2016，43（05）：86-90.

[2] 馮振鵬.網(wǎng)絡(luò)通信安全技術(shù)的分析與思考[J].信息系統(tǒng)工程，2018（06）.