为什么行为管理类的网关仍然能获取 qq 号呢？企鹅故意的吗？

[yangguoshuai]

做了这么多年的 QQ 的协议安全还这么弱么？

所以这到底是疼讯不上心，还是某些组织故意的？

[ynyounuo]

你猜

[yangguoshuai]

@ynyounuo 我猜就是故意的。。。

[oh]

QQ 号本来就是不保密的啊，和微信的设计理念是不一样的

[hcymk2]

QQ 协议里面 command 是明文，data 里面 qq 号也是明文 但是其他内容加密。

[YvesX]

抓个包就能看到是明文呀

[sola97]

聊天图片都是走 http 的，还是 QQ 号打头的，抓下包就知道 QQ 号

[7654]

你知道吗，大企业里可以自己建聊天代理服务器

[ctsed]

大量 http 接口，带 cookie，里面有 qq 号

[t123yh]

QQ 的 MSF 协议头里面 QQ 号是明文的。

[yangguoshuai]

@t123yh 应该是 TCPF 吧

https://gist.github.com/Akagi201/10839084

[5linwei]

只能看到号码，又看不到聊天内容，楼主在害怕啥？

[yangguoshuai]

@5linwei 你连上医院门口的 wifi 给你定向推莆田系广告？
你连上酒店 wifi 给你推包小姐？

中国人拿隐私都不当回事儿么。。

[chinvo]

@oh #3
@5linwei #11

QQ 号码也属于隐私，就和你的手机号可以主动告诉别人，但同样属于隐私是一个道理

知道号码就很恐怖了，能做很多事，包括但不限于社会工程学、大数据（垃圾信息推送等）相关

[niceworld]

是的就是故意

[saluton]

传说好像超级会员的 QQ 号会加密？普通用户不会

[dobelee]

深信服聊天记录了解一下。

[whodareswins]

@dobelee 我看到说要审计 QQ 聊天记录的话，目标机器要装插件的。

[xfspace]

@whodareswins 不装插件也可以，还能做到能聊天不能发文件

[yingfengi]

高恪还可以。

@dobelee 需要做准入策略，客户端需要安装准入插件。

[yangguoshuai]

@yingfengi 审计是指个啥？