危险!实测Google曝光个人隐私过程! [软件评测]

      技术 2004-12-17 16:9
它是一款由著名网络搜索引擎公司Google所开发的桌面文件搜索工具,它以建立索引的方式让我们能够快速地找到硬盘上的文件、Email记录、AOL聊天软件谈话记录、网页浏览的历史信息等。[详情见此]

  Google DeskTop Search很危险吗?

  这个答案是见仁见智的,因为有些朋友硬盘里没有什么敏感的数据,也就不在乎它泄漏隐私与否,但还是有大部份朋友会怕自己的某些信件内容,或者聊天记录给别人轻易地搜索出来。

  而事实上自从Google出了这个Google DeskTop Search(Google桌面搜索)软件以后,各界人士也都在担心着它的功能是否过于强大,从而将一些你不愿意暴露的个人隐私搜出来,让所有登陆到这台电脑上的人观看。其实这种担心是不无道理的,因为经我们试用得知,Google DeskTop Search至少有几个地方可以能会泄漏我们的秘密,以下我们将以实例证明。


  四个进程紧密监视

  在启动了Google DeskTop Search以后,我们打开任务列表一看,它居然在我们的后台运行了四个进程,一直在收集不同的索引文件和监视着OE等应用程序,总共消耗的内存为16M。虽然它声称在电脑空闲的时候会进行索引收集,但据实测得出,我们电脑空闲了五分钟,在此时间之内,四个进程的总内存消耗,也只是增加了2M左右,达到18.4M。

  [点击下载] [Google桌面搜索器简单体验报告]

 


  安全?隐私轻易被曝光。

  Google DeskTop Search的网络搜索能力,大家已经不用质疑了,但它的本地搜索能力如何呢?笔者有一个password.txt的文本文件,主要是收集一些平时怕记不起来的文件,现在我们将这个文件移到C:\的根目录。
 

  然后我们搜索一下password,文本文件里的密码赫然在目!而据我所知现在我们是无法通过调度Google DeskTop Search的选项,达到删除某一个索引的目的,也就是说只要有人能登陆到我这个电脑,使用Google DeskTop Search的话这些秘密就给人一览无遗了!

  要是我们将这个文件删掉又如何呢?事实证明,就算我们删掉了此password.txt文件,文件描述和内容,都会在Google DeskTop Search的索引中出现,而内容更可以通过它的cached进行浏览,丝毫不受影响。


  无独有偶,国外的专家已经对Google DeskTop Search的隐密性和安全性,做了大量的批判,其中让笔者印象最深刻的是麻省理工大学安全顾问Richard M. Smith的话:“这是一款功能强大的信息搜索工具。但同时它也是一款完美的间谍软件。”

  事实证明很多用户在使用了该软件后,发现除了它方便我们搜寻文件和内容外,还很容易将一些好不容易隐藏起来的文件暴露出来。

  要是过后将文件设为隐藏又怎么样呢?

  答案是:隐藏文件一样被找出来,而且可以正常打开!Google DeskTop Search根本无视我们在Windows中设定的文件隐藏选项,只要你是利用Windows本身的设置将文件隐藏起来,它还是固执地将文件调出来并打开,试想想你将一些重要的文件隐藏起来,以为神不知鬼不觉,却一个不小心被Google漏了底,在安全性方面,它做得还非常不够,虽然它可以在设置里将一些不想让人知道的项目去除掉:例如“Email”、“网页历史”等,但是如果软件可以加入密码来保护敏感数据的话,相信安全系数会高很多。

  胃口增大何时了?

  Google DeskTop Search因为是一个桌面搜索引擎,所以它的立足点也就是提供本地搜索服务了,而由于它需要通过不断地建立硬盘文件索引,达到高效搜索的目的,所以它的索引文件也一直在增大当中。

  截至发稿时,测试员安装的Google DeskTop Search共找到30005个文件,4166个网页历史文档,1个Email的历史文件,一共34172个文件,索引文件的大小为151MB,而这个数字在一天前是140MB。

  而且如果我们继续开启Google DeskTop Search的话,这些索引文件还会继续增大,直至将电脑里的所有能找到的文件都收录为止。

  结论:Google DeskTop Search不仅占用我们大量的内存,还要有足够的空间让它来进行索引文件的存放,而且我们通过它,可以搜索并查看到早已被删掉,或者隐藏的文件名与内容,在隐私保护上,由于该软件太注重于性能而显得非常脆弱,虽然它的搜索速度比Windows自带的搜索引擎快很多,但也是牺牲了硬盘空间进行索引文件的建立,如果你不愿意拿硬盘空间来换取快速的查找速度,或者有一些敏感的资料不想给其它人搜索到的话,建议你还是不要用Google DeskTop Search,因为你不懂好好设置它的话,绝对是一个“危险”的软件!

  而如果你喜欢尝试新软件,而且对于一两百兆的硬盘空间不太在乎的话,它还是一款能帮你节省不少查找时间的实用小工具。

标签集:TAGS:
回复Comments() 点击Count()

回复Comments

{commentauthor}
{commentauthor}
{commenttime}
{commentnum}
{commentcontent}
作者:
{commentrecontent}