现实生活不是黑客帝国，下面我们分析下一般软件安全机制，和要取得聊天内容的可能途径，以便知己知彼。 一、聊天软件应该保证的安全 依旧是那个问题，当一款聊天通信...

现实生活不是黑客帝国，下面我们分析下一般软件安全机制，和要取得聊天内容的可能途径，以便知己知彼。

一、聊天软件应该保证的安全

依旧是那个问题，当一款聊天通信软件宣传他是安全的，这里的安全的含义是什么？如果你作为产品经理，提几个基本的安全需求，可能应该包括:

1. 账号安全，不能被绕过，爆破等。就是保证用户的账号安全方面。

2. 传输安全，传输的内容，应该不能被窃听，不能被篡改。

3. 其他 :-)。

账号方面，账号/密码丢了那啥都白扯。这里主要说传输安全方面。实现传输安全的需求，开发人员可能会考虑采用非对称加密交换随机秘钥，使用随机秘钥加密内容通信的方案来实现。秘钥协商和通信加密的过程大概如下。

客户端就是我们的聊天软件，中间的部分就是网络通信。首先，说几个结论，这是经过数学证明的，不需要怀疑。

1. 非对称算法中的一对秘钥对即上面的公钥、私钥，他们互不相同，不能根据一个计算出另外一个。

2.非对称的秘钥对，被一个秘钥加密的内容，只能使用配对的另一个秘钥解密，否则不能解密。

3.对称加密算法，只有一个秘钥，既用来加密，也用来解密。不知道秘钥则无法解密。

开始时客户端软件用它已经预先打包在程序包内的公钥加密一个随机的对称秘钥发送给服务器端，服务器收到后，解密保存该对称秘钥。后续发送聊天内容时，客户端使用生成的随机对称秘钥，对聊天内容进行加密，服务器使用之前收到的对称秘钥进行解密。服务器转给你的聊天内容也同样用对称秘钥加密，客户端使用对称秘钥解密。

通过以上就可以保证，通信过程中的信息安全。

1. 假如客户端发送对称秘钥的信息被第三方监听，第三方因为没有私钥，无法解密。

2.假如客户端和服务器间的聊天信息被监听，第三方没有对称秘钥，无法解密。

但聊天软件毕竟不是安全软件，通常仅保证通信安全，除了网络监听，拦截外，还是有很多其他手段可能获取你的聊天记录的。

二、上网行为管理审计原理

百度排名No.1的上网行为管理系统大名鼎鼎的深信服和他的竞品。从介绍来看，功能是非常强大的。邮件，聊天内容都能取得，程序是否可以运行也能控制，可以录屏等。这类系统都是需要在被控电脑上安装客户端软件的。可能是明处，可能是暗处。

上面的截图也是可以佐证，客户端的存在的， 深信服的可能是通过浏览器页面直接引导安装的。

安装监控程序，就相当于安装木马。微软windows系统是一个比较开放的系统，各进程间是没有隔离的，也不需要进行权限申请，一个运行的程序完全可以通过API对其他的进程窗体内容，内存内容进行抓取，拦截API调用。这类监控程序，本质就是木马，你在安装了监控程序的计算机上所进行的任何操作，都可以被木马服务器远程收集。

|。 如果公司是隐蔽进行的，你可以使用自己的设备，或者把公司的电脑彻底格式化，密码不要轻易泄漏，不要安装运行来历不明的程序。此外，监控程序也是运行于系统之上的，需要针对操作系统开发， 对一些小众系统可能支持不完善，或者受限于系统权限，不能实现监控功能，比如macOS，linux。这就是为啥MacOS的病毒，木马比较少 :-)。

三、安全漏洞与系统补丁

mdash;mdash;用自己的电脑只连wifi就被截屏那100%用了黑客手段了。

这是一个同学的评论，我是认同这一点的，这里展开做一下科普。一般情况下用自己的电脑连接一个第三方wifi，就被第三方监控了聊天内容甚至截屏，这是不太可能发生的。

但世事无绝对，理论上是有可能的，比如你的系统存在漏洞，第三方能够通过你系统开放的网络服务，取得你系统的控制权限，然后就可以开启后门，安装监控程序，之后可以通过木马程序，收集你电脑各种信息。

不必担心，这真的只是理论上的可能，这要求有这样的重大漏洞存在，且尚未被广泛了解，没有被操作系统发布者和安全厂家修复，现实中很罕见。利用公布的已知漏洞并不难，但自己发现一个别人都不知道的，影响范围广泛的重大漏洞，这对黑客的要求是非常高的，也是一个顶级成就。

四、私钥安全

如果聊天软件客户端保存在服务器的私钥被第三方获得，那第三方就完全可以仅通过网络发起中间人攻击了， 不需要在客户端安装任何程序。也是理论上存在可能。

如果发生了这种情况，那肯定要启用新的非对称秘钥对了，客户端可能要更新后生效。所以尽量保持程序更新。oo

总结:

3. 及时进行系统安全更新，不要随意运行别人给你的软件，比如关系不好的老婆/老公，多数木马是通过这个途径引狼入室的。