本人在从事网络安全合规相关工作这个领域里, 已经有了将近五年的时间经验, 然后在对后台的搜索日志进行查询的过程中发现,那些包含有在线翻墙免费这样的关键词的检索行为, 在每个月的排名数据里头都是排在比较靠前的位置的, 也就是说是处在头部水平, 但是呢, 去搜索这几个字的人大多数是并没有能够意识到说在免费那两个字的背后其实是隐藏了许多非常多的坑洞或者陷阱的, 所以今天就打算把这些存在的风险一个一个全部摊开来跟大家说一下情况。
在线翻墙免费安全吗
有一件事是必须要说的, 那就是百分之九十九的所谓免费翻墙工具, 它们其实都是用来钓鱼的一个入口。当你去安装一个叫做“免费代理”的软件的时候你会发现, 这里面所夹带的广告SDK和数据收集模块的数量, 实际上比你通过它最终访问到的那些内容的数量还要多得多。
就在上个月发生了一件事情, 有一个客户把一台已经被污染了的一台笔记本带过来给我看, 当我把这个计算机拆开进行仔细检查的时候, 我发现光是那些恶意进程的数量就已经超过十多个了, 而根据他后面的补充说明, 这主要是因为他在过去的一段时间里频繁使用过三个被标注为“免费”的那些加速工具所导致的直接后果。
更让人觉得隐蔽的, 是那些人声称不花钱就能翻墙的网站。它们表面上看像是网页版的代理服务器, 但实际上却悄悄在你的浏览器里植入了追踪脚本。这样一来, 你的搜索记录还有Cookie信息, 全都交给了第三方去拿走了。你看到的这个免费的东西从来就不是免费的,而是你自己变成了商品。
在线翻墙免费合法吗
其实现在大家还真没有考虑到这一点。在《计算机信息网络国际联网管理暂行规定》里面, 第六条写得很清楚: 擅自建立信道进行国际联网属于违规行为。那些打着“在线翻墙免费”这样的招牌去分发工具的人, 如果是轻一点的情况, 就会面临行政处罚, 但是如果情况比较重的话, 就要被刑事追诉。
去年我记得我自己经手过一个这样的案子, 有一个大学生他在宿舍里面用了免费的工具来连接网络, 结果就被溯源到了。然后他就受到了学校的处分, 还要被公安部门约谈, 整个一个评优的周期全都给报废掉了。
你觉得只要你用的是别人提供的那一套东西, 你就可以彻底甩脱干系了, 这想法可是完全站不住脚的。不管是哪个环节在进行操作, 全部都已经被纳入了必须经过的合规审查标准里面去, 大家千万得注意, 不要动不动就把“反正我没有亲手做过代码开发”这种话当作是保护自己、逃避责任的借口往脸上贴金。
大家如果不想花半个小时的时间到处搜索什么“在线翻墙免费”的信息, 不如把目光转回到正规渠道所提供的合规方案上去。风险这个东西, 真的等到它找上你的那一天, 代价就不是仅仅用“免费”这两个字能够承担得起来的。代价就不是"免费"两个字能兜住的。