問︰香港一名Facebook用戶聲稱,他的Android手機,是用香港電訊公司網絡,會連到北京的谷歌主機,谷歌在中國還有主機嗎?而谷歌在中國的主機會否帶來危險?
李建軍︰雖然谷歌聲稱現時在亞洲區,只有在台灣和新加坡有數據中心,今年才會在香港加建一個數據中心。但根據我的研究,其實該名香港用戶聲稱的谷歌主機確實存在,而且亦連到谷歌的服務。谷歌在中國的主機究竟有甚麼用途,會否提供雲端儲存、Gmail等敏感服務,那些數據私隱保障如何,是有必要作出交代。
現時由於資料不多,未知那些服務會連到北京的主機,因為很多香港用戶都未出現那位Facebook用戶聲稱的情況。只不過,如果你最初登記谷歌戶口,使用中國手提電話作認證,或者付款設定上與中國相連,那你很有機會就算翻了牆,都會再連接谷歌的主機。如果你對自己的戶口會否連接谷歌中國有疑慮,那你最好使用海外電話號碼,例如預付卡號碼來認證你的谷歌戶口,並且採用海外的信用卡支付谷歌關連款項,而且長期以翻牆方式來連接谷歌,這樣是最安全可靠的做法。如果仍然對谷歌的服務有疑慮,甚至電郵可以全面採用加密技術加密,以策安全。而雲端服務,就改用Dropbox、MEGA一類不大可能與中國當局妥協的公司服務,那就最為可靠和穩當,不怕谷歌為重返中國而對中國當局妥協。
現時初步分析,連接谷歌中國可能與DNS的設定有關,有可能遭到DNS污染的問題,因此,要小心留意你的電腦和手機,有否出現DNS污染的情況,如果有DNS污染的情況,要立即處理。
問︰那怎樣知道自己連接谷歌服務時,是連接中國主機,還是海外的主機?
李建軍︰如果使用Android,你可以下載一隻叫「認識中國」的軟件,會自動偵測那些主機連接來自中國,並作出警告,這軟件可以在Google Play上下載,這也是免費軟件,但要看廣告。
如果在Windows、Mac或iOS,就可能要麻煩一些,使用一個叫Netstat的程序,Netstat程序會列出所有網絡連線的目的地IP,以及關連埠口,這是偵查一些古怪連接上扮演重要角色的工具,幾乎Windows、Mac和Linux都在作業系統內置這個程式。這次翻牆問答,我準備了視頻,示範在Mac上如何使用Netstat,歡迎各位聽眾瀏覽本台網站,收看有關視頻。原則上,Windows和Linux的方式都大同小異,而坊間亦有很多令Netstat更易用的免費程式,聽眾有時間可以多加探索。
至於iOS比較麻煩,因為iOS由10開始,已經封鎖了Netstat的使用能力,坊間那些Netstat程式都未必可以使用,現時唯一可以用的方法,是利用手提電腦,透過你的iPhone連上谷歌服務,再用電腦的Netstat程式,去推斷手機上網時,會否連接到谷歌中國的主機,而坊間的那些聲稱具Netstat能力的應用程式,實際上都不能扮演相關角色。
問︰暫時而言,有甚麼方法最簡單直接,避免自己連上谷歌中國的主機?
李建軍︰最簡單「斬腳趾避沙蟲」的做法,是用防火牆的設定,拒絕所有與中國主機之間的通訊,現時不少防火牆軟件都提供這項功能,你可以在翻牆時做這個動作,只不過當你做這個動作,亦代表你翻牆時,不應瀏覽任何中國網站,或者進行與中國的銀行有關網上理財交易,因為會被防火牆所擋,甚麼都做不到。
0:00 / 0:00