姆斯不開車 老司機心法<3> - P2P軟體的風險

[哈姆斯太郎]

前篇：
姆斯不開車 老司機心法<1> - 為什麼要用VPN?
姆斯不開車 老司機心法<2> - 雲端硬碟的安全性及風險管理

第二篇發出之後得到了更廣大的迴響
而且還獲得版主Q太郎大大幫我在第一篇劃重點的殊榮
所以第三篇就來了
第三篇應該暫時是系列最後一篇
下一篇應該會是<1-1>VPN的選擇以及額外使用方法

然後大概就不知道要寫什麼了
版友們如果有其他想要了解的內容
可以在下面留言
如果在我的能力範圍之內我就會回答
篇幅小我就直接回覆
篇幅大的話我就再發成一篇
以下正文開始

---

首先當然也是要嚇嚇你們

1. 法律風險
   下載兒童色情影片 警提醒P2P分享觸法

2. 資安風險
   中文爬了個遍...我只找到幾篇2007年觀念超級過時而且危言聳聽的文章
   最後找到一篇英文的大家就斟酌看
   The Dangers of Peer-to-Peer File Sharing
   簡單講一下內容
   P2P軟體裡面有些有心人士會暗藏間諜軟體
   竊取你的個資、財務及醫療紀錄等等
   或者是偷你的電腦效能去挖礦

嚇完你們之後，來簡單講一下P2P(peer-to-peer)到底是甚麼東西
這邊我ㄧ樣會盡量簡化內容
想辦法讓大家都能看得懂
內文會以Foxy跟BT這兩個台灣人比較熟的來舉例

https://zh.wikipedia.org/wiki/對等網路
從Wiki這篇抓關鍵字就是：無中心伺服器、依靠使用者群交換資料的對等網路系統

以上車來舉例好了
像是版上這種
"A司機發B車車，大家從A司機提供的雲端連結下載、觀看"的模式
就是是類似"有中心伺服器的系統"
有一個明確的A中心以及一個被分享的B資料

而P2P就會是
今天有一台B車車，然後同時有複數司機的電腦裡面這台B車車
想要這台B車車的人就從這些司機的電腦裡面下載
這就是所謂的"沒有中心伺服器"
每個有這台B車車並且成為資料節點的人都是分享者的"P2P資料分享模式"
那這個模式我相信資深司機們一定會馬上聯想到上古神物Foxy

以Foxy來說，P2P的好處是甚麼？
最大的優點就是資料相對來說不易流失
看看VooHK版
一天到晚有人在求補車的情況
大家應該就能夠理解了
有中心的資料分享模式一旦翻車(伺服器掛掉)了
那下[ㄅㄞˊ]載[ㄆㄧㄠˊ]者[ㄗㄞˇ] (客戶端)就沒辦法取得資訊

不過像Foxy這樣的P2P模式也不代表資訊永遠不會消失
使用者(或者是資料夾分享者)數量一旦變少或是消失
下載的速度會非常非常的慢(因為同時也要看節點的上傳速度)
甚至是無法取得資料

另外聊聊BitTorrent(wiki)
這邊講的BitTorrent(以下簡稱BT)是一種P2P協定
他跟Foxy的下載模式不太一樣
不過本質上也是P2P的資料交換模式

BT是先由一個資訊分享者製作出種子(.torrent)檔案
這個種子檔案簡單來說就是被下載資料的"索引"

下載方取得了種子之後
透過客戶端軟體(例如比特彗星)連上伺服器
下載者們會從伺服器端取得各自的區塊
同時告訴所有下載者自己已經取得的區塊
然後互相交換自己還沒有取得的區塊
(因此下載方同時也是資料分享方)
最後大家就都可以拿到完整的資料了

不過BT這種資料分享模式比起Foxy更有時效性
有用過的人應該知道
ㄧ個種子大概過幾個月就死種了
(如果沒有資料分享方就算有索引也永遠下載不了)

那...為什麼要有這種模式？
因為相對於有中心的資料分享模式
BT更不會因為下載者越多
去互搶頻寬而導致下載速度變超慢
反而越多人下載速度越快
(當然你自己的下載速度快還是慢還是取決於你的網路頻寬)
這就是BT的優點

---

再來就是要聊我一開始提到的法律風險
相信有認真看完上面內容的人
就可以理解到一件事情
使用P2P軟體下載東西
你的身分不單純只是下載方
同時還是資料分享方
所以當你使用P2P下載了母湯的東西
你同時也是在散佈
這種情況你就會在無意間觸碰到與"散佈"相關的法條

下面這篇
https://ifans.pixnet.net/blog/post/222429211
是某個大大在痞客邦分享的親身經歷
我就也分享一下
大家有興趣可以去讀一下

另外資安上的風險我自己是沒甚麼遇過啦
我一貫的心法就是不下載、不點開自己不清楚副檔名的檔案
或者是執行不明的執行檔以及腳本
不過其實過去有一種利用jpeg、mp3、mp4等等常見格式的播放器或作業系統漏洞來做為病毒的形式
https://www.pcdvd.com.tw/showthread.php?t=695936
但是這類的問題其實消失得差不多了
如果各位的作業系統以及播放器都夠新的話不太需要擔心

另外還有一個叫RS(也是P2P)的東西
據說可以下載到超級母湯的車車
我自己是沒用過啦
這個就不要來問我了

最後還是要強調
如果真的要使用P2P載東西
使用VPN吧你各位
無法保證絕對就安全+隱私(請你們去看第一篇)
不過至少你不是把你的真實IP直接赤裸裸的暴露在陽光下

希望這些內容可以幫到需要的人
有問題也歡迎在下面留言提出
在我的能力範圍內一定會盡量回答

---

在這邊幫老司機心法三部曲做一個總結
三部曲的主軸我都圍繞在"降低風險、去用VPN！"上
再次強調
這些內容不是要去挑戰什麼
然後也沒有要談論任何道德相關的東西
會出現在這裡的你我
雙手早就沾滿了鮮血與精X
如果有天堂跟地獄的話我們都是往後者的路上邁進
出發點是幫有心了解自己網路行為風險的新手司機們上一點自保課

就這樣了~感謝閱讀到這裡的司機們

最後還是要附上免責聲明：
這篇文單純只是學術交流，並不鼓勵大家去做違法的行為

[聖殿騎士]

已讚，感謝大神

[vivian]

這篇沒什麼人回
可能這邊都是用雲端吧~
很少人願意發這種常識文
萬分感謝大大辛苦打那麼多字
不要因為太少人回就太沮喪XD
希望系列文能持續下去~

[哈姆斯太郎]

@vivian
沒有沮喪啦~感謝關心
是本來就預計只發這幾篇而已

雖然說標題打"不開車"
但是畢竟是發在這樣的地方
還是會想要盡量不離題
發跟開車相關的內容

會不會有下一篇真的是看大家有沒有我沒有想到的東西
不會是因為沮喪而沒有下一篇
讚數的話也還好
就是想要分享給還沒有觀念但是有心學習的有緣人這樣

這裡是真的還不錯
站方也很認真在審文
就盡一點微薄之力這樣