跳至主要内容

上黄网的潜在风险:HTTP导致的中间人攻击、恶意广告和勒索软件等


除了那些奇奇怪怪的弹出广告,还有别的。

摘要(译者增加):

  • HTTPS访问是保护你的第一道防线;
  • 浏览器的隐身模式在某些情况下并不生效;
  • 除了恶意广告,也有一些勒索软件的威胁;
  • 有一些浏览器插件可以用来广告屏蔽、禁用某些页面元素,降低威胁。

2017年3月,Pornhub宣布正式切换到HTTPS,并默认开启加密协议。同属一家母公司的YouPorn在明天也会迁移。

大多数黄网并没有使用HTTPS(安全协议)

使用HTTP协议的话,任何人——黑客、政府、邻居——只要能坐到你的浏览器和服务器之间的位置都可以看到来回流动的数据。

“直播”网站,如Chaturbate、LiveJasmin或Bongacams,比其他网站更倾向于使用HTTPS协议——但免费的黄网(尤其是无需付费即可浏览)在采用安全协议的事情上动作很慢。根据Google透明度报告,全球前11的成人网站中,只有三个默认使用了HTTPS:Chaturbate、xHamster、RedTube。

还是有点恐怖的。HTTPS的重要性是因为它会加密网页数据,是偷窥的第三方很难看到你正在查看的内容。Amazon、Google、Facebook等使用它为用户提供额外的安全保护。你可以通过浏览器中的URL旁边看到锁形状图标来判断网站是否提供HTTPS。

“很多网站都使用登录名,而且很多成人网站,甚至是那些付费会员性质的网站,都在明文发送用户名和密码,”FireFox的安全主管Richard Barnes 解释道,“更糟糕的是,人们会在其他地方重复使用相同的密码。”

除了加密之外,HTTPS安全网络协议还有另外一个好处:一旦启用后浏览器可以验证确保你实际想要访问的网页,而不是访问一个被第三方(通常是黑客)篡改后的页面。这种类型的黑客被称为中间人攻击,中国政府最著名的中间人攻击被叫做“大炮”

基本上,HTTPS可以保护你正在查看的内容免受监听和偷窥,它还保护你提交给网站的信息(如信用卡号、用户名等)。这是一个非常好的预防措施。

对不安全的网站最好保持谨慎

去年(2016年)访问量达230亿次的Pornhub不提供HTTPS,黄网YouPorn和Xnxx、图片托管站点Imagebam和Pzy.be都没有提供。这些站点的网络流量在前100位流量排名网站名单中(不包括Google),另外不提供HTTPS的站点还有Porn555和Txxx。

Beeg和Xvideos有HTTPS,但是注意,它们默认是不开启HTTPS协议的。如果有人想你向你发送任何一个站点不安全的HTTP链接,那么站点还是会默认不开启HTTPS协议前提下加载。针对这种情况你可以使用HTTPS Everywhere(免费,支持Firefox、Chrome、Android、Opera等)的浏览器扩展程序来强制这些页面使用HTTPS协议。

为什么不是所有网站都支持HTTPS呢?

设置HTTPS需要花钱,而且需要与广告商沟通清楚技术逻辑的问题。很多网页的分析系统和广告资源都是通过HTTP加载已经负担很重,使用HTTPS会耗费更多资源,因为一旦使用HTTPS协议不仅网站要用,所有的第三方元素都需要使用。

RedTube是每天2000万访问量的免费色情网站,它的营销VP Alex Taylor解释为什么部署HTTPS对于在线平台方来说不是那么容易,“部署的最大挑战是让所有广告商和广告网络中的第三方都部署,证书花销、额外的流量成本以及确保所有供应商都去做切换是我们面临的其他障碍。”

Alex说,RedTube切换到HTTPS是因为它“想要推广安全性行为,无论是在线下还是在线上”,这样确保用户们能够“安全放心地浏览内容。”

如果你还是要访问HTTP色情网站,切勿用公共Wi-Fi访问

如果你在星巴克、酒店、学校或者其他公共场所的共享Wi-Fi上,有人可以轻松窥探你的普通HTTP色情数据——查看你正在看的视频、你发送到站点的任何数据,包括用户名、密码、个人信息和信用卡信息等。

“在公共Wi-Fi上,不需要很复杂的技术,”Firefox的 Barnes 警告说,“有人编写了一个叫Firesheep的Firefox扩展程序,这是一个非常方便可以显示每个人登录信息。”

即使你在HTTPS站点开启隐身模式,也没你想象中那么私密

Chrome确实在隐身模式的标签页中警告:“隐身模式下不会向你的老板、ISP或者你访问的网站隐藏你的浏览记录。”

虽然Chrome的隐身模式可以防止生成浏览器历史记录、Cookie或者搜索历史记录,但这并不会让你无法被跟踪。虽然浏览器会停止跟踪,但如果你正在公司,这些记录仍然会被记录到公司的数据中。

你的互联网服务提供商(ISP)也可以访问到你的所有访问数据,无论你是不是隐身,政府机构仍然可以监控你。民主和技术中心的首席技术专家 Joseph Lorenzo Hall 声称 Chrome 的隐身模式是最臭名昭著的事情。

所以,别在公司打开Pornhub,隐身模式并不能帮你“隐身”。

像民主和技术中心的 Hall 这样的隐私倡导者说,如果你真的想要隐藏“脏脏的”浏览记录,请该用Tor浏览器。它通过跳转世界各地的网络数据来加密和扰乱你的数据。但缺点是加载速度非常慢,尤其是你需要看图或GIF时。

而且访问速度会取决于你住在世界上的哪个地方,但能做到基本的浏览记录隐藏。

这里有份制裁同性恋法律的国家名单,仅仅因为观看同性恋色情片被捕不是天方夜谭。2013年3月在英国的一个案件中,一位男子因为在酒店电脑上观看同性恋色情片被捕,并被英国皇家检察院没收了他的个人电脑。“我们行关于从隐私角度考虑安全问题,但事情远不止这样。在世界的有些地方,例如卡塔尔、俄罗斯或者乌干达,这些地方观看同性恋内容,甚至你身为同性恋,都会被惩罚入罪的。”Mike Stabile 说。他目前是成人行业的纪录片制片人,也是言论自由联盟的拥护者。

点击哪里要尤其警惕:成员网站上的恶意广告现象尤其严重

恶意广告可能会包含间谍软件,如果你点击了错误的链接,它们会为黑客提供你在设备中的所有操作记录。

“成人行业存在恶意广告问题,尤其是在广告提交后又被更改了广告内容的情况下。”Hall说。

如果你访问色情网站时收到弹出式广告:

  • 可以通过阅读警告,查找拼写错误和其他语音(尤其使用很多感叹号)特征来判断真假;
  • 可以花点时间弄清楚如何才能不错误点击地安全关闭弹出广告,有时候欺骗式的“取消”、“关闭”、红色的“X”按钮都可能被设计成广告中的元素。

如果是一个非常难处理的弹出广告,可以通过完全退出浏览器并阻止加载旧页面来解决,不用一直尝试关闭弹出窗口。

通过恶意广告传播的勒索软件是一种特别有破坏力的攻击方式,它在2016年的出现有大幅增长。勒索软件程序中,黑客会将受害者的电子数据作为要挟,直到受害者支付费用。这种攻击通常在电子邮件附件中传播,但也有通过弹出式广告、社交媒体发文和即时信息软件中来传播的。勒索软件有两种类型,一种是Locker,会阻止用户访问他们的设备;另一种是Crypto,会加密设备的所有数据,除非支付赎金,否则无法读取数据。

幻想一夜暴富是正常,但看到那些明显的骗局别点击就行。但有的时候,你甚至没点击广告也会成为恶意广告的牺牲品

安全起见,安装广告拦截插件,不允许弹出窗口,禁用Flash和Java

类似的恶意广告是Hall督促所有人使用GhosteryAdblockNoscript等隐私插件的原因,这些扩展程序会删除一些可编程元素,例如页面上的跟踪脚本,而且还有加快加载和清理网页的额外作用。

“使用Ghostery后,将不会加载广告,或者它们只会加载一张图片。使用其中任意一个就能提升一点安全性。”Hall说。

默认情况下关闭弹出窗口也有助于遏制风险。在Chrome中,可以设置“不允许任何网站显示弹出窗口”,也可以单独对某个网站设置。

你也可以在浏览器的设置中关闭Javascript。在Chrome中,可以设置“不允许任何站点运行Javascript”。

上黄网也要保护好自己

如果你发现身边朋友对这些隐私保护有点陌生,别害羞,你们可以多沟通下在数字世界中的潜在威胁。

原文 BuzzFeed News,作何 Nicole Nguyen 2017年3月发布

此博客中的热门博文

【女性故事】在船上

我因为工作的原因被调到Norfolk去了。以免有人不知道,Norfolk位于英国东部边界附近接近北冰洋的位置,非常平坦,还有一些风车,有点像是海对面的荷兰。 我决定安排3天的时间去处理工作,没有选择去订酒店,我选择租赁了一间小屋。地点就在接近Norfolk Broads的小村子里面。Norfolk Broads是之前挖泥炭后的大坑形成的湖,坑被水填满后,现在则是一个科考者偏好的地方和一个划船爱好者胜地。 通过长时间工作,我努力在2天内完成了工作,这样给自己留出来一天时间。小屋也有一条小船我想我可以在天气这么好的时候去探索一下。在我的第三天,我去了本地的商店,屯了点三明治、零售,一杯红酒(螺旋盖那种)准备得差不多了。 因为我从没想过能留出时间给自己,我只带了一条件灰色的商务套装,就是夹克还有膝盖上紧身裙。另外所有东西就是干净的裤子和内裤。我也带了一双高跟鞋。 早上很早的时候我走到湖边,那里是一根小码头,小船系在上面。这是一条约12英尺(3.6米)长的划艇,在船前行的时候你可以坐在中间的一条木板上。在船底也有数个木板来让船底更平整,我甚至能听到水从船底晃动的声音,就像其他船一样。 我爬上船,穿着高跟鞋摇摇晃晃地坐了下去。我解开船然后划进湖里开始探索。 温暖的阳光开始让我付出代价。我已经划了半个小时,能感觉到后背上出汗,我干脆就脱掉了夹克,然后把它平放到船底。过了一会儿,我发现在自己处在一个更大的湖中。我划到了湖中心,然后抬手在我衬衫里面解开了胸罩,然后把它从袖子里褪出来。好舒服啊!我继续划船,之后注意到伴随着划船的动作,我的乳头会被有节奏地触摸。我可能很清晰地看到我的乳头坚硬地抵在我的衬衫上。我继续划,充分感受这种感觉。我也开始变热、出汗,而且越来越被每一次动作唤起渴望。 该午饭了。我划到了一个芦苇床的地方,这个地方的水对巡洋舰来说太缓了,所以是一个很好的停泊地点。我在旁边落了锚(就是一个大石头带着绳子),然后开始忙着打开我的三明治和零食和那瓶红酒。 坐在那里啜饮的时候,我发现我已经特别湿了,我的乳头也坚挺顶着我的衬衫。我现在感觉到非常想要。停在这么安静的地方,我想,管它呢,然后决定挣脱掉我的内裤。就在那个时候我发现我下面可能都湿了超级超级久了。现在酒也开始起作用,我把手从外套里面穿过去,然后好好地揉了揉缝隙。这个过程中动作有点挣扎然后我就想,“为什么不干脆脱掉?反正附

【女性故事】偷听妹妹

我刚刚考上南加州大学,我和我爸妈以及我14岁的妹妹住在一起。她挺漂亮的,还在发育,但是看起来很不错。她身材苗条,乳房发育很好,金发。我看起来也差不多是这样,只是比她再大几岁。 现在放暑假了,她没去学校,我也是。有天早上,我走过她的房间,隐约听到了她的床在吱吱作响。我超好奇,所以就靠近了点她的门听了听。我只能听到轻微的她的呼吸声,偶尔我还听到了她手指进进出出的声音,因为她下面的水才会发出那样的声音。我突然意识到她现在在干嘛,意识到这件事之后我突然也变得很想要,下面开始变得很湿。我在那里站着听了大约十分钟,听到她的呼吸越来越重,她的手指声越来越快。我等了稍长一点时间,她最后发出了一声轻柔的呻吟声。我能猜出来她现在在房间走动。我还以为她正在高潮。我以前从没见过妹妹的裸体,也从不知道她会自慰。所以当我听到她这么做了,我觉得很震惊。 我听到了她从床上起来的声音,所以我很快就回去了自己的房间。我在房间里往外头看,我看到她穿过走廊进了浴室。我能听到她脱掉衣服开始冲澡的声音。这时候我非常想,然后就在客厅里来回走动了下,直到她关掉了浴室喷头,从浴室里出来,然后去了她的房间。我跟她错开,走进了浴室。 她留下了一些非常有趣的证据。我拿起了她的内裤,上面有一块湿湿的区域,能摸到湿滑的汁液。我猜她没穿内裤就回去了,她应该是穿着内裤自慰和高潮的,因为她的房门上没有锁。我实在是太想要了,所以我也拉下来了湿漉漉的内裤,开始用手指在马桶上摸了起来。我几乎马上就高潮了。这可能是我迄今为止最爽的一次高潮。 偷听妹妹很有意思,每当我爸妈不在家时,我都会试着这么做,因为这样自己很容易就兴奋起来。 发布于 Solotouch ,作者匿名,年龄18岁,发布于2020年2月8日

【女性故事】蜜月性事

经过了几个月的计划,我们终于度蜜月了。(我31岁,我老公38岁)。我们的第一个度假地点是在热带雨林中的一个小房子。除了来我们房子前吃菠萝蜜的浣熊之外,没有邻居过来靠近我们的走廊,也没人能看到我们的门廊。 我老公刚洗完澡,在外边摆弄着下面。他用那种不用说就能明白的眼神看着我:我要在这里好好操你。他边看着夕阳边走近了我,拽下了我的泳裤。他的手指找到了我的阴蒂,然后开始用一只手揉搓,另一只手找到了乳头并捏着扯着。在我面前可以看到大海,在我身后,我老公正在洋洋自得地继续挑逗着我的下面。 他的阴茎沿着我的缝隙摸索前进,准备插进来。我喜欢我们第一次做的时候他滑进来的那种感觉,但是我们因为身高差他很难进来。所以他让我趴在了吊床上,这给了他完美的角度,然后他直接就滑了进去,我倒吸了口气,然后开始享受被他充满的感觉,然后他开始用力抽插。我听到他的蛋蛋打到我身体的声音,这时候蝉鸣声也很大交映着。我失去平衡想要抓住什么东西,但是吊床太软我什么也没抓住,最后被我老公给用力地托着,你可以想象是瑜伽的下犬式。当他感觉我很快就要高潮时,他的手更用力地抓着我的屁股,而我确实是要来了,在他的努力下一塌糊涂。又来了几次,他把全部都射进了我身体中。 我希望身体里没有宫内节育器…多好的怀孕方式😆 原文 Reddit ,作者addictedreader69,发布于2023年2月25日

【女性故事】其他兴趣?

我喜欢看所有对骑乘自慰故事的所有回复,当我还小的时候已经很熟悉那么做。 我有好多种自慰的方式。其中最喜欢是看着镜子里的下面去玩弄自己,我很喜欢看着下面变肿胀起来而且越来越湿润的样子。我从没看到过其他女士,但不知道为什么我就特别沉迷喜欢看小穴…尤其是镜子里面我自己的。 我也很喜欢玩弄自己的后庭。我会先按摩,然后伸进去一根手指,尤其是我快要来的时候。这种方式真的很快能让我高潮。 我几乎每天都会自慰(即使是在工作的时候),偶尔我在特别想要的时候会来一次“马拉松日”。 只是好奇会不会有跟我一样的女人。 原文 Solotouch ,作者匿名,年龄32岁,发布于2010年12月18日

【女性故事】在裸体主义度假村偷窥

在我十几岁的时候,我们生活在一个安静的乡村环境中。这是一个美丽的地方,山上坐落着很多裸体度假村。虽然我之前就听说过,但真正鼓起勇气去体验还是在几年之后。 我少见地请了两天假期,这让我能度过一个长长的周末。随着时间的进行,我变得比平时更加兴奋。第一天我花了一整天的时间尝试高潮,但没有成功。我忘了具体是什么让我想起来这个了,但我觉得是时候去看看这些度假村了。尤其是对我现在这么病态的欲望期来说应该是一个完美的地方。 我提前打了电话,在度假村里预约了一个便宜的房间,这样我就不必离开,而且可以充分享受这里的设施和其他一切服务。我像往常一样穿着宽松(没有胸罩,没有内裤),然后达到目的地,检查完房间(不是利兹酒店)后,房间有个阳台,可以俯瞰整个游泳池——非常适合观看裸体。我迅速脱掉衣服,摸了摸下面祝它好运,然后抓起毛巾和墨镜就冲到了泳池。我沐浴着日光浴,沉浸在书本中,直到我自己觉得足够舒服,也可以开始偷偷瞄其他人。 超多裸体,全部都展露了出来——完美!我的下面开始痛痒,但我没办法去触摸,所以我把双腿张开一些,让大家能看到所有,然后又回到书上了。过了一会儿,我还是很想要,就冲了个澡,然后去了泳池。 一个年长的男士在我周围游来游去,很随意地触摸和摩擦很多人。我提出建议去热水浴缸,一进去我们就在水下互相饥渴地摩擦。这个时候,我几乎目眩神迷——我就在这里,就在挤满人的热水浴缸里抚摸着他的鸡巴,我从一个完全陌生的人那里得到了我经历过最美妙的手淫!浴缸里有一个女人和她的孩子、另外两对夫妻和两个老人。 让我失望的是,一个看起来是可能是这位男士的妻子的人很快就冲到了我们的中间,因为她的出现我们来拉开了一些距离,然后很快就离开了。我继续一个人玩,泡了好几次热水澡,最后才回到开好的酒店房间。 接下来的四个小时我都在自慰,在地板上摩擦着自己裸体。第二天也是类似,但是没有再去找别的陌生人。我也晒黑了,所有的高潮都让我容光焕发! 一般第一次旅行都会给人带来非常大的启发,我则是几乎每年都会去一次裸体度假村,永远都是一样的目的。去你附近找一个吧! 原文 Solotouch ,作者fox,年龄24岁,发布于2004年11月25日 《裸体主义?嗯哼,没错》 :跟随父母去过裸体主义俱乐部的Alice的故事; 《在麦当劳挑逗好友》 :闺蜜之间的故事。