你们公司使用加密软件吗 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
请不要在回答技术问题时复制粘贴 AI 生成的内容
n0th1ng
V2EX    程序员

你们公司使用加密软件吗

  •  
      n0th1ng 2015-02-14 22:18:11 +08:00 7575 次点击
    这是一个创建于 3950 天前的主题,其中的信息可能已经有所发展或是发生改变。

    公司使用的是亿赛通,不装的话,文档、代码什么都看不了。装了的话不添加白名单的话也打不开。比如.h文件只能用vs打开,notepad++则不行.一方面要求员工以公司为家,一方面又把员工当贼防着,也是醉了。。。也不是什么牛逼的公司,也没有什么牛逼的技术。Microsoft,Google 什么的也没这样吧。

    60 条回复    2015-02-16 22:27:41 +08:00
    ChangeTheWorld
        1
    ChangeTheWorld  
       2015-02-14 22:31:20 +08:00   1
    这没啥,我还见过全部文档都是VMProtect保护的,给外面人看的EXCEL,WORD都是EXE格式,还不能另存为,不能修改,连Print Screen都被锁住,恶心的想吐…
    phoeagon
        2
    phoeagon  
       2015-02-14 22:31:47 +08:00
    @ChangeTheWorld 那相机怎么办?
    Mutoo
        3
    Mutoo  
       2015-02-14 22:39:57 +08:00
    @phoeagon 边上站两安保人员搜身,LOL。
    jason52
        4
    jason52  
       2015-02-14 22:47:57 +08:00
    http://www.esafenet.com/html/success/list_79_3.html

    该公司客户还是蛮多的。长见识了
    jason52
        5
    jason52  
       2015-02-14 22:49:24 +08:00
    ChangeTheWorld
        6
    ChangeTheWorld  
       2015-02-14 22:56:16 +08:00
    @phoeagon 能给外部看的文件被拍也没关系了吧,估计那公司内部.....不敢想象
    geeklian
        7
    geeklian  
       2015-02-14 23:00:20 +08:00
    公司使用文档加密,无可厚非。

    只能说这个亿赛通弱爆了....
    arachide
        8
    arachide  
       2015-02-14 23:02:03 +08:00
    据说华为核心代码外泄是人肉抄写

    这个能把人手绑起来吗
    arachide
        9
    arachide  
       2015-02-14 23:03:34 +08:00
    opensource的拿来然后加密变成自主创新骗经费?

    哈哈
    arachide
        10
    arachide  
       2015-02-14 23:09:16 +08:00
    保密可以吧

    不过要分级 核心的要控制 还有核心技术人员别流失

    全公司这样没法活了
    arachide
        11
    arachide  
       2015-02-14 23:11:24 +08:00
    看看都什么人用

    zf 国企 银行 军队

    保密 然后 保出一堆贪官 国贼 间谍 叛徒

    哈哈哈
    n0th1ng
        12
    n0th1ng  
    OP
       2015-02-14 23:11:25 +08:00
    只是觉得憋屈啊,office编程都做不了,只有office能打开 word 和excel 文档。
    n0th1ng
        13
    n0th1ng  
    OP
       2015-02-14 23:13:09 +08:00
    而且有解密专员,解密要先找领导签字
    arachide
        14
    arachide  
       2015-02-14 23:16:08 +08:00
    @n0th1ng google 微软不可能这样

    开发者需要的是full environment
    这种加密是对应用使用者的 不是开发者的

    如果一个公司开发者面对这个 建议跳槽 哈哈
    xuhaoyangx
        15
    xuhaoyangx  
       2015-02-14 23:17:55 +08:00
    = =大一点的公司其实都这样的。比如手机不能带进去,要用公司给你配个只能打电话发短信,或者开发手机的,配个没摄像头的,不能带出。
    arachide
        16
    arachide  
       2015-02-14 23:20:04 +08:00
    程序员 设计师 用的机器应该是公司最好的
    开发环境是彻底full stack 无障碍的(包括无敌穿墙)

    领导的办公机器
    其实树莓+win10就够了
    n0th1ng
        17
    n0th1ng  
    OP
       2015-02-14 23:20:18 +08:00
    @arachide 对,是应该只应用于使用者,开发者起码应该透明,开发不受影响。

    唉,能跳早跳了
    9hills
        18
    9hills  
       2015-02-14 23:20:43 +08:00 via iPad
    @xuhaoyangx 我司四万人,没这规矩。

    互联网公司没啥技术壁垒,基本不用保密。传统行业这么搞得多。
    n0th1ng
        19
    n0th1ng  
    OP
       2015-02-14 23:22:00 +08:00
    @arachide 我们刚升级到4G内存。我勒个去,现在手机都4G了有木有。
    9hills
        20
    9hills  
       2015-02-14 23:22:37 +08:00 via iPad
    这么说吧,国内互联网公司哪怕BAT,核心系统的水平并不比开源的要好。。基本处于不如或者差不多的水平

    我厂那些内部系统,拿出去也不见得有人用。
    sumhat
        21
    sumhat  
       2015-02-14 23:23:57 +08:00
    在微软 Windows 及其周边团队是可以看到 Windows 源码的,只不过有一个小问题,代码量太大,不知从何看起。
    n0th1ng
        22
    n0th1ng  
    OP
       2015-02-14 23:25:57 +08:00
    @9hills 我司就是传统行业,总共200+,开发8人。。。年会都被安排在角落里,还好工位没有像IT狂人里一样安排在地下室,呵呵
    arachide
        23
    arachide  
       2015-02-14 23:29:51 +08:00
    看了下 it行业用户京东商城

    哈哈
    arachide
        24
    arachide  
       2015-02-14 23:32:54 +08:00
    @n0th1ng 有机会跳槽吧 这公司会蹉跎自己的
    arachide
        25
    arachide  
       2015-02-14 23:36:02 +08:00
    搞it一定要无敌穿墙 无障碍

    你不用google只用百度就落后 或者效率低

    百度的人查资料估计也是google的 哈哈

    百度搜索技术比google弱了xx倍
    baozijianke
        26
    baozijianke  
       2015-02-14 23:38:16 +08:00
    我们直接物理隔离 哈哈哈哈哈
    arachide
        27
    arachide  
       2015-02-14 23:46:48 +08:00
    @baozijianke 代码如果抄手心胳膊呢

    难道每天下班强制洗澡?哈哈
    xuhaoyangx
        28
    xuhaoyangx  
       2015-02-14 23:53:30 +08:00
    @9hills 华为这些- -就这样
    up76733
        29
    up76733  
       2015-02-14 23:54:02 +08:00 via Android   1
    跟po主公司一样的软件,被那个加密软件坑死 windows下的git用不了,上传是乱码 git差异存的也是乱码。

    拷贝文字不允许超过50字符。

    软件绕方式多种多样,除了增加日常开发麻烦 ,真的起不到加密效果(特指从公司拷贝代码)。
    MeirLin
        30
    MeirLin  
       2015-02-14 23:58:41 +08:00
    看头像,挖槽 yuange
    est
        31
    est  
       2015-02-15 00:15:02 +08:00 via Android
    8年前破解过铁
    shakoon
        32
    shakoon  
       2015-02-15 00:16:23 +08:00
    我知道的某银行,直接往u盘拷文件的话会自动加密,在其他电脑上打开时要登录一个认证系统后才行。当然网络是更不可能传出任何东西的。
    lsmgeb89
        33
    lsmgeb89  
       2015-02-15 00:22:54 +08:00 via iPad
    微软内部有很多人可以有权限看各种代码,但根本没什么兴趣看。

    因为这代码数量也太大了,随便一个什么东西都是几百万行代码。
    kaiqiz89
        34
    kaiqiz89  
       2015-02-15 00:45:11 +08:00 via iPhone   1
    你们是没习惯加密… …
    我厂的加密虽然严,但是秘密是分级的,当然是为了照顾效率…
    既然各位都是程序员,你们是更相信人还是更相信技术?是更愿意相信人是善良的还是更愿意相信制度是完备的?
    你们相信身边每一个人都是好人?
    typcn
        35
    typcn  
       2015-02-15 05:33:17 +08:00
    @kaiqiz89 问题是这些鸡肋很容易就干掉了,还有各种各样的办法绕过。
    就算用的是 GPG 加密,在解密那一步总是要把 KEY 载入内存的,拿走 KEY,杀掉软件,解密复制走人。

    防病毒/黑客倒是可以,但是具有机器物理访问权限 + 最终可以拿到明文 的人,防了只会影响效率和心情,没有任何实际意义。
    mengzhuo
        36
    mengzhuo  
       2015-02-15 07:42:57 +08:00 via iPhone
    传统行业加密太正常了
    图纸 配方 计划书被盗就死翘翘了

    it基本上不加密代码主要原因是
    就算有代码 你也做不出能与原作竞争的作品
    clino
        37
    clino  
       2015-02-15 08:24:49 +08:00 via Android
    @typcn 要做到这个估计还是有门槛的

    当然亿赛通这个其实漏洞很多,我n年还被要求写了个工具保证使用svn的客户端都装了亿赛通

    但是这个东西用起来真的很恶心,而且其实很容易绕过。后来我们换linux了以后就没用了。
    typcn
        38
    typcn  
       2015-02-15 08:39:48 +08:00
    @clino 在发生 fs 操作之后下断点,单步执行,每过一行扫一遍内存,扫到 ----- 这类密钥特征的话就把整块 dump 出来。几步的问题。
    要是不会的话,手动打开文件之后,杀掉他,复制粘贴传走,再打开他复制另一个文件,循环。。。。
    typcn
        39
    typcn  
       2015-02-15 08:40:29 +08:00
    @clino 防君子不防小人
    Leafove
        40
    Leafove  
       2015-02-15 09:11:18 +08:00
    上个公司也用这玩意了,但不是用来加密的,是某个傻叉领导用来邀功的的政绩工程
    tabris17
        41
    tabris17  
       2015-02-15 09:20:26 +08:00
    @ChangeTheWorld 锁Print Screen有毛用啊,锁得住手机摄像头么
    loading
        42
    loading  
       2015-02-15 09:25:16 +08:00
    一个 truecrypt 的国内自主创新产品。
    n0th1ng
        43
    n0th1ng  
    OP
       2015-02-15 12:28:25 +08:00
    @MeirLin yuange1975? 确实是看到他的头像才祭出mathematica 换的头像
    kaiqiz89
        44
    kaiqiz89  
       2015-02-15 13:55:08 +08:00 via iPhone
    @typcn 这就涉及到没有协调好效率和安全的关系了

    我厂最核心的部门都有红区,里面的网络是与外界物理隔离的,据说连外接存储的接口都没有,进去的时候手机、U盘、laptop想都别想,还有监控和看门儿的小秘书,啥都不干就在那坐着。
    剩下的就是机密都要分级,每个工程师的电脑除C盘外都要加密,USB接口默认加密,但是一线工程师可以申请U盘解密,揭秘后往外拷贝要备案,所有在公司电脑的操作都会被监控,但是其实大部分时间我们是不感知的。

    我厂十几万员工,早习惯了这些,我们公司隔三差五就会开一批人,在内网进行公示,有一些还被移送了司法,因为把源代码泄漏给竞争对手…

    其实,大部分公司流程做的没有这么科学和严格,随便找个加密软件就往上堆,这可能才是你觉得操蛋的主要原因
    ChiChou
        45
    ChiChou  
       2015-02-15 15:02:25 +08:00
    Lz 是 yuange 的粉吗 = =
    arachide
        46
    arachide  
       2015-02-15 15:07:04 +08:00
    @kaiqiz89 华为那是军工 zf背景的

    这样的公司中国有几个?
    大部分不是搬opensource?哈哈
    arachide
        47
    arachide  
       2015-02-15 15:09:54 +08:00
    @kaiqiz89 华为能阻止员工把代码抄到大腿上吗

    偶觉得够呛?哈哈
    iugo
        48
    iugo  
       2015-02-15 15:44:25 +08:00   1
    该保密的保密无可厚非, 一定程度上影响效率在所难免. 关键是「度」 的问题, 让大多数员工觉得难以接受的话, 那这保密制度就可怕了.
    dangbiao1991
        49
    dangbiao1991  
       2015-02-15 19:14:27 +08:00
    之前在某世界五百强实习,也没发现代码加密啊。。。。。
    fish748
        50
    fish748  
       2015-02-15 19:20:19 +08:00
    有,PGP。
    arachide
        51
    arachide  
       2015-02-15 19:21:03 +08:00
    高大上的tg保密制度保出了

    国贼周永康 徐才厚

    哈哈哈哈

    大耳刮子抽死不少东西
    Busy
        52
    Busy  
       2015-02-15 19:27:23 +08:00
    很多公司这样的
    不过也就在核心实现上的保密,如果是防贼似的防内部员工的话,那么要么同业竞争太激烈,要么就是因为领导的一句话。
    leeoo
        53
    leeoo  
       2015-02-15 19:40:36 +08:00
    @xuhaoyangx
    比亚迪、花旗集团算大公司吧,天朝央行、中粮集团算大吧,也没你说的这么夸张,不过这些公司不是以软件技术为根本的,其实他们的保密措施也非常严格的,主要体现在资料、数据、客户和员工这些方面。
    tnx2014
        54
    tnx2014  
       2015-02-15 20:05:50 +08:00
    核心料保密是的,但也不至於弄到便一份什文都加密的地步,能外人看的文件也弄些就太分了,做法叫“可一千,也不放一”,是最害人的。安保偷而已。

    其保密否在人,技只是助。就像武器不人,只是工具而已。真的能接核心料的,人家恐怕也早就背熟了,人家存心叛你怎加密也用。
    zankard
        55
    zankard  
       2015-02-15 21:17:54 +08:00
    我同学以前在有涉密项目的公司,开发机都是物理网络隔绝的,要网上查资料还得换台电脑。
    tnx2014
        56
    tnx2014  
       2015-02-15 21:27:55 +08:00
    @zankard 隔绝外网很正常,很多公司都如此,禁止拷贝也很正常,但对内部人员没必要左保密又保密,要不然就不给人家权限看,给权限看就无所谓加密,人家真要泄密你也拦不住,就如楼上某些人说的,重点在分级权限,而不是单纯加密。
    KyL
        57
    KyL  
       2015-02-15 22:25:55 +08:00
    MS也没有这么保密的啊?Windows,Office这些产品,能接触到整个src的人估计上千。只要愿意,一个移动硬盘就能随时全拷贝出来。可是有基本职业道德的人都绝不会这么做的。
    kaiqiz89
        58
    kaiqiz89  
       2015-02-15 23:03:19 +08:00 via iPhone
    @arachide 你想多了,军方的大部分通信是他们自己的技术,
    你要说华为卖没卖给政府和军队,我告诉你肯定有,你要说华为敢不敢什么都卖给政府,我告诉你肯定不敢
    大量核心元件在进口时都有协议,禁止供应给军方
    至于私底下有没有把自己全部的技术都倒给中国政府,几乎所有人都不知道
    这就是机密分级做得好,我们现在都在猜,都没有证据
    kaiqiz89
        59
    kaiqiz89  
       2015-02-15 23:09:34 +08:00 via iPhone
    @arachide 目测应该能,核心实验室不可能没监控没人看着,听说还会招两个不懂技术的就坐在那儿看着
    我接触不到那一层,所以只是听说
    抄大腿,这你肯定想多了,就算你穿个丁字裤进去,抄满全身,能抄多少?夏天一出汗还能剩多少,圆珠笔油洗澡搓不得搓凸撸皮啊,还怎么去泡妹子?

    P.S.当年我有个朋友(非我厂同事)去核电站,你们知道有多严吗?进去的纸上没有字儿,出来的纸上绝对不能有字儿…你还想脱衣服抄大腿…直接武警押下
    n0th1ng
        60
    n0th1ng  
    OP
       2015-02-16 22:27:41 +08:00
    @ChiChou 我们都是数学的粉,是数学让我们走到了一起 ,哈哈
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1041 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 43ms UTC 23:10 PVG 07:10 LAX 15:10 JFK 18:10
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86