设为首页收藏本站

ZMX - IT技术交流论坛 - 无限Perfect,追求梦想 - itzmx.com

 找回密码
 注册论坛

QQ登录

只需一步,快速开始

新浪微博账号登陆

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

搜索
查看: 2263|回复: 1

在使用pikpak下载bt种子的时候在流量监控看到产生了几百KB的上传宽带,它是p2p下载会泄露我电脑的数据吗?比较担心安全性问题,其实都是https pcdn

[复制链接]
 成长值: 249

签到天数: 4708 天

[LV.Master]伴坛终老

发表于 2024/2/8 01:22 | 显示全部楼层 |阅读模式 |Google Chrome 121.0.0.0|Windows 10
天涯海角搜一下: 百度 谷歌 360 搜狗 有道 雅虎 必应 即刻
在使用pikpak下载bt种子的时候在流量监控看到产生了几百KB的上传宽带,它是p2p下载会泄露我电脑的数据吗?比较担心安全性问题,其实都是https pcdn

pikpak不是p2p,是https全程加密
https://www.youtube.com/watch?v=y8ybKwXn3qY
担心可以抓包看协议流量,如果使用官方客户端或者app,还会产生基于PCDN的https与udp流量
这两种流量都不是p2p,下载过程中不会上传你的任何数据
如果你有使用nas,并且不接入互联网,只在局域网下使用nas设备,你也会发现从nas复制文件到电脑上的时候,也会占用10多Mbps的上传速率,这种是tcp/ip传输层的协议开销
pikpak是一个网盘,不是bt下载,没有产生p2p流量,他只是能把bt种子保存到服务器上,然后你通过https安全加密从服务器上取回本地,此时取回本地使用的是https加密传输,而不是bt流量
你使用任何一个软件下载都会产生协议开销的流量,是很正常的,包括浏览器下载,steam游戏下载,都可以观察到有上传流量的产生,实际上这些产生的上传流量只是协议开销,而不是在传输任何数据
如果使用了没有https加密的网盘,因为是明文传输,对方可以复制你的一切数据,那么是会被查到的,但是对方虽然能捕获到这个rar文件,但是不一定能解开经过加密后的rar文件
pikpak采用https加密技术,https加密如果被攻破了,那么整个互联网基本就完蛋了,如果你很担心哪天openssl的https加密协议出现安全漏洞,那你可以挂tz在套一层加密,不过大部分tz也是基于https加密的,等于说重复造轮子,也没什么用,至于你的tz使用哪种加密,可以在网上查询或者联系相关开发者咨询
假设快递员是tz加密,快递员有你手上的信息,一旦快递员出事,那么你的信息就一起出来了,加密被攻破,不需要tz的服务器日志,就和上面说的一样,可以直接捕获出你的rar文件
至于超级计算机能不能攻破https,是否需要巨大的算力成本,这你可以在网上了解https了,所以现在大部分tz也都选择https加密
捕获防火墙一般会存储至少六个月的历史数据记录,一旦哪天https被攻破,就能通过捕获的历史记录去还原出文件,安全法明确说明要求至少存储六个月,没说会不会永久保存与清除历史记录,具体可在网上查证
所以你是想做什么,这么担心这个加密问题,不如思考明天吃什么味的泡面
bt其实也是https加密,但是需要打开开关,否则是明文传输,市面上大部分的bt软件都是没有开启这个加密开关的,迅雷默认是明文传输bt流量,例如使用wireshark抓包就可以轻松捕获出传输的文件是什么,同时迅雷也支持加密自适应打开,迅雷默认优先使用明文不做加密
不过迅雷前几年开始也有云盘了,从云盘取回的时候也是用的https加密的,只有迅雷直接打开磁力下载的时候才是p2p明文传输的
pikpak没有直接bt下载磁力的方式,只有保存到云盘里才能下载取回本地,此时就全程https加密了,一切的bt下载操作都是在云端服务器上进行的
这种复制链接的行文不属于bt下载,就等于说你把磁力复制后通过QQ聊天框发给我(假设我是服务器,然后我去服务器上软件里添加下载,完成后才保存到你账号的云盘里,此时你通过https加密取回本地)
我看了下pikpak官网,现在也把下载原理介绍的很详细了
1.jpg
你要知道的是,加密只能保护第三者与其他人不知道你做了什么,如果你选择115,那么115可以知道你干的一切事情,你与115之间发生的互动,115知道的一清二楚
所以选择国外的网盘更可靠,老外可不理人,跨国要数据是有的,参考前段时间的要求苹果公司提供数据,至于pikpak是不是国人开的这点不好说,毕竟客服说了他们只是和迅雷有合作上的关系,并且公司办公地址什么都明确写在那,不过至今视乎还没人去实地考察,反正我是无所谓了,只当电影加速下载器用
看到的ip多,这些都是pcdn,腾讯,原神,网易,迅雷,等等一切很多大厂公司的http https下载链接会提供PCDN加速,每次你点击下载地址,会发现下载地址自动被改变成PCDN的服务器,所以你下载的时候,如果对方支持PCDN,就会看到很多PCDN服务器的ip地址
https://down-update.qq.com/qsm/366423425/1000959/apkupdate/1.42.0.45675/366423425_1000959_1.42.0.45675_20240129135825_865655322_apkupdate.apk
https://autopatchcn.bhsr.com/client/hkrpg_cn/33/game_1.6.0_2.0.0_hdiff_mT4gkop1jCKyVuD0.zip

欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复

使用道具 举报

签到天数: 2 天

[LV.1]初来乍到

发表于 2024/2/8 08:30 | 显示全部楼层 |Google Chrome 121.0.0.0|Windows 10
感谢解惑
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册论坛 新浪微博账号登陆用百度帐号登录

本版积分规则

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2024/11/24 01:40 , Processed in 0.445935 second(s), 22 queries , MemCache On.

Powered by itzmx! X3.4

© 2011- sakura

快速回复 返回顶部 返回列表