斯諾登推薦的APP：Haven

改變全球信息安全產業格局的斯諾登大神就發布了一款潛心打造的隱私保護APP—— Haven。這個軟件可以把你廢棄的Android智能手機分分鐘變成一個智能監控頭，通過手機的聲光、加速傳感器來監控任何侵入你的隱私空間，在你的筆記本電腦中“下降頭”的“上門黑客”、商業間諜或者政府特工，拍下入侵者的照片并與警報一起發送到用戶的智能手機中。利用這個APP，你可以在辦公空間或者家庭布防，既可以防黑客，也可以防小偷或者作為普通的安防監控攝像頭使用。

如今市面上家庭安防監控產品多如牛毛，24Ker之所以特別推薦斯諾登的這款隱私防護神器，是因為目前的安全監控產品安全漏洞太多，遠的不說，今年把半個美國互聯網搞癱瘓的Mirai僵尸網絡，其實就是因為中國某網絡監控頭廠商的產品存在大量低級漏洞，導致數以千萬計的聯網攝像頭被黑客控制，用來發動DDoS攻擊（當然也可以用來挖礦或者監控）。前兩天歐洲刑警組織在羅馬尼亞逮捕了幾個黑客，因為他們居然控制了華盛頓警方三分之二的公共攝像頭，驚不驚喜？嚇不嚇人？

>

相比公共攝像頭，智能家庭相關的智能硬件的隱私問題更是嚴重，筆者印象最深的是2014年三星智能電視曝光的監控屋主的安全漏洞，可以把你在沙發上的各種“姿勢”都記錄下來。這兩年智能硬件的隱私泄漏事件逐年暴增，已經多次發生黑客利用智能玩具，嬰兒看護監控頭等聯網設備獲取用戶隱私，有的黑客甚至還通過攝像頭跟搖籃里的孩子聊天，差點沒把孩子她媽嚇出神經病。

最近這件事讓70-80-90后的年輕父母們徹底對智能硬件產品安全問題的忍耐超出了極限：十月份挪威消費者理事會發布了一份報告，揭露歐洲市場上大量兒童智能手表存在安全風險，黑客可以獲取手表控制權，跟蹤監控兒童，甚至能跟兒童對話！該理事會聘請的專業安全公司對市場上包括Gator 2、GPS、Tinitell、Viksfjord和Xplora等多個智能手表產品進行安全滲透測試，結果發現只有Tinitel沒有明顯的安全漏洞。

連蘋果公司都開始將你的面部數據“出賣”給第三方APP開發者

更多案例就不在這里一一贅述，以上說了這么多，無非是告訴大家，由于廠商（包括很多創業公司）急于推出產品，在安全開發、安全更新方面鮮有投入，目前智能硬件、智能安防產品本身安全和隱私問題就很嚴重。

一般來說，我們在推薦可能威脅隱私的家庭監控或者安防產品時極為慎重，但是斯諾登推出的這款安防監控產品，從技術角度來看，可能是目前能確保隱私安全的監控軟件。

原因很簡單，斯諾登本人就是目前地球上對隱私最關注，也是隱私防護能力最高的安全專家之一。2014年逃往俄羅斯后，斯諾登本人甚至從來不用智能手機，對智能手機以及整個商業移動互聯網應用生態都缺乏安全信任，因此斯諾登開發 Haven 時，首要的一個原則就是防止這個隱私防護產品“監守自盜”，反而成了隱私泄漏的源頭。

首先， Haven 監控端與用戶手機之間的通訊采用了端到端加密的方式，任何照片、聲音和警報信息都不會被第三方監聽。用戶還可以降Haven與Orbot一起使用，后者是一個Tor洋蔥瀏覽器服務（Tor也是斯諾登大力推薦的安全瀏覽器），這樣以來，用戶可以用手機或者電腦通過很難被追蹤和監控Tor網絡來訪問監控端的事件日志。