如果後續想接收本站有關網站架設網站資安特價優惠活動等訊息
您可以透過以下表單留下您的電子郵件信箱來訂閱我們的電子報

你下載的檔案安全嗎?

你下載的檔案安全嗎?

下載檔案是一種常識吧?

一般網站上的下載都是像上面這種的圖示,如果你看到類似的圖示就亳不考慮的按下去的話,那你就要小心囉!

如果你沒有能力去判斷下載的檔案是否安全,那麼在你高興下載檔案的同時,世界上的另一個地方也會有另外一個人比你還高興!想知道為什麼嗎?就讓高登好好分析給你聽...

下載什麼?

電腦開始連上網際網路之後,就有了另一個下載檔案的使用形態,不管你是用什麼程式或方法下載檔案,不外乎以下幾種類型:

  • 電腦要裝的軟體:不管是免費或是本來要錢的在網路上都可以下載得到
  • 放在網路上的照片:別人拍的或是你自己上傳的都有
  • 網站上的影片檔:從幾秒鐘的短片到幾小時的影片都算
  • 網站上的音樂檔:當然也有一些是網友錄的,但是絕大部份是有版權的歌曲mp3
  • 各種的電子書或線上出版品:連金庸小說全集都很齊全呢
  • 各種的文獻資料:包括論文、期刊都下載得到
  • 美美的電腦桌布:讓你的電腦與眾不同
  • 各種的樣板、模板:像是網站要用的模板,PowerPoint要用的簡報樣板,或是Photoshop筆刷之類的
  • 手機用的APP程式:現在最夯的東西
  • 還有一大堆一時沒想到的,等想到再來補充

這當中我們先不管合法或非法,光我列出來這些檔案你應該都有下載過吧?

真的都是好心人嗎?

尤其是電腦所用的程式下載這更是最容易出問題的,但是你有想過當你下載這些本來要錢的程式時,真的以為網路上有善心人士嗎?
非也!
這些檔案有很多時候都是有特定目的而放在那裡給人家下載的,現在我們就來瞭解一下為什麼會有各種程式檔案可以下載得到?

  • 免費軟體FreeWare:這也是我這個站一直在推廣的軟體類型,世界上真的就有這種善心人士寫程式免費給你用,但是且慢!
    有的軟體在安裝時會附加一些工具列程式也一併安裝進你的電腦,這種情形有可能該作者也是可以從中獲得利益的你知道嗎?
    不過只要不是「偷偷」、「強制」安裝,我認為都是 OK 的,因為真的要給這種作者一些回饋
  • 付費軟體的試用版:像是付費的防毒軟體給你30天甚至90天的試用期,如果你覺得不錯用再花錢購買,這也是不錯的一種作法值得鼓勵。
    但是我最討厭有一種號稱免費的掃毒程式,他們通常都會掃出一些有問題的東西,而當你按要清除的時候,就會到他們公司的網頁要求購買正版的!這樣的行為跟我之前揭露的「假防毒軟體」沒什麼兩樣吧?
    如果遇到出這種掃毒軟體的公司,你會用他們的付費版本嗎?(事實上有許多抓到的問題像是追蹤Cookie是無大礙的,你知道嗎?)
  • 功能較少的免費版本:像是許多家防毒軟體公司出的免費版,如果你並不需要那些付費才有的功能,那免費版會是一個最好的選擇,青菜蘿蔔各取所需也是不錯的!
  • 付費軟體的破解版或是破解程式:因為你不想付錢但是還是要用軟體,所以就有人「好心」將軟體放在網路上讓你省錢,有這樣子的市場需求自然會有人供給,但是這才是最容易出問題的下載類型,因為往往你下載的檔案被加料了,至於為什麼會被加料請看後面的說明
  • 無需安裝的綠色版:或者有許多人很喜歡這類型的軟體,認為程式要用不需安裝,沒用到直接將檔案刪除不是很好嗎?
    但是你可瞭解這些號稱免安裝的綠色軟體在執行的時候,還是會在系統登錄檔以及其他程式資料夾以外的地方留下東西嗎?你以為將程式檔案刪除就清乾淨了嗎?
    更要注意的是:到底是誰修改了這個程式讓你下載?如果出問題你可以找得到人嗎?(當然我們還是要給辛苦修改程式的人一些掌聲)

看了以上的說明你應該要想到這些軟體存在網路上都有一定的「獲利模式」

到底有什麼好處?

想要長久經營網站或是網路服務,開始一定要有一個說服力夠的「動機」,我相信很多人跟我最原始的動機都是聽人家講可以賺錢才踏進這一塊的,當然也會有許多無私的人願意分享各種的資源,但是如果沒有一個可以撐比較久的動機的話,付出一段時間之後就會懶了。

現在我們就各種不同的網站經營者的角度切入,看看可以長久經營下去的「獲利模式」有哪些?

  • 免費軟體作者:除了前面提到的可以從附加的軟體賺錢之外,養一個瀏覽數及排名都不錯的網站來賺廣告費,或是等軟體知名度大等大公司來併購都來常見的手法
  • 付費軟體的免費試用版:想也知道就是希望大家用的不錯之後,花錢買他們家的費軟體。
    像這種有時候還要不定期來個免費大放送吸引人氣,或是每天在你的免費版本一直跳出叫你購買的訊息,大家為了省錢就擔待一點吧!
  • 各種軟體大集合的網站:現在台灣一個很大的個人網站就是這樣子起家的,這樣的經營模式就是利用SEO吸引搜尋引擎來的訪客,進而能夠有不錯的網站廣告收入。
    這一個模式已經被證實是有效的,而且現在也有許多個網站起而仿傚,但是我是不大贊同這樣的手法了,原因後面會再說明,而且我說的那個大網站現在也已經不再用這種讓人看不起的手法來經營網站了(有了利之後就會追求名?)
  • 各種論壇網站:還是一樣靠廣告在賺錢,甚至一大堆的置入性行銷文章,大家真的都那麼沒有判斷力嗎?還有上面隨便的人都可以發言,可以貼連結,出問題了他們會負責嗎?而他們往往也只是好心而已
  • 檔案下載免空:問題最大的就是在這裡,如果你到某一個網站要下載,卻被指引到某一個免費下載空間的話,很可能那個網站就是靠免空分紅賺錢的!
    但是又有一個我不能苟同的作法:要下載時先連到另一個站長經營的網站,再從那個網站下載,這樣子養出來的網站我認為是沒什麼格調的(不過格調又能值多少錢?)
  • 夾在各網站灰色地帶的下載連結:像是放在你自己HiNet的空間,然後放有版權的東西給人下載,那真的是找死!
    不過好像還滿多的
  • 以為抓不到你的P2P(BT)下載:真的抓不到嗎?是不抓而已!
    你上網的IP都攤在陽光下,你還以為你在網路上是無名氏?
  • 吸血鬼式的影片分享程式:這個我之前就曾經發過文了,但是你可曾想過?你貢獻你的頻寬換來只是看到想看的影片,而賺大錢的卻不是你
  • 不用成本的盜版網站:對岸早期有許多放滿侵權mp3檔案,卻要你花錢下載的網站,真是不可思議啊!

而為什麼大家前仆後繼想要用網路賺錢呢?簡單一句話就是:

有需求就會有供給,看得到商機的人早就利用你賺大錢了,你以為下載檔案得到的是好處,事實上在他們眼中你只是吃了「餌」的一群魚罷了!

檔案的出廠證明呢?

常期光顧這個網站的人就知道:我這裡幾乎沒有放檔案給你下載,都只放一個原網站的連結叫你去那裡下載,因為...

冤有頭債有主,出問題是他們要負責!這就是我一直在教大家的正確檔案下載觀念

所以請你想盡辦法一定要找到軟體的官網下載,千萬不要貪圖方便看到檔案就下載,再來一個比喻好了

你聽別人說老張牛肉麵很好吃,路上有一個人端了一碗牛肉麵說是老張牛肉麵,你會信了就吃嗎?

那為什麼人家說這是某某軟體你就信?

請你找到軟體的原作者或是公司的網站,這才是原汁原味的老張牛肉麵

至於要怎麼找?當然就是Google囉,還不是Yahoo哦

有沒有檢驗報告?

再來下載回來了,如果你對這個檔案存疑的話,最簡單的方式就是丟到 www.virustotal.com 這種分析網站,如果大部份的防毒軟體都說有毒,那就是有毒了,真的不用再懷疑了!

除了一種例外情形明明知道牛肉裡面有瘦肉精還是要給他吃下肚:註冊機或是破解程式

而這一類的檔案還真的很多都有毒,而且因為這種程式的都是高手中的高手寫的,檔案裡面下的毒防毒軟體還不見得抓得到呢!

根據我的經驗,很多殭屍電腦就是這樣子來的

跟現實生活一樣不是吃了就一定會死,但是請你自負風險,因為你不想花錢!

沒吃過能說好吃嗎?

話題回到剛才的介紹軟體的網站以及老張牛肉麵,那種站裡面滿滿都是各式各樣的軟體,而且內容的說明就是從軟體官網複製貼上來的,這樣子建網站也太容易了吧?

雖然那些站費心提供那麼多的軟體資訊,但是這些本來應該在搜尋引擎就可以找得到吧?那為什麼還是有那麼多人找到那些網站?我猜是很多人用錯搜尋引擎了!

那如果我問你:「一個人沒吃過老張牛肉麵可以說它好吃嗎?這樣算是詐欺吧?」

可是對方會辯稱:「我沒說老張牛肉麵好吃哦!我只是告訴你這裡有一碗老張牛肉麵,是你自己要吃的,拉壞肚子不關我的事!」

所以就是說風險自負囉!

到底哪裡是安全的?

看到這裡你應該都很清楚要去哪裡下載了吧?

沒錯!只有從官網下載的才有保證!如果沒有官網呢?那下載完丟線上掃毒檢查!

還有找軟體是去搜尋引擎找

好像很簡單,但你之前都是這樣下載嗎?

同場加映:林書豪粉絲團

林來瘋這幾天因為沒有連勝已經有退燒了,這是好現象,但是在上個月大家正瘋的時候,Facebook 同時出現了兩個 Jeremy Lin 的粉絲團,而其中有一個打中文字的我一看就說是有問題的,因為...

  • 林書豪應該不會打中文
  • 那個粉絲團沒什麼內容而且很明顯是從另一個正牌的複製貼上來的
  • 最容易判斷的是那個粉絲團連結了另外三個藝人的粉絲專頁

腦筋動得真快的經紀公司啊~很簡單就收到了幾十萬個粉絲

這也算詐欺嗎?我不知道!不過我不是當事人,想檢舉連門都沒。唉!

後記

這是一篇從頭到尾都充滿???的文章,目的就是要喚醒你那沈睡已久的思考能力。網路真的是一個險惡的世界,別說高登沒有提醒你哦!

22 則留言

  1. 你說的那個林書豪粉絲專頁我看過了

    似乎是一個很迷林書豪的粉絲(有些動態的發怖日期在他紅之前就發了)
    會從真林正書豪的粉絲專業發的動態複製過來 並加以翻譯

      • 沒辨法,臺灣人挺會沾光的~XD
        版大所言甚是,只是小弟還是常會去一些知名個人網站下載一些"免安裝"版的工具程式來用,沒辨法,幫人處理電腦時也挺方便的…至於"內容物"如何,那就要看"加工者"有沒有良心啦~

  2. 請問為什麼有些軟體在安裝時,有時候有自訂安裝選項可選,有時候卻只能直接按下一步(不是沒看就按太快)?比如官方的PicPick就有這種現象,這樣會被偷裝東西嗎?謝謝

    • 一定有選項,有些很奸放在不顯眼的的地方
      不可能有沒經你同意就裝的東西,除非是對岸的軟體,
      任意在你的電腦偷裝軟體是會被告的,你知道嗎?

  3. 通常檔案下載(例如WordPress主程式)從官方下載後 應該要檢查的一件事情 就是檢查MD5碼

    有些網站會在下載頁面放上檔案的MD5碼 並且跟下載用戶說「如果你不確定檔案是否安全 可以驗證MD5碼」

    但是問題來了:大家真的會驗證這種東西嗎?

    如果是我的話,我通常第一個直覺就是「阿下載的東西能用就好了 管他這麼多!」 我不知道有多少人是跟我一樣的想法

    還有掃毒,大家會在下載之後將下載好的檔案掃毒嗎?

    如果是我的話,我通常第一個直覺就是「阿不可能這麼衰啦 這麼倒楣的事情不會發生在我身上」我不知道到底有多少人是跟我一樣的想法

    還有 通常很多人都不知道下載盜版之後的風險 我以前10個軟體就有8個用盜版 但現在我學乖了 因為曾經下載盜版軟體安裝而造成我的電腦被掃出病毒!!

    但家人就悲劇了 因為他們還在繼續用-.-

    官網下載的雖然說安全 但我怕的是連官網都被掛馬哩?

    真的要好好教家人下載檔案時要注意、不要用盜版軟體音樂等...要不中毒之後 個資外洩 誰負責?

  4. 您好,想請您幫我解決一個問題,
    剛才我透過網路上的連結下載程式並執行,
    http://thought01.blogspot.tw/2009/07/cutepdf-writerpdf.html
    這個連結中的程式
    在執行後我筆電攝影鏡頭的燈竟然自動亮起攝影鏡頭及攝影的程式也開啟,因為之前有看過新聞說這可能是被植入監控程式或惡意程式所以我當下就已先將鏡頭擋起來,然後我用小紅傘掃毒跟系統還原...但我其實不知道這樣是否有用,想請您幫我解決不然我真的不知道怎麼辦而且覺得很噁心不斷起雞皮疙瘩... 拜託您了 感恩

    • 要下載軟體最好到原作者或是公司的網站下載才會是第一手的檔案,經過別人的手就會有可能被加料,這是應有的基本安全觀念
      我這一篇寫了這麼多你是有看懂沒?

林小姐 發表迴響取消回覆

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料