[Chinese]採用https加密連線方式是基本條件

從最近的一則新聞談起。

Google將從伺服器端修補Android洩密漏洞

修補程式將強制Android手機在同步聯絡人及行事曆時，僅可採https加密連線方式與Google的伺服器連接。Google預計一週內所有的伺服器均可修補完成。

Google將開始修補德國烏爾姆大學研究人員所發現的漏洞，該漏洞導致99%的Android用戶在未加密的網路中可能洩漏個人資料。.....

修補程式將強制Android手機在同步聯絡人及行事曆時，僅可採https加密連線方式與Google的伺服器連接。Google預計一週內所有的伺服器均可修補完成。
德國烏爾姆大學研究人員發現Android 2.3.3及之前版本中，一個負責帳號管理的API會以明碼傳輸授權憑證，因此當用戶在未加密的公共網路當中可能遭側錄。
研究人員認為聯絡人、行事曆及Picasa網路相簿等服務都受到該漏洞影響，但Google仍在調查Picasa部份。（編譯/沈經）

資料來源可跳轉後看原PO文章，連結在此: http://www.ithome.com.tw/itadm/article.php?c=67710

其實這樣的例子很多，一般大眾使用者可能根本不了解http與https的差別，但是站在保護消費者的立場，技術人員不應該便宜行事，一如我們曾PO過的文章，手機https加密認證方式連不上Facebook或許就改成http連線反正使用者不懂也看不到。其實保護了客戶，最後還是您會受益，再多的事後修補、控管與預估損失(假設可以算得出來)其實都很難全面根除，「預防勝於治療」不是一句口號，其實套用到任何的情境都適用不是嗎?

最後貼一張最近注意到的潛在問題(有圖有真相)，電信龍頭您注意了嗎?

[Chinese]聰明人做的不聰明的事

MOTO佛心來的在網路上放出Android 2.2 for Milestone給大家昇版，我也手癢的去給他按下去，結果只能用悔不當初來給他形容，真是慘事一樁，我想QC應該是原版未拆封的空白機去測試的吧。

不過，這件事倒不是我要說的正題，當然啦我也不夠聰明到可以稱為聰明人，雖然去昇版真的是有點給他傻。

其實我想談的是common sense，先說說昇版後的使用經驗吧。我是使用WiFi連線的(never idle, always connect)，我發現一段時間後每次要使用手機的時候一按電源鍵叫醒手機以後，手機就會「很貼心」的幫我sync email跟有的沒的，所以呢就會有一段時間手機不會動好像hang住一樣，一定要等到背景跑完才會回應user在panel上的動作(氣)，這個邏輯跟MS的PC倒是有點異曲同工之妙，各位是不是都有臨時NB/PC開機只是想要發個信或是開一個文件給大老闆看，但是登入以後發現你/妳的電腦卻是第一時間在跑Windows Update，所以也不理會你的按鍵一樣的邏輯呢?

有iphone的人可以注意一下，一段時間idle以後當你按Home鍵手機第一個動作是不是只是re-create WiFi連線然後你就可以操作手機了。那再回頭觀察一下你Android手機，你有注意到WiFi連線要什麼時候才會恢復嗎?

我想到底是應該從使用者的實際使用情境去考量實作還是純粹以工程師零與壹邏輯去思考，聰明如你/妳，應該是自有定論吧。