cần phải cảnh giác với AIM ở một số khía cạnh. Thứ nhất, AIM lưu trữ tất
cả các tin nhắn được gửi qua đó. Thứ hai, giống như Skype, ứng dụng này
cũng quét nội dung các tin nhắn. Thứ ba, AOL lưu trữ bản ghi của các tin
nhắn trên đám mây đề phòng trường hợp bạn muốn truy cập lịch sử trò
chuyện từ các thiết bị khác với thiết bị mà bạn dùng để thực hiện phiên hoạt
động gần nhất.
Dữ liệu trò chuyện trên AOL không được mã hóa và bất kỳ thiết bị đầu cuối
nào cũng có thể tiếp cận vì nó được lưu trữ trong đám mây, do vậy, cơ quan
thực thi pháp luật và hacker mũ đen có thể dễ dàng lấy được một bản sao. Ví
dụ, tài khoản AOL của tôi từng bị tấn công bởi một hacker non tay có biệt
danh Virus, tên thật là Michael Nieves. Anh ta sử dụng kỹ thuật tấn công
social-engineering (nói cách khác là gọi điện thoại và tỉ tê) đối với AOL và
giành được quyền truy cập vào hệ thống cơ sở dữ liệu khách hàng nội bộ của
họ, gọi là Merlin, nhờ đó thay đổi được địa chỉ email của tôi thành địa chỉ
liên kết với một tài khoản riêng do anh ta kiểm soát. Sau đó, anh ta cài đặt
lại mật khẩu của tôi và đọc được tất cả các tin nhắn trước đây. Năm 2007,
Nieves bị khởi tố với bốn trọng tội và một tội nhẹ vì đã xâm nhập vào “các
mạng máy tính và cơ sở dữ liệu nội bộ của AOL, bao gồm hóa đơn thanh
toán, địa chỉ, và thông tin thẻ tín dụng của khách hàng.”
Như Tổ chức Biên giới điện tử đã nói, “không có nhật ký nào là nhật ký tốt
cả.” Và AOL có nhật ký.
Các ứng dụng tin nhắn ngoại lai có thể tuyên bố chúng có mã hóa, nhưng mã
hóa đó có thể không mạnh hoặc có sai sót. Nên chọn loại nào? Hãy chọn
ứng dụng tin nhắn có mã hóa đầu cuối, tức là không bên thứ ba nào có
quyền tiếp cận khóa. Khóa chỉ nên tồn tại trên từng thiết bị. Cũng cần lưu ý
rằng nếu một trong các thiết bị tham gia liên lạc bị phần mềm độc hại xâm
phạm, thì dù sử dụng bất kỳ loại mã hóa nào cũng trở thành vô nghĩa.
Các ứng dụng tin nhắn có ba loại cơ bản:
