使用 IDM 下载一个未加密的 zip 文件,多线程下载有没有文件泄漏的风险?

2023-11-23 16:51:48 +08:00
 iovekkk
首先下载这个文件,需要科学流量,国内流量连接不上,文件是一个未加密的 ZIP 文件,为了节省自用的一个付费机场流量,我白嫖了一个不知名的小机场的免费套餐,里面有 50G 的免费流量。
然后这个文件我是使用 IDM 工具( Internet Download Manager ,知名下载工具,推荐)下载的,下载过程是同时开启多个线程(好像是八个线程)进行下载的。
想问一下,假设这个机场存在监控流量的行为,我这个未加密的 zip 文件有没有泄漏的风险?

主要是这个机场白嫖的方式真的太简单了,同一个 ip 同一天连续注册三个账号进行白嫖,都没有什么禁止的机制,邮件地址我都是随便填的,根本没有验证邮箱的环节,而且白嫖套餐就是完全免费的白嫖,不需要花一分钱,哪怕是卖一块钱感觉也挺合理的。

按我理解,就算机场存在监控行为,大概也不会花太大的成本,也就是太过复杂的方式。多线程并发下载,流量应该就是混乱无序的,不知道容不容易重新组装起来。有没有懂行的老哥了解这个的?
2479 次点击
所在节点    信息安全
16 条回复
Lentin
2023-11-23 16:57:01 +08:00
有。
flyqie
2023-11-23 16:58:22 +08:00
为什么流量会是无序的?

多线程不都一样发 http 请求吗,只是 content-length 等 header 不同。
Dawnnnnnn
2023-11-23 17:12:04 +08:00
如果下载链接有 https 就没啥问题
iovekkk
2023-11-23 17:17:17 +08:00
@Dawnnnnnn 是 https 的
iovekkk
2023-11-23 17:18:31 +08:00
@flyqie 有道理,我也讲不清楚这些细节
awolf
2023-11-23 20:21:49 +08:00
@iovekkk 拿到请求/回显 头 还是很容易拼出来的。
rekulas
2023-11-23 20:36:06 +08:00
https 不用担心,ssl 的可靠性还是很高的,对方最多能获取到你域名,消息无法解密
QinYu0226
2023-11-23 22:45:46 +08:00
应该看不到。再担心就自建一个 Socks 5 加上用户名和密码验证 ,做中转呀。

或者再白嫖一下 Tor ,用机场做中转去连 Tor ,用 Tor 自带的下载,别用 IDM 了。不过 Tor 很慢。
yxmyxmyyy
2023-11-24 03:35:51 +08:00
哪个机场,发来看看
iovekkk
2023-11-24 09:14:14 +08:00
@yxmyxmyyy #9 不记得了,这事其实是一个多月以前了,当时就是随便搜到的一个机场
jim9606
2023-11-24 11:32:39 +08:00
多线程下载就是使用 HTTP Range GET 发起多个请求而已,但不是什么服务器都支持 Range 头。
流量显然不是无序的,因为这是在多个 TCP 连接上进行的。
Dipous
2023-11-24 14:04:51 +08:00
不会是 pedo porn 内容吧,可刑可拷
iovekkk
2023-11-24 14:05:39 +08:00
@Dipous #12 并不是
xausky
2023-11-24 14:26:37 +08:00
https 的就算机场监控也不知道你访问的具体是什么,下载的时候注意保证证书是正确的,文件名和路径复杂点更好。
txwdcom
2023-11-24 16:58:34 +08:00
@yxmyxmyyy 听他描述是 iKuuu
aigyoom
2023-11-25 00:12:50 +08:00
个人感觉 Socks 5 风险挺大的

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/994591

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX