才发现是鸡巴哥,你杨妹妹上手了吗

虽然发短信说是禁放,但是大家都在放,挺好

现在各大平台宕机都是常态了😂😂

@allplay #69 那和 QQ 没有区别啊,还是被夹图

而且他们都在校园网内,IPFS 速度超快

@jianglibo 不不不,除了 WKD 这一种渠道我没有实际测试过不好说以外,公钥交换不是什么渠道都可以,或者换言之,除了当面之外,你只能确认“你在和某一个公钥所匹配得私钥的持有人通讯”,而不能确认“你在和某一个公钥声称其所属得自然人通讯”,这就是为什么会存在 sign party 的原因,这样才能把“自然人+私钥+公钥”这仨要素捆绑起来

你这个“邮件发公钥”和“key server 找公钥”的动作完全不可靠,这些渠道存在,只是想不依赖中心化 CA 或者不能面交的无奈之举而已

你不可能要求每一个人都买域名买 VPS 就为了部署 WKD,所以这是不是解答了你标题的问题,即:

想交换公钥的过程可信,那就代价太大门槛太高,必然无法普及

想普及,结果大家因为初始公钥交换就不能确信身份,心里一直隔应着,这也是虚假地安全感,热情一过就不玩了,最终还是没有普及

@jianglibo #62 WKD 我没有实际部署过,如你所说的话,我个人是想不出来攻击策略,但是这样又产生了#7 所说得硬伤,不过是又多了一个 key server 罢了,但是依然改变不了我说得那俩个缺陷

@likelylee #55 我也在思考这种方案
目前看到“连锁协议+慢 HASH”了,但是在不安全地公共信道上,默认全程被监视+被篡改,只能说提高了中间人的攻击成本

@jianglibo #48
你还是没有理解楼里这么多人说得“中间人攻击”是什么吗?那就维基百科看看呗

“PGP 的安全性毋庸置疑”这个结论完全错误,即使所有玩家完全不犯错,OPENPGP 家族也至少有 2 大硬伤:

第一就是楼里有人说了“没有前向安全”,当然这一点可以解决,都不需要造新轮子,多付出一点儿计算和存储代价就可以


第二也是楼里有人说了“认证加密”如同儿戏,它的 MDC 可以被手动剥离,从而降级为普通加密

OPENPGP 应该被时代抛弃了,但是谁也不能否认过去 30 年里,在严肃地现代密码学诞生之前,它作为一种技术一种精神而带来的贡献

是不是被短视频破坏了专注力?

直接抖音外放音量拉满盖过他们(滑稽)

@busier #16 容易被服务商判定滥用,速率太高了

①首先,2026 年了,推荐使用 AGE+MiniSign 来替代 OPENPGP 家族

这俩货的设计哲学是“简单到死”,无配置文件,没有一堆不必要地复杂模块和设计

而且只使用单一高强度算法,维护和审查都大大便利

②OPENPGP 和类似 E2EE 通讯方案没有普及绝对不是因为其复杂性,通过概念抽象和防呆封装,可以让文科生在 10 分钟内结束第一轮加密通讯,因为我就干过这事儿,我给医学生侄女打造了一套 GNUPG+IPFS 的大文件传输方案,因为她的作业/教案里有很多解剖/母婴类内容经常被 QQ 审查,她和她的同学们师兄师姐师弟师妹们通过我的握手服务器(位于墙内)已经交换了公钥 1300+次,所以“复杂性”绝对不是问题

③问题在于“对抗审查”这个属性必然被绝大多数商业公司和政府所痛恨,因此它们没有动力推广/优化,甚至它们现阶段没有“敢加密就封号”我就已经谢天谢地了

④最后是根本硬伤:

公钥交换没有办法,硬核专家只信任自己当面交换的公钥,普通小白会信任任何看起来像公钥的乱码,大多数时候这就像一场闹剧

更别提还存在中间人攻击,给我侄女打造的方案之所以可以运转,那是因为她们都是同学,随时可以见面校验公钥

找不到什么好办法来解决公钥交换这个根本硬伤

这个产品很好,但是我为啥不选择 session/simplex 呢

我一直就觉得宽带和流量就像俩套防火墙一样

除了按量付费的类 S3 服务,其它网盘都不适合备份数据,只能拿来看片/临时转存,因为你的备份数据通常是独一无二地,任何服务商都不欢迎你这种客户,你占用空间大了,翻车只是时间问题

加密数据就更不适合存储到网盘了,坏了一个 byte 都会作废整个包,而且网盘还很容易坏包(谁知道是不是意外损坏呢)