如果不使用 https，能有什么方法完成安全传输么

[realfreesky]

[Sullivan]

@Quaintjade 有。。有道理。。。防不胜防啊 那就加个暗号 “江西佬在哪？” “江西佬在我家”

[v9ox]

自备 U 盘 快马加鞭

[7654]

--天王盖地虎
--宝马镇河妖
……
--你是 XX
--你是 OO
--这里有份东西你拿一下

[hxndg]

@Sullivan But where do u get that cipher? So the problem always exist.jlsk is right

[ryd994]

HTTPS 不过是 HTTP+TLS 而已。
如果你不想用 HTTP，还是可以用 TLS 的。TLS 可以配合 TCP 或 UDP 食用。
窃以为 TLS 是安全通讯的最基本实现。自己重造轮子，考虑各种问题后，就和 TLS 差不了多少了。还不说自己实现会遇到多少坑。

[ryd994]

@clino ssh 第一次使用不防中间人

@Sullivan U 盘手递手一样可以中间人。不说各种神偷电影，上次不还有人咸鱼面交被中间人的吗？花样多了去了。

[wweir]

sctp 走一波，如何

[zhx1991]

手动实现一遍 https 呗

[xucheng]

@jlsk 量子加密只防窃听，不防中间人。所以任然需要证书签名。

[tony1016]

$$，你懂的

[Firedoge]

参考 L2TP/IPsec，Cisco IPsec，IKEv2

[realfreesky]

@tony1016 这是啥意思....不太懂

[XiaoFaye]

这有什么难，直接 RAR 加密码分段压缩，然后二进制传输过去，再一个电话告诉对方密码就行。

[andrewhxism]

@XiaoFaye #33 所以电话如何防窃听？

[andrewhxism]

@XiaoFaye #33 以及如何确认电话那一端的身份，还有如何保证通信质量让对方能听到密码，这几个问题就是 https 的核心。

[mengzhuo]

可以用 QUIC 哦~

[Sullivan]

@ryd994 嗯 见面对个暗号吧 详情见上面几楼

[tabris17]

SSL

[Sullivan]

@hxndg 约在哪面交的时候就 先说好 暗号呀

[rogerchen]

@xucheng 窃听都做不到，怎么进行中间人攻击？