构思了一个端对端加密聊天的 App，大家看看有没有漏洞

[t4we]

目标是传输过程中不会解密，服务器无法审查内容，除非用户主动中间人自己。

1. 注册 App 时，会生成 RSA 公钥私钥，公钥上传到服务器，私钥自己保存
2. 私聊时，会向服务器请求对方公钥，使用对方公钥加密后发送
3. 接收者使用自己的私钥解密

整个过程 https

[jybox]

这不就是 iMessage，这个查找他人公钥的服务叫 IDS，关键是如何确认服务器给的是正确的公钥而不是在实施中间人攻击。
https://support.apple.com/guide/security/how-imessage-sends-and-receives-messages-sec70e68c949/web

[LeslieLeung]

之前做过类似的 提几个想法
1. 使用非对称加密速度比较慢，如果有多媒体传输（例如要发送图片、视频或者语音视频通话的功能）就会受影响，所以聊天内容可以采用对称加密
2. 如果使用对称加密，其密钥协商就应该使用 DH 算法等进行交换，加上数字签名等防止 MITM
3. （不确定）端到端加密聊天国内政策不允许

[vonsy]

https://keybase.io/

[AoEiuV020]

第一反应也是中间人，你 RSA 这块压根没有防中间人，

[wangkun025]

没有。
甚至不需要 https

[wangkun025]

政策不允许是确定的。