 |
catrorV2EX 第 102714 号会员，加入于 2015-03-06 01:03:09 +08:00 |
catror 最近回复了
4 天前 回复了 zhiqiang 创建的主题 › 问与答 › matrix riot.im 的端到端加密和验证行为很奇怪？ |
@zhiqiang ID 带密钥属性也有一个缺陷，ID 必须和自己的密钥关联，会导致密钥无法修改，一旦泄露只能销号了。
4 天前 回复了 zhiqiang 创建的主题 › 问与答 › matrix riot.im 的端到端加密和验证行为很奇怪？ |
1. 可能因为加密体验不好吧，所以隐藏了
2. 密钥交换过程中可能存在中间人，所以需要相互验证。但也不是说没有相互验证就必须要发明文，这个可能是出于其他考虑？
3. matrix 的加密群聊应该是端对端的聚合，很耗性能的。如果对群聊加密感兴趣，可以看看 MLS https://en.wikipedia.org/wiki/Messaging_Layer_Security
2. 密钥交换过程中可能存在中间人，所以需要相互验证。但也不是说没有相互验证就必须要发明文，这个可能是出于其他考虑？
3. matrix 的加密群聊应该是端对端的聚合，很耗性能的。如果对群聊加密感兴趣，可以看看 MLS https://en.wikipedia.org/wiki/Messaging_Layer_Security
广州有病例了…
7 天前 回复了 hollwocg 创建的主题 › 分享发现 › PHPer 是否有必要涉及 Python 或者 Java 等其他语言，是一条路走到黑，还是多方位发展？ |
学习其他语言也没啥成本，何必纠结
10 天前 回复了 bhy5899s 创建的主题 › 互联网 › 有没有真正匿名的聊天工具？ |
@loli 因为说安全的人，不思考，也不去了解。
Select Language