 |
yolee599Mar 23, 2023 via Android
1
看到标题就不合规，有交互功能的网站，运营者“必须”要保留一段时间用户数据供相关部门审查
|
 |
deplivesbMar 23, 2023
2
所有的安全，在别人拿枪顶着你脑门的时候都是浮云
|
 |
kele999Mar 23, 2023
4
除了间谍、情报、犯罪分子，正常人一般的使用场景是什么呢
|
 |
KagurazakaNyaaMar 23, 2023
5
为啥不直接用 bitmessage
|
 |
paradoxsMar 23, 2023
6
搜了几个主打安全的文本信息分享网站最终数据都存在信任问题，存储在服务器的数据是否可以被网站运营者获取。
人家那么大的公司，那么专业的开发 都做不到的事，凭什么你能做到？ |
 |
BuildingMar 23, 2023 via iPhone
7
没有极致的安全，只有相对的安全
|
 |
pkoukkMar 23, 2023
8
第二段描述的内容，不就是端对端加密么？
第三段说的“绝对安全”是不存在的，你的程序无论如何也得运行在冯诺依曼体系的计算机架构下，存在 CPU-寄存器这样的结构就有泄露的可能。 安全没有绝对，只有成本和收益的 trade off 。目前场景下，端对端加密的通信软件+应用锁足够 99.99%的需求了。 |
 |
9
2023 年了 别想这种事了
除非点对点 只要过服务器了 你会不存？ 我不信 |
 |
JingKeWuMar 23, 2023
10
signal
|
 |
ShorekeeperMar 23, 2023 via Android
13
我记得有了。
实现方法是，服务器只存加密后的数据，分享链接参数带密钥。 |
 |
14
@SunsetShimmer 如果是对称加密的话，安全性有点弱
|
 |
StarRailMar 23, 2023
15
FBI!!! Open The Door!!!!
警察来了直接拔网线 XD |
 |
bjzhushMar 23, 2023
16
既然没考虑中国用户，那你就问错人了~~这里基本上都是中国用户
|
 |
clfMar 23, 2023
17
阅后怎么即焚……客户端安全不能保证的情况下，一切都是虚的。
|
 |
duke807Mar 23, 2023 via Android
18
用对称加密比较方便，随便搞一个字符串当密码就行，然后用第三方普通的阅后即焚分享密码给对方，等对方确认收到密码后，才用这个密码加密内容，再把加密后的内容用另一个途径发给对方，可以确保安全
https://www.v2ex.com/t/832302 这个链接的更多技巧里面有提到 |
 |
xuangoer666Mar 23, 2023 via Android
19
@bjzhush 可能是海外华人吧😂
|
 |
kaddusabagei38Mar 23, 2023
22
还是先推荐一下 https://privatebin.net/ 吧
|
|
kaddusabagei38Mar 23, 2023
23
当然 privatebin 是 aes 对称，密钥写 URL 里，跟楼主想法有出入
|
 |
dandycheungMar 23, 2023 via Android
25
建议你好好想一下，之前那些做这个“阅后即焚”功能的产品到底是不是因为做得不够“极致安全”……
|
 |
Nugine0Mar 23, 2023 via Android
27
你要找的是不是：GPG 加密邮件
|
 |
marsquben2023Mar 23, 2023 via Android
28
參考 bb 家的產品思路！做安全！黑莓好專業
|
 |
duckgo991Mar 23, 2023
29
可能违反国安法
|
 |
VorenMar 23, 2023
30
你到底要的是点对点加密,还是阅后即焚呢?
点对点加密这个已经很成熟了,完全没问题,已经是理论上的不可破解 而阅后即焚的场景主要是限制接收方进行例如二次传播之类 你还是要搞清楚实际的场景区别吧 |
|
31
@kaddusabagei38 如果是 aes ，就涉及到服务器的信任问题了，显然服务器能拿到 url 信息，那这就是脱了裤子放屁了，和明文存数据库没太大区别
|
 |
AsvelMar 24, 2023
33
|
|
34
@Asvel 好的我错了，不过嘛，这个类只看一次都依赖服务器的销毁逻辑是正确的。才能保证能够在泄露的情况下知晓并补救。
我可能对安全现在有点偏执，不想信任一个开发者可以随意修改的服务器。 我知道安全一定是有成本的，更高的安全意味更高的成本。不过我已经把这个想法做出来了，并且我试用了一下并没有麻烦太多。你可以看一下我新发的帖子 |
|
kaddusabagei38Mar 24, 2023
35
@maggch97 #31 服务器拿不到的，密钥是在井号后面的，只有前端能收到，后端拿不到。
|
|
AsvelMar 24, 2023
36
|
1
Select Language