例如人肉 RSA 啥的……
This topic created in 4672 days ago, the information mentioned may be changed or developed.
Supplement 1 · Jan 19, 2014
此语境中中间人攻击指代 both peeping and falsifying.
 |
cxe2vJan 19, 2014
1
加密
|
 |
lighteningJan 19, 2014
2
我以前和女友上课传纸条有一套人肉的对称密钥体系……只有我们看得懂的
|
 |
3
重要信息怎么能用纸? 在那个没有手机的年代， 我们传递重要信息都是走文曲星的红外的。
|
1 |
lanbingJan 19, 2014
4
点对点。。
|
 |
5
你是怎么解决丢包问题的？
|
 |
7
@lightening 求开源……
|
 |
SeitaJan 19, 2014 via Android
8
发送握手包。
|
 |
chenshaojuJan 19, 2014
10
|
 |
NumbcoderJan 19, 2014
11
每人准备一本新华字典，把要表达的内容一个个转化为字典的页数和行数
|
 |
MutooJan 19, 2014
12
某Ａ：“唉 这啥 好像没什么用。”，扔了。
|
 |
yylzcomJan 19, 2014 via Android
14
看到各位的回复笑死我了
|
|
15
@chenshaoju 古典密码不行…… 要数学密码……
|
 |
16
最简单的就是加密就行了啊，或者摩斯电码
|
 |
17
加容器上锁即可，比如大木箱
|
|
MutooJan 19, 2014
20
等人肉加密解密完一节课都过去了，有什么事不能下课说，不然发短信也行啊。
目测是表白信息…… |
 |
sethverloJan 19, 2014
21
楼主问的「中间人」是指班主任么？
|
 |
22
你需要的是一个CA，解决中间人可信问题
|
 |
zorcetaJan 19, 2014 via Android
23
|
 |
xuan_lengyueJan 19, 2014
24
显然用对称密钥体系，下课的时候交换秘钥。。。一节课的时间基本上没人能破解吧。。
|
 |
n0b0dyJan 19, 2014
25
私下约定一个加密算法
字顺序打乱 插入无意义字符 图形替换文字 缩略 昵称 |
 |
26
如果只是要校验下是否被篡改，只需要对内容做个签名，比如数下字数，加上所有字的笔画数，然后把数字写在尾部。
|
 |
AWSAMJan 19, 2014
28
最后面加上一个数字 总字数验证 内容修改作废。。
|
 |
lch21Jan 19, 2014
29
加密，然后用标签打印机打印成二维码
|
 |
laukwanchanJan 19, 2014
31
加密另外还要二次验证么
|
|
zorcetaJan 19, 2014 via Android
32
其实我有一个非常好的方法，中间人一点儿办法都没有，也不需要什么加密啊什么的
|
 |
binuxJan 19, 2014
34
纸条不是天然自带签名的吗。人肉伪造签名多难啊
而且传递过程可监控，不要想那么多好不好 |
 |
chairuosenJan 19, 2014
35
用信封传递，然后蜡封
|
 |
zckevinJan 19, 2014
36
直接广播好了，姑娘觉得比较浪漫。。
|
 |
chlxJan 19, 2014
37
字迹即签名
|
 |
romooJan 19, 2014
39
POST 的时候要附带参数「好处」给中间人看。
|
 |
PotatoBrotherJan 19, 2014 via iPhone
40
会不会有延迟，老师监督下不能直接打开看的吧，要是能实现实时交流就好了
|
 |
duzhe0Jan 19, 2014
41
靠熟悉对方字迹和监视传输过程应该足够了吧
|
 |
ETiVJan 19, 2014
42
|
 |
momoskyJan 19, 2014
43
为了解决这个问题，我的做法是，写一张纸条，内容是随便聊的，比如借作业抄，然后用一直钢笔夹着纸条发出。信息的纸条放在钢笔里面。
|
|
chlxJan 19, 2014
44
学门小众的语言，一举两得
|
 |
welsonlaJan 19, 2014
45
哥提醒下，不要md5加密原数据
|
 |
kachensJan 19, 2014
46
摩斯密码
|
 |
multiple1902Jan 19, 2014
47
都没有提到 nonce？小心重放攻击。
|
 |
x86Jan 19, 2014
48
现在都这么高端了
|
 |
revlis7Jan 19, 2014
49
读小学时用1980版新华字典做过类似的事情，页码＋字序，现在觉得自己好无聊啊。
|
|
lighteningJan 20, 2014
50
@JoyNeop 其实也不是什么秘钥体系，是最简单的替换密码而已，而且和原先的字母有关联性很大，真心想破解还是很容易的（虽然从来没有人成功破解过）。好处是非常容易记忆，我自己写起来和写英文字母一样熟练，可以无障碍直接阅读。
https://dl.dropboxusercontent.com/u/19974230/IMG_0134.jpg OMG，已经过去8年了，我居然还记得怎么写。 |
 |
RockyLeeJan 20, 2014
51
@lightening 在加上自创语法就更好了
|
 |
53
伪装或寄生在正常流量上，比如把纸条卷在笔芯上然后把笔借她用。载体和名义随便，目的是不让人发现你在传递信息。
频率高了可能会引起怀疑，不过可以给有截获需求的人准备个蜜罐，比如纸条上看起来只有“上课注意听讲”，而实际上“待我长发及腰，少女娶我可好”这种信息量比较大的要用铅笔涂一下才能看到。 如果单纯想享受加密解密，我觉得随便一种加密方式就好了……大家都是人脑，会不会被人破解要看那人如何看待机会成本，遇到那种专业拆鸳鸯的还是没辙的。 |
 |
arkilisJan 20, 2014
55
先找个女友练练先
|
 |
zhaoJan 20, 2014
56
为啥不用速记？
|
 |
ijseJan 20, 2014
57
以前用过五笔编码传纸条。。。 只是解码时候稍麻烦点，， 不过很有乐趣。。
|
 |
ybh37Jan 20, 2014
58
不是有用画画的嘛？
我觉得还是多表置换加密靠谱，简单易操作。可惜英语水平太差 |
|
zhatrixJan 20, 2014
59
先鉴权后加密
比如使用一个可以设置密码的盒子，盒子里面放置已经加密的内容 密码设置成周期变化，如果在一段时间内没有双方没有收到盒子，就是被监控了，这里面时间戳好像是个问题 |
 |
jason52Jan 20, 2014
60
借用truecrypt的思想，利用藏头诗原理实现 plausible deniability
|
 |
C0VNJan 20, 2014
61
@lightening 你这个有点意思。相对于计算机中有限的字符，笔画很容易就创造了新的字符。
|
 |
DavidwgJan 20, 2014
62
你若攻击我，我便攻击你。。。
|
 |
sedgwickzJan 20, 2014
63
之前有个东西，在纸上写字看不到，用铅笔涂抹之后就能看到，算是一种利用物理变化解决安全问题吧:)
|
 |
rrfengJan 20, 2014
64
一次一密就可以了嘛
预先编好密码本…… 密码本是各自保密的，然后加密传送。 |
 |
xoxoJan 20, 2014
65
#生成两份非对称密钥对，
define pub1, pub2, pem1, pem2 #pub1和pem1是写答案的人生成的 此处的[私钥]用于*加密*，[公钥]用于*解密* #pub2和pem2用看答案的人生成的 此处的[公钥]用于*加密*，[私钥]用于*解密* #首先重要一点，交换公钥，二者可以在考试之前交换好。 #然后在传递答案过程中，写答案的人用 自己的私钥第一重加密数据， 再用看答案的人的公钥第二重加密数据； #看答案的人用自己的私钥第二重解密数据，再用写答案的人的公钥第一重解密数据，看到原答案。 可能不严谨。。。 |
 |
DylanRing0Jan 20, 2014 via Android
66
密码本比较靠谱。。
可以将特定的语句插在正常信息中，每隔一段插一个，这样可以鉴定语句来路的真实性 我只能说以前和同桌玩过，传输效率低得一逼 但是相比其他的应该还是更快的 主要是实时解密这点比较好 |
 |
hitsmaxftJan 20, 2014
67
哈哈， 我觉得有些同学太没幽默感了。 非得要提醒qq什么的。
|
 |
68
太弱了。
纸条密码的需求是快速人脑转码。 给lz一个简单的方法：写拼音。然后将字母个别倒置，加入干扰。 举个例子一句话：“饭吃了吗” 拼音 - FAN CHI LE MA 倒置，个别字母倒置就可以，比如那种倒过来看像数字的（参考计算器显示） 这里就是 - FAN C41 73 WA 加入混淆字母，空格用V**A表示无效位，这里随便举例一下，可以自己发挥。 这样结果就是 FANVSPA41VEGA73VQWAWA 虽然在数学研究上容易破解，但是实际生活用毫无压力，最主要的是直观，收件者划掉干扰位，倒置一下数字就很好读了。 |
|
zorcetaJan 20, 2014 via Android
69
法语 德语 意大利语 葡萄牙语 西班牙语
俄语 拉丁语 |
 |
sniper1211Jan 20, 2014
70
年轻真好……好几年没传纸条了……当年我是用数字替换拼音的，感觉好低端啊
|
 |
sqbingJan 20, 2014
72
最简单的，全异或
|
 |
hahastudioJan 20, 2014
73
证明LZ有一个陪着无聊的小伙伴= =
|
 |
shunaiJan 20, 2014
74
A. 监控传输
1.丢包重传 2.数据加密 B. 点对点传 |
 |
wdlthJan 20, 2014
75
防得了中间人防不了Connection Reset。
|
 |
manhereJan 20, 2014 via Android
76
前提你得先有一个女友
|
 |
SmartypeJan 20, 2014
77
|
 |
oott123Jan 20, 2014
78
……采用「全过程监视」法和「拳头威胁」法。
|
 |
mozutabaJan 20, 2014
79
都用日语写。 他们除了雅蠛蝶啥都看不懂
|
 |
Jason_CJan 20, 2014 via iPhone
80
你们先研究一套可行的方案，我和女友先去躺如家
|
 |
csx163Jan 20, 2014
81
藏头诗吧?
|
 |
carlhanJan 20, 2014
82
还是 Hybird 。。。
|
 |
84
先写一份冗余的
比如： 这是怎么回事，刚才睡着了，是真的么？上课呢，老师讲的内容都没听见吧？！ 再传一份去噪声的： 是怎么回事，刚睡着了么？上课呢，老师讲的都没听见吧？！ 得出真实内容： 这才是真的内容 再还担心，就信封上写好传递路线，两封信不要经过同一个人的手。 |
 |
85
對方看到紙條寫著
RPcPtGqJmLmspdsEzmWzx9sdaAZnd27MyzTWzoHuMfQAxFkYgzhCWQ2xqVWVfAM9kwwmRXmUKvHdZkPaGvb7PBiqtWQp7vKzVzgvnjDwqGatoAyn3vpUFhTiFBnsw2ZEDk4NCJEhFooaQTCuGyDJyTBYnDKqrcGehnxiJp23 然後跟你絕交了...... |
 |
guokerJan 20, 2014
86
直连
|
 |
youngJan 20, 2014
88
噢，为啥不想办法凑成同桌，为啥... 顺便问下，这是再聊技术吗？
|
|
mozutabaJan 20, 2014
89
找3张方格纸，其中2张贴一起随意扣掉一些洞，然后一人一张。盖在第3张纸上，在空格处填入你要写的字。然后拿下来，人工补全整张纸。传给小伙伴，他把纸盖上去就看懂了。然后只有手持这2个key的你们可以看懂，不怕中间人。
|
|
carlhanJan 20, 2014
90
|
 |
tangzxJan 20, 2014 via iPhone
92
够了，那些奚落楼主太认真找不到女朋友的同学！你们没发现楼主是要给男朋友传纸条么，，，
|
|
tangzxJan 20, 2014 via iPhone
93
|
 |
zheitangJan 22, 2014
97
|
Select Language