遥想未来的互联网安全体系

[jybox]

http://jysperm.me/note/1622

一点不成熟的想法，我也相信我不是第一个想到的。

[vibbow]

于是一个类似OpenSSL heartbleed漏洞，就集体2B了。

[jiang42]

对于一个做产品完全不考虑安全问题的人提出来的互联网安全体系实在是没兴趣看

[xiaolee]

在一个买菜刀都要实名制的国家，如果连密钥都要实名，我觉得还不如远离互联网，回到信鸽通信的过去。
如果生成密钥是需要成本的（很明显，这种成本或者开销不是来自于算法产生的消耗），如果这个“权威机构”可以控制密钥的产生、流通环节，我们不难想象在一个极权主义国家里，会是什么样子。
个人揣度楼主很喜欢中央集权式的管理方式，不管是现实还是技术上。
Internet is free.

[CRight]

@xiaolee 你买菜刀实名了吗？看待事情别太片面。

[jybox]

@jiang42 我？
@xiaolee 我并不极端地喜欢集权或者自由，既然社会中很多基础设施的使用都需要用到身份证(比如坐火车，办手机卡，买房子等等), 那么通过实名制来管理互联网也不是不可接受的。只要希望对互联网进行更好的监管，那么实名制几乎是必选的，实名制可以把正常用户和违法者区分开，举证也更简单，至于怎样的行为算是违法，这是另外一个话题。
你可能认为互联网天生地就应当比其他东西(比如菜刀，手机和电话)更自由，但我不这么认为，我觉得互联网也是一个很普通的社会基础设施，和其他基础设施是一样的，如果手机，水电，房子都不必须实名了，那么才说明社会发展到了互联网也可以自由的程度。
另外就是现有的 SSL 证书就是 CA 通过有偿的方式来颁发的，这种模式已经比较成熟了。

[xiaolee]

@jybox 韩国实行过互联网实名制，最后不也取消了。最有动力、最积极去做这件事情的，必定是从中受益最多的，不管是个人、组织还是政府