wy315700
2014-09-30 08:58:05 +08:00
发现LZ文章里的几个逻辑错误。
PGP加密方式是先用自己的私钥签名，然后用对方的公钥加密。
如果先用对方的公钥加密，再用自己的私钥签名的话，攻击者获取消息以后，可以用你的公钥解密后再用他自己的私钥进行签名，发给对方。
如果先用自己的私钥签名，再用对方的公钥加密后，攻击者拿到消息以后做不了任何事情。（重放除外）
然后我想知道LZ是如何删除imessage的私钥的。
端对端加密不需要共享私钥。
端对端加密真正的意义是 A要和B发消息，先通过某种手段双方交换密钥，然后使用该密钥进行加密。
而交互密钥的过程必须能够防御中间人攻击。有很多这种公开的密钥交互机制，比如ECDHE等。
至于imessage支持多终端在线，你把他们看做是不同的人，发送端发消息的时候同时给多个人发而已，但是对每个人还是要单独进行一次密钥交换的。
最后，苹果想要查看消息，压根不需要在加密上做文章。整个ios，Mac OSX都是他的，只要有某种手段将消息发给服务器就可以了。