棱镜这件事，最邪的就是微软/Skype.

[y0]

看了那个所谓普及贴，中国有 Tom Skype. 美国有微软收购 Skype.

美国密码界的说法（也就是谣言）是，微软收购 Skype 是有 NSA (国家安全局) 赞助的，微软花大力气把 Skype 升级成了容易监听的版本。升级成这个版本以后维护的成本还要高些，但是微软不知道拿了政府多少钱（据说是几亿），义无反顾地升级了。

另一个亮点是，政府所谓不保存数据，不查美国公民的数据，其实是不查未经加密的数据。加密过的数据，不管是否属于美国公民，NSA 都可以无限期保存，直到破解出来为止。（这个，怎么说呢，良家妇女上街，不穿衣服就行，穿了衣服流氓就有权调戏你? ）

别把美国想得太靠谱了。这件事情在美国引起的震动还是蛮大的。

今天专门实现了一个椭圆曲线综合加密，用 ECC 公钥体系的，
要是开发一个 p2p 的加密 IM 有多少人有需求? 谁来指点一下有什么可以参考的协议?

[dcoder]

你要做这个关键是End-to-End加密就行，也就是两个最终用户之间，发送方加密数据，然后接收方解密数据就行，中间无论是通过电信局的router,还是 google 腾讯之类的CDN server转发，他们都是看不到明文的。用PKI之类的协议就行了。
http://en.wikipedia.org/wiki/Public-key_infrastructure
http://en.wikipedia.org/wiki/End-to-end_encryption

[sumanx]

假如你是美国人，你的国家（不是指政府）时刻面临着恐怖袭击的威胁（参考波士顿爆炸案），你会如何选择？如果美国政府顺应人们的要求立即停止监控，恐怖分子自由通信，那假如再来次地铁爆炸案之类的袭击，政府是不是还要被骂无能力保护公共安全？911之后安定了这么些年，是恐怖分子心眼好或者天在保佑美利坚吗？

这事复杂这呢，至于谁是流氓这件事，不要那么轻易定性。

[nVic]

微软图的不是那么点钱，你想多了，xbox初期一年烧掉几十亿，微软眉头都不皱。
其次，解密数据的成本是很高的，尤其是近五年，躲避监控的方法越来越多了。

[y0]

@sumanx

那中国政府监控网络就是政府邪恶? 中国面临的恐怖威胁也不少啊。
反正我以后要加密自己的数据，拒绝裸奔。

[thai9quohs6jae1C]

@sumanx …… 说得不好

[sumanx]

@y0 我没说谁邪恶啊，是说在判断谁邪恶不邪恶之前不能仅从自己专业的方面考虑。

当然我自己也加密……

[sumanx]

@thai9quohs6jae1C 请你说一下自己的观点。

[alphamm]

任何一种算法从诞生开始，安全性会一直下降，直到被弃用。
RSA的安全性依赖于素数的研究难度，素数研究成果越多，RSA就越不安全。
MD5好像已经找到了碰撞的方法，新版firefox已经拒绝用md5算法签名的证书。
SHA-1也已经有不少研究文献，理论上碰撞的复杂度已经降低到2^6x，具体方法好像还没实现，应该撑不了多少年（当初设计就是用30年差不多了）
SHA-2目前是安全的（当然也有可能某些部门已经有碰撞算法但不公布）。

[ipconfiger]

微软出了名的骨头软没节操，政府公关的典范，中国政府都能搞定，还有哪国政府搞不定

[y0]

@alphamm

知乎上有人贴过一份文件，国家保密局已经说弃用 RSA 全面转椭圆曲线了。
SHA-3 已经选出来了，但具体的标准还没有，但愿能撑一阵。

[ihacku]

可以参考下这个 https://crypto.cat

[y0]

@ihacku 这个我一直在用，但是还是有服务器，还是记录 IP. 当然界面不错而且强度应该是够的。

[hq5261984]

@y0 http://www.smatrix.org/ 安全矩阵，专门研究密码学的。创世人fleshwood供职于武汉大学密码研究所。GOV的加密，解密都是他们那个圈子人搞出来的。你可以问问他SHA-3有用么。貌似N年前他聊天时提过除了传说中的飞鱼算法，其他的他们都玩明白了。

[chaojie]

监控没啥的，问题在于美国人不用百度不用华为。中国企业真正有实力成为世界企业的时候大家不就平等了吗？
就像以前呼吁自由竞争的是发达国家，现在呼吁自由竞争的发展中国家，一个道理。

[hq5261984]

@chaojie 这话你应该跟美国国家全委员会的人说。监控没啥问题，我们华为这么便宜啊，你为什么不用啊？让我们监控下嘛。

[xiaoyao]

P2P加密IM不就是BitMessage么？
据说国内已封……

[kedron]

你们知不知道国内的运营商是怎么处理每天的短信内容的？

[getrix]

脑补内容过多，阴谋论爱好者吧。。。

[y0]

@getrix 我都说了是别人的说法，没有我脑补的成分。你才阴谋论爱好者。

[y0]

@kedron 不知道，说说呗。