棱镜这件事，最邪的就是微软/Skype.

[y0]

看了那个所谓普及贴，中国有 Tom Skype. 美国有微软收购 Skype.

美国密码界的说法（也就是谣言）是，微软收购 Skype 是有 NSA (国家安全局) 赞助的，微软花大力气把 Skype 升级成了容易监听的版本。升级成这个版本以后维护的成本还要高些，但是微软不知道拿了政府多少钱（据说是几亿），义无反顾地升级了。

另一个亮点是，政府所谓不保存数据，不查美国公民的数据，其实是不查未经加密的数据。加密过的数据，不管是否属于美国公民，NSA 都可以无限期保存，直到破解出来为止。（这个，怎么说呢，良家妇女上街，不穿衣服就行，穿了衣服流氓就有权调戏你? ）

别把美国想得太靠谱了。这件事情在美国引起的震动还是蛮大的。

今天专门实现了一个椭圆曲线综合加密，用 ECC 公钥体系的，
要是开发一个 p2p 的加密 IM 有多少人有需求? 谁来指点一下有什么可以参考的协议?

[y0]

@hq5261984 玩明白……？我相信他们还是没有破解 ECC 的能力的。用些侧面的方式攻击倒是可能。
N 年前的聊天么... SHA-3 是去年出来的。当然 NSA 的东西也不靠谱，经常听说留个后门什么的。

@xiaoyao 今天才听说 BitMessage, 感觉很赞，有机会可以试试。

[password]

@kedron
求科普，谢谢。

[luoqeng]

@sumanx 「最近的PRISM事件，加上昨晚的麦卡锡主义讨论，支持者大多数都辩称“为了对付共产主义/恐怖主义思潮，所以blablabla”。这里面最根本逻辑错误就是：目的根本不能为手段提供正义性支持。不是说为了崇高目的，用的手段都没有错。再说了，目的再崇高，能高过“为实现共产主义奋斗终身”吗？」

[sumanx]

@luoqeng 如何看待登机前的安检？

[min]

安检是指全裸人体扫描或者TSA大叔大妈摸遍全身二选一么？

[hq5261984]

@y0 我搞错了。他当时应该说的是SHA-1，后来搞了个国产加密算法据说是仿照SHA-2来的。

[bhuztez]

不要迷信ECC啊，量子计算机面前还不是和RSA一样的悲剧

[likuku]

是啊，Google 也开始投资量子将算机了，CIA 更是长期投资者，未来的世界是透明的。

[Kvm]

单纯的监听其实没什么可怕的，美国人担心的是隐私问题
而我们这些大多数人是在害怕美国统治全世界。。。。。。

网络时代一切透明化是必然趋势，咋们国内正在建设以身份证为主一体化的公共系统。。。。

监听不可怕 人们是在担心是往好的方向还是坏的方向走，从政治层面上看绝对会阴谋论，军事方面肯定会威胁论。

[liprais]

@kedron 直接扔掉,运营商没钱买那么大的存储,其他任何说法都是脑补

[y0]

@bhuztez 量子计算机出来啥都是杯具，但出来之前 ECC 还是很安全的。


@min 哎，你是没在美国坐过飞机，TSA （旅行安全局）的设备，两秒钟全身扫一遍。别的不说，看个鸡鸡/咪咪的大小还是绰绰有余的。不接受就要被全身摸一遍。

[y0]

@xiaoyao 我用了 BitMessage, 他不是 IM. 可以算是 p2p 的邮件系统。
每发一条信息，需要 proof of work (和比特币的挖矿一样的计算)。
刚刚发出第一条信息，需要两次 proof of work, 总共花了 73 + 222 秒。
要是聊 QQ 五分钟说一句话还不急死了。

[kedron]

@liprais 确实是要扔掉，但是在扔掉每天的记录之前，要把先把数据传给……，你们懂得。

[chengxiao]

这一个个整的跟美国政府要弄你似的....

[hzw]

民主和集权都是相对的，过了度就不好了
美国的安全需要这样的监听，斯诺登就是一个美版愤青而已。这个事情美国民众的逻辑就是我的隐私你不能听，不能监视；但是他们同时享受了监管带来的安全，却没有人提了。
绝对的民主，绝对的保护个人隐私，造成的后果可能是美国被恐怖活动拖垮。
不要把美国人想的多先进，他们和中国人一样，大部分都是普通人，也会起哄，也会自私，也会各管各。

[liprais]

@kedron 呵呵，跟你说不可能你大概不会相信，短信内容没人会存的，要存也是存个往来记录而已。

[kennedy32]

QQ有监控还需要我说？