1
n1dragon 2022-10-17 19:51:56 +08:00 via iPhone
合不合法得问大领导,可惜大领导不上 v2 。
|
2
mikeven 2022-10-17 19:56:05 +08:00
这,还用想吗。。。二十大精神领会不到位
|
3
galenzhao 2022-10-17 20:44:38 +08:00 via iPhone
no
|
4
7zlid 2022-10-17 20:52:29 +08:00 via Android
不合法
|
5
91pornshanghai 2022-10-17 21:27:18 +08:00
好像用国密算法的是可以的,相当于后门在国家手里
|
6
firechat 2022-10-17 21:43:36 +08:00
@91pornshanghai 算法都是公开的,不可能留有后门
|
7
firechat 2022-10-17 21:45:09 +08:00
有规定,互联网信息需要监管和可追溯,所以是不合法的
|
8
duke807 2022-10-17 22:25:02 +08:00 via Android 3
中国的法:领导的看法
|
9
Bad0Guy 2022-10-17 22:29:22 +08:00
你看哪个 E2EE 服务是能公开在国内用的?
|
10
duke807 2022-10-17 22:40:28 +08:00 via Android
你弄个加密压缩包,即便通过公开的服务器分享,也没问题,绝对端到端加密
|
11
wunonglin 2022-10-17 22:45:26 +08:00
完全合法。只要相关部门问你要数据你能给出来就行
|
12
liuidetmks 2022-10-17 23:02:03 +08:00 via iPhone
合法的不提供分享传播功能就行
国内为什么鲜有厂商这么做呢,因为你的数据他想卖钱 |
13
jim9606 2022-10-18 00:49:48 +08:00
我来说一些非合规方面的理由吧。
如果这套 E2E 系统的云端用户数据在失去访问权后是可以找回的,那它最低限度需要一个 PIN 。如果有任何一种找回途径低于此要求,那说明服务商有能力绕过用户解密数据。 即使是现有在国外可用的公开 E2E 系统,服务商理论上可能通过破坏握手和认证流程窃取密钥或进行 MITM 攻击,特别是客户端实现不完全透明的情况。 也就是说,想实现完备保密,用户不可避免地要自己完成认证和加解密。如果用户能做到这点,那他其实也不需要服务商提供 E2E 能力,例如传输 PGP 加密过的信息。 |
14
tool2d 2022-10-18 00:56:55 +08:00
无社交应该问题不大,至少网站备案能过。
但是如果你服务器上有敏感数据,那你有再多的理由,都会被一锅端的。 仅仅是理论上,监管下的任何评论,都是需要人工先审查,后发布。 |