大彻大悟：每个人都应该使用两款通信APP

yzh1999

superdigua 发表于 2021-1-12 11:28
银行账户的密码不会，但银行账号和一般密码偶然会。

那你问他这个做什么

请问你的银行账号和密码是多少？

superdigua

yzh1999 发表于 2021-1-12 10:31
那你问他这个做什么

他说他没有秘密需要隐藏啊。

yzh1999

csc40 发表于 2021-1-12 11:28
我以前用过SIGNAL，记得他们聊天记录每5分钟后就会自动删除，还有禁止截图功能 ...

那应该是snapchat，客户端上显示的记录删除并不一定真的被服务商删除

yzh1999

superdigua 发表于 2021-1-12 11:44
他说他没有秘密需要隐藏啊。

如果有天你发达了做成大服务商，他肯定给你啊

superdigua

yzh1999 发表于 2021-1-12 10:47
如果有天你发达了做成大服务商，他肯定给你啊

钟鼎山林，人各有志。

他愿意把信息交给大服务商，我却不愿意。

UCaT

这说的对，每个人都应该有两套房，一套豪华光鲜用于日常居住，另一套安全性高，隐私保护极佳，仅用于跟家人和，嗯，好友聚会用。真是棒

ymym

superdigua 发表于 2021-1-12 10:28
例如，需要把护照号码发给家人。

这时候， SIGNAL 比微信和 TELEGRAM 安全很多。 ...

你也只能保证你和家人朋友之间数据的安全性。家人朋友需要把护照号码或者其它信息发给第三方办事，用什么APP你也是无法控制的。

amyo(∩_∩)o

大彻大悟不应该是卸载所有通信app吗？楼主居然要装两个

superdigua

ymym 发表于 2021-1-12 14:50
你也只能保证你和家人朋友之间数据的安全性。家人朋友需要把护照号码或者其它信息发给第三方办事，用什么 ...

当然。这种风险永远存在。

我们可以把家里的防盗门锁好，但没法换成金库大门。

把风险降低99%，就是成功。

Siva

只要发送出去，双方手机里都保存了这种信息，就是有泄露的风险。全部删除不发才可以

superdigua

Siva 发表于 2021-1-12 16:13
只要发送出去，双方手机里都保存了这种信息，就是有泄露的风险。全部删除不发才可以 ...

我们的目标是把风险降低 99%，而不是完全消除风险。

Siva

superdigua 发表于 2021-1-12 17:19
我们的目标是把风险降低 99%，而不是完全消除风险。

这种限制你个人的设备向外发送，但是没有控制存储和向第三方发送的方案，风险不会降低99%，我觉得只有9%的效果。
还是单独发纸质复印件，并且要求使用者签收比较安全。手机里的图片太容易被复制传播出去。例如给社区工作人员发送图片，他们使用的是个人设备。

superdigua

Siva 发表于 2021-1-12 19:00
这种限制你个人的设备向外发送，但是没有控制存储和向第三方发送的方案，风险不会降低99%，我觉得只有9% ...

我说的包括网上讨论政治敏感话题。

在大陆被请喝茶的概率肯定降低不止99%

xizi

的确有必要，现在微信被管控的厉害，不能只用一种通信app

superdigua

榴莲味的香水

就事论事，whatsapp和fb 是一个集团下的不同app，理论上数据共享并没有什么问题。比如qq 和微信可以相互登陆，或者fb的战略可能是要整合whatsapp 可以有更多的互动产品退出来

superdigua

榴莲味的香水 发表于 2021-1-12 21:34
就事论事，whatsapp和fb 是一个集团下的不同app，理论上数据共享并没有什么问题。比如qq 和微信可以相互登 ...

脸书收购WhatsApp的时候承诺永远不会从WhatsApp获取数据。

Facebook在保护用户隐私方面恶名昭著。

榴莲味的香水

superdigua 发表于 2021-1-12 22:37
脸书收购WhatsApp的时候承诺永远不会从WhatsApp获取数据。

Facebook在保护用户隐私方面恶名昭著。 ...

第一句当初收购的时侯没有注意有这个说法。

第二句完全同意，去年已经发生过提供数据给北桥公司。闹的也挺大的。

Hetbert

superdigua 发表于 2021-1-12 10:29
一楼已经说了，SIGNAL 由非盈利组织运营。

不过，这个非营利组织是美国政府外宣赞助的。

US-Backed 'Backbone of Internet Freedom' Entity Faces Possible Disruption

Open Technology Fund, an independent, private nonprofit corporation, receives funding from the U.S. Agency for Global Media (USAGM)

谈五眼政治，用Telegram；谈非五眼政治，用Signal。

https://www.google.com/amp/s/www ... le-disruption%3famp

michael128

足迹短消息可以有

superdigua

Hetbert 发表于 2021-1-12 21:42
不过，这个非营利组织是美国政府外宣赞助的。

US-Backed 'Backbone of Internet Freedom' Entity Faces  ...

signal 的私钥在客户端。

对于政府来说，也许可以设法监视指定账号的信息，但肯定不可能扫描全体账号的信息。

所以，比其它通信 APP 安全很多很多。

牵黄擎苍

superdigua 发表于 2021-1-13 06:19
signal 的私钥在客户端。

对于政府来说，也许可以设法监视指定账号的信息，但肯定不可能扫描全体账号的 ...

私钥，顾名思义，私人拥有key。
只要基于PKI的通信，私钥都是客户端拥有，公钥是某种程度的公开信息。所以这个不是signal的特别之处。

signal的文档说每段文本都有一个私钥加密，所以即便被破解一个密钥，也无法拿到之前和之后的文本。但不知道每段文长度和时间的定义是什么。

spacc

搞得自己跟007似的，累不累？

superdigua

牵黄擎苍 发表于 2021-1-13 06:12
私钥，顾名思义，私人拥有key。
只要基于PKI的通信，私钥都是客户端拥有，公钥是某种程度的公开信息。所 ...

对于很多通信软件（除了国产软件），我相信所有客户端共享一个私钥。

》》signal的文档说每段文本都有一个私钥加密，所以即便被破解一个密钥，也无法拿到之前和之后的文本。但不知道每段文长度和时间的定义是什么。

不清楚。我看了一些分析文章，说 SIGNAL 是最安全的通信软件。加上 SIGNAL 由非盈利组织运营，由 WHATSAPP 创始人开发，并得到了马一龙的推荐。。。。。。这就足够让我信任了。

kksp

楼主应该先研究一下用什么手机
搞不好google和apple直接都捕捉了你的键盘和mic输入了，还没轮到通讯软件加密你的信息就被已经分析得彻彻底底了

superdigua

kksp 发表于 2021-1-13 06:31
楼主应该先研究一下用什么手机
搞不好google和apple直接都捕捉了你的键盘和mic输入了，还没轮到通讯软件加 ...

当然研究过。

三星不确定，但苹果手机和谷歌 PIXEL 没问题。

kksp

superdigua 发表于 2021-1-13 06:40
当然研究过。

三星不确定，但苹果手机和谷歌 PIXEL 没问题。

你是怎么得出没问题的结论的？

superdigua

kksp 发表于 2021-1-13 06:44
你是怎么得出没问题的结论的？

查过不少资料。

kksp

superdigua 发表于 2021-1-13 06:45
查过不少资料。

我有些疑问，比方说你每次按键的时候，手机只是分析特定组合的按键才会触发数据传送，又或者数据并不是即时传送，而是等手机闲置一段时间才偷偷传送，又或者平时根本啥也不干就是一部干净的手机，等远程打开监控模式才会启动按键语音捕捉功能

上面这些情况，你看的资料里面都确定了不会发生？

superdigua

kksp 发表于 2021-1-13 06:54
我有些疑问，比方说你每次按键的时候，手机只是分析特定组合的按键才会触发数据传送，又或者数据并不是即 ...

android 是开源软件，有无数技术专家盯着呢。-----白盒测试

不管是苹果还是安卓，都不难对流量进行分析。-----黑盒测试