来点准技术的话题——怎样在朋友间进行保密通讯

raiseyu

驴民工程师

Rank: 5 Rank: 5

1^# 大中小发表于 2011-2-26 11:17 只看该作者

来点准技术的话题——怎样在朋友间进行保密通讯

刚在在其他网站看到有童鞋说可以开发一款专用软件，发送方将明文用软件进行加密后的信息通过网站或是邮箱进行传播，接收方取得信息后用软件进行解密，得到明文。有点启发，特和大家讨论一下实现的可能性。

可以开发这样一款软件，它可以将加密后的文本信息嵌入网页图片中，结合网页端插件嗅探图片中的特征码，若嗅探到，则调用软件进行解码，得到明文。基于我现有的知识，个人认为完全可以实现，因为图片木马就是采用这种嵌入方式。

当然还有更简单的，就是将信息直接生成附带密码的二维码，将二维码和密码保存成一张图片，这样的话，”批量处理“取得其中的内容几乎是不可能的，抛砖引玉了。

TOP

webmaster

基地头目

2^# 大中小发表于 2011-2-26 11:23 只看该作者

电子邮件都有标准的PGP加密方式。只是一般人不用而已。

TOP

raiseyu

驴民工程师

Rank: 5 Rank: 5

3^# 大中小发表于 2011-2-26 11:29 只看该作者

回老大，电子邮件只是一对一，或者说是盲目传播，会被认为是垃圾邮件，我们需要一个绝对好用，又乐于接受的新方式

TOP

raiseyu

驴民工程师

Rank: 5 Rank: 5

4^# 大中小发表于 2011-2-26 11:58 只看该作者

怎么，大家都只喜欢空发感慨吗?

TOP

cuicmule

驴民工程师

Rank: 5 Rank: 5

5^# 大中小发表于 2011-2-26 12:12 只看该作者

这只是公钥和私钥的问题，从保密看，如果加密算法和信息从同一个信道进行传送肯定是不安全的

TOP

langduan

驴民顾问

Rank: 8 Rank: 8

6^# 大中小发表于 2011-2-26 12:22 只看该作者

参考

——
通常情况下，使用gmail并且打开https已经足够安全了。

不过，如果有更高的要求，可以考虑使用hushmail

现在google已经做大了，能否坚持不作恶的原则是值得怀疑的。名堂小的hushmail可能会更安全一些，而且它本身的定位就是提供一个安全的电子邮件服务。

以前的hushmail要求客户机安装JRE，现在已经不需要了，当没有java的时候，它使用SSL链路。不过，如果enable java，会提供额外的安全性。

不错过任何挑逗，也不为任何人等候。我们拥有的，多不过付出的一切。