QB64 搜索技巧 核手提箱 文字记录 海洋云增白 开源地图 Bliss AI 搜索答案 深海沉船 自由职业 policy 小团队 颈挂空调 Chumby 个人电脑 极端主义 团队 世界 PostgreSQL AI工具 证券 DirectX 防溢 DrawingPics Zulip 儿童读物 化学 连续滚动 代码审查 三菱电机 更多

Telegram真的是一款加密聊天应用吗？ (blog.cryptographyengineering.com)

本文分析了Telegram的加密功能，指出其默认情况下不启用端到端加密，只有手动开启“秘密聊天”才能实现。作者批评了Telegram在明知其加密功能难以开启的情况下，仍将其产品宣传为“安全信使”的行为，并认为这种做法具有误导性。文章还简要分析了Telegram的加密协议MTProto 2.0，指出其存在一些安全隐患。

超越公钥加密：关于密码工程的几点思考 (blog.cryptographyengineering.com)

本文探讨了超越传统公钥加密技术的密码学新进展，重点介绍了身份基加密（IBE）和属性基加密（ABE）。作者首先指出了公钥加密虽然简化了密钥分发，但仍存在密钥交换和验证的挑战。IBE通过将用户的身份作为公钥，并由密钥生成机构生成私钥来解决这些问题，但也引入了密钥托管的风险。ABE则更进一步，通过使用属性和阈值门来实现更精细的访问控制，例如，允许医生或保险理算员解密医疗记录。

A quick post on Chen’s algorithm – A Few Thoughts on Cryptographic Engineering (blog.cryptographyengineering.com)

此网站提供有关密码学工程和计算机安全的文章，包括密码学、安全工程、系统安全和高级数学。