Telegram真的是一款加密聊天应用吗?

2024-08-26

本文分析了Telegram的加密功能,指出其默认情况下不启用端到端加密,只有手动开启“秘密聊天”才能实现。作者批评了Telegram在明知其加密功能难以开启的情况下,仍将其产品宣传为“安全信使”的行为,并认为这种做法具有误导性。文章还简要分析了Telegram的加密协议MTProto 2.0,指出其存在一些安全隐患。

阅读更多
未分类

超越公钥加密:关于密码工程的几点思考

2024-05-17

本文探讨了超越传统公钥加密技术的密码学新进展,重点介绍了身份基加密(IBE)和属性基加密(ABE)。作者首先指出了公钥加密虽然简化了密钥分发,但仍存在密钥交换和验证的挑战。IBE通过将用户的身份作为公钥,并由密钥生成机构生成私钥来解决这些问题,但也引入了密钥托管的风险。ABE则更进一步,通过使用属性和阈值门来实现更精细的访问控制,例如,允许医生或保险理算员解密医疗记录。

阅读更多
未分类 身份基加密