对于 #电子邮件 加密的必要性已经从隐私性讨论变成了安全性甚至匿名性讨论, 如果还想保持电子邮件的开放性和去中心化, 用 GPG 和 S/MIME 一类加密正文已经是邮件能做到的极限了, 只能停留在 "隐私" 阶段, 消息标头是邮件协议的标准, 如果还要在 TLS/SSL 下消息标头上面再加一层加密的话直接就不是邮件了, 至少已经是不和现有标准兼容的邮件消息了. S/MIME, Proton 和 Tuta 又是一个个的围墙花园.
(图为两年前笔记中的概述)
via Nostr@cxplay
对于 #电子邮件 加密的必要性已经从隐私性讨论变成了安全性甚至匿名性讨论, 如果还想保持电子邮件的开放性和去中心化, 用 GPG 和 S/MIME 一类加密正文已经是邮件能做到的极限了, 只能停留在 "隐私" 阶段, 消息标头是邮件协议的标准, 如果还要在 TLS/SSL 下消息标头上面再加一层加密的话直接就不是邮件了, 至少已经是不和现有标准兼容的邮件消息了. S/MIME, Proton 和 Tuta 又是一个个的围墙花园.
(图为两年前笔记中的概述)
via Nostr@cxplay
Powered by
BroadcastChannel
&
Sepia
