说得太抽象可能有人听不明白, 所以 P 了张图.
另外「端到端加密」现在也已经成为一种事实上的互联网营销术语了. 用端对端, 并不意味着就会让终端用户之间交换密钥, 也不意味着明文数据在进入网络之前就不会被扫描, 更不意味着 "端" 之外就无法获取任何信息.
就算真的做到了完全可信的端到端密钥交换, 用户自己托管密钥, 自己执行加解密. 但大多数实际的情况也就像穿上了一套沉重地看似坚不可摧的重甲, 但 "屁股" 却是光着的(终端安全).
quoting
nevent1q…d8c2
互联网中的涉密传输就是元数据灾难
via Nostr@cxplay
