标签
加拿大等民主国家纷纷提出可能强制加密服务留后门并加强数据留存的立法,Signal、Psiphon、DuckDuckGo 和 NordVPN 等公司警告或将退出市场,引发对加密技术未来与隐私安全避风港的担忧。
Phil Zimmermann 解释了他在1991年创建 PGP 的动机,主张强加密是信息时代的一项基本隐私权,而普遍使用加密可以保护每个人免受无端怀疑。
Filippo Valsorda 更新了经典的《Cryptographic Right Answers》指南,为开发者给出面向后量子时代的加密推荐,包括 ML-KEM-768+X25519 密钥交换、ML-DSA-44 签名以及 XAES-256-GCM/XChaCha20Poly1305 数据加密,并强调 2029 年前完成后量子迁移的紧迫性。
一篇实操教程,讲解如何用 restic 加密备份工具与 Backblaze B2 云存储实现 3-2-1 备份策略,涵盖配置、systemd 自动化定时备份以及灾难恢复流程。
Paul Calvetti 对 Matthew Green 的帖子发表评论,表达了一种不安:我们不得不依赖少数几家前沿 AI 实验室来决定哪些加密算法和位数仍然安全,而风险在于这些实验室的内部模型可能已经破解了它们。
Jotbus 是一款端到端加密的共享便笺板,让 Claude Code、Codex 等编程代理无需注册、无需访问代码库,即可跨机器交换笔记、文件和工作交接信息。
一位澳大利亚独立开发者推出了 OpenSwitchboard 的早期 beta 版——这是一个以隐私为先的市场平台,让 AI 助手代为匹配请求(二手物品、技能交换、集体活动),而不会暴露个人联系方式,目前正招募 beta 测试者。
Clair 是一款即将在 Product Hunt 上发布的新开发者工具,它允许你通过 Wear OS 手表或 Android 手机来响应 Claude Code 的权限提示、提问和计划审核,并且从你的电脑到设备之间的提示转发采用端到端加密。
Signal 介绍了其安全备份功能上线一年来的重大改进,包括跨平台(Android、iOS、Linux、macOS、Windows)端到端加密备份、本地/自选设备备份、存储优化以及付费备份附件的回填功能,随 iOS 8.30 版本全面推出。
作者对大学生广泛使用Instagram进行个人文本交流表示惊讶,并批评Meta从该应用中移除端到端加密。
在英国,由于Advanced Data Protection对新用户撤回,Apple用户面临不一致的iCloud加密保护,并附有加密争论的历史背景以及Apple对后门的抵制。
本文主张在业余无线电中使用消息签名而非加密来实现网格网络,强调了如真实性和更易合法操作等优点,同时指出了如隐私减少等缺点。
文章探讨了使用ChatGPT、Claude和Gemini等AI聊天机器人可能带来的隐私风险,并重点介绍了如Confer等利用加密技术保护用户对话的工具,旨在为读者提供一份在保护个人数据的同时安全使用AI的指南。
自 macOS Tahoe 起,由于加密密钥与源 Mac 的硬件绑定,在带有 Secure Enclave 的设备上,Mac 之间手动复制登录钥匙串文件已不再有效。
OzBrain 是一款面向AI智能体和团队成员的共享知识库,提供加密、便携式知识存储,且不进行数据训练,已在 Product Hunt 上亮相。
Proxylity为其UDP网关推出了DTLS监听器,为UDP应用添加了类似TLS的加密与身份验证功能,同时保持数据报传输特性,适用于物联网和实时遥测等场景。
一项实验表明,当推理状态被重放时,可以在AI模型之间传输任务信息,这表明信息通过加密状态得以持久化。作者探讨了如何为此现象设计更强的控制措施。
本文评估了PGP 5.0的可用性,发现大多数用户无法成功加密电子邮件,认为安全界面需要专门的设计标准。