都说手机太死板了，说点别的，大家都进来八一八

Mathius1
17 June 2013 2:54pm
Is encrypting my email any good at defeating the NSA survelielance? Id my data protected by standard encryption?
问：对我的电子邮件加密能否有助于抵御国安局的监控？普通加密能否保护我的数据？

Answer:

Encryption works. Properly implemented strong crypto systems are one of the few things that you can rely on. Unfortunately, endpoint security is so terrifically weak that NSA can frequently find ways around it.

回答：加密是有作用的。妥善利用强捍的加密系统是少数几个可行方法之一。不幸的是，末端保安极其弱小，国安局经常可以绕过去。

----------------------------------------

看了下棱镜哥的访谈，这一段让我想起了2010年给一公司的重要部门做的安防门禁系统，中间也是用了很多安保措施，别的部分不说，就说说门禁这一部分吧。
前端是一个人脸识别的图相采集部分，这个是最脆弱的，有可能会被人截取到与主设备的通信，防止有人模拟发送相同的数据包给主设备。所以用了随机量加时间戳放在里面一起加密，重要的地方还要先插上USBKEY才能开启识别。嗯，还有其他很多手段，物理上的、软件上的。我们觉得应该不错了。
然后交给他们公司的另一部门负责安装，我们只提供设备。
安装完后，我们去参观了一下，都挺好，最后无意间问了下：“你们把主设备放哪里的？”
“弱电井”
“就是门口那条小门进去？”
“是的。”
…………

大跌眼镜啊……那弱电井就是一条小木门，原来的锁不知是坏了还是钥匙丢了，撬掉了，现在只剩下一把小小的挂锁。具体什么情形，见过的都知道。
主设备上有应急按钮接口，一按就解除所有安防门禁，就是一个物理的，很纯粹的开关，能两商导通就OK。换句话说就是，人家只要轻松撬掉那把挂锁，然后进到弱电井里，找到那个应急按钮接口，弄段导电的东西两边一接…………就这样，再严密的安保都打开了。
Mathius1
17 June 2013 2:54pm
Is encrypting my email any good at defeating the NSA survelielance? Id my data protected by standard encryption?
问：对我的电子邮件加密能否有助于抵御国安局的监控？普通加密能否保护我的数据？

Answer:

Encryption works. Properly implemented strong crypto systems are one of the few things that you can rely on. Unfortunately, endpoint security is so terrifically weak that NSA can frequently find ways around it.

回答：加密是有作用的。妥善利用强捍的加密系统是少数几个可行方法之一。不幸的是，末端保安极其弱小，国安局经常可以绕过去。

----------------------------------------

看了下棱镜哥的访谈，这一段让我想起了2010年给一公司的重要部门做的安防门禁系统，中间也是用了很多安保措施，别的部分不说，就说说门禁这一部分吧。
前端是一个人脸识别的图相采集部分，这个是最脆弱的，有可能会被人截取到与主设备的通信，防止有人模拟发送相同的数据包给主设备。所以用了随机量加时间戳放在里面一起加密，重要的地方还要先插上USBKEY才能开启识别。嗯，还有其他很多手段，物理上的、软件上的。我们觉得应该不错了。
然后交给他们公司的另一部门负责安装，我们只提供设备。
安装完后，我们去参观了一下，都挺好，最后无意间问了下：“你们把主设备放哪里的？”
“弱电井”
“就是门口那条小门进去？”
“是的。”
…………

大跌眼镜啊……那弱电井就是一条小木门，原来的锁不知是坏了还是钥匙丢了，撬掉了，现在只剩下一把小小的挂锁。具体什么情形，见过的都知道。
主设备上有应急按钮接口，一按就解除所有安防门禁，就是一个物理的，很纯粹的开关，能两商导通就OK。换句话说就是，人家只要轻松撬掉那把挂锁，然后进到弱电井里，找到那个应急按钮接口，弄段导电的东西两边一接…………就这样，再严密的安保都打开了。