V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
cirenbucunzai
V2EX  ›  问与答

session 安全吗?

  •  
  •   cirenbucunzai · 2023-06-03 09:23:29 +08:00 · 1791 次点击
    这是一个创建于 544 天前的主题,其中的信息可能已经有所发展或是发生改变。

    https://getsession.org/

    想做为小范围的交流工具,但是有人说这个 app 是国内团队做的有可能是钓鱼工具,以前 V2EX 上好像有人反向过,不知道靠不靠谱。

    9 条回复    2023-06-30 11:43:56 +08:00
    leo97
        1
    leo97  
       2023-06-03 14:37:22 +08:00 via Android
    如果真是国人做的,那真是太可恶了,没人会相信国产了
    cirenbucunzai
        2
    cirenbucunzai  
    OP
       2023-06-03 14:44:47 +08:00
    @leo97 session 刚出来的时候有人抓过包,第一版有一半的阿里云服务器,而且明显的国内 ui 界面,后来改掉了
    leo97
        3
    leo97  
       2023-06-03 15:27:30 +08:00 via Android
    session 开源的,有相关代码吗
    cirenbucunzai
        4
    cirenbucunzai  
    OP
       2023-06-03 17:35:23 +08:00
    @leo97 并非全开源
    chinni
        5
    chinni  
       2023-06-03 18:12:03 +08:00
    要安全 mail-list + gnupg 就行了
    邮件全部加密签名后发送
    chenjia404
        6
    chenjia404  
       2023-06-29 12:08:59 +08:00
    @cirenbucunzai #2 这个 fork 自 Signal ,用的一样的端对端消息加密技术,然后消息通过 3 层代理节点传递。这个可以看源码实现,完全开源的,自己都可以搭建节点,编译 app 。
    理论上讲,这种端对端消息加密的,即使节点中有恶意节点,也是安全通讯的,而且这些中继节点都是质押 oxen 运行的节点,安全性更高。
    cirenbucunzai
        7
    cirenbucunzai  
    OP
       2023-06-29 14:17:46 +08:00
    @chenjia404 优质的回答,谢谢
    chenjia404
        8
    chenjia404  
       2023-06-29 22:13:25 +08:00
    @cirenbucunzai #4 全部代码都开源的,安卓、ios 、window ,节点,社区,我全套都看了,你是指什么不开源?
    cirenbucunzai
        9
    cirenbucunzai  
    OP
       2023-06-30 11:43:56 +08:00
    @chenjia404 6 月起国内已经连不上了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5482 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 09:11 · PVG 17:11 · LAX 01:11 · JFK 04:11
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.