如何用 OpenSSL 在 V 站给我发私信

[gowl]

Step 1 of 4: 保存我的公钥

把下面这段公钥存到一个文件中，比如 /tmp/ThatPerson.txt。注意「-----BEGIN PUBLIC KEY-----」和「-----END PUBLIC KEY-----」也要一同保存到文件里。

-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC34UeKXRLMkZc0MPRkizTn3Ert
CAUq2wHlIIPtAtISDNYBr/R9lGD9WCqvuweWq0jSeRVgP25s+BsLuK/PNSpJqvnR
J4OJLlcKlsL06Ao8PIR8npgY4/Aump/6+1JJUQq9SlCfA3WUjc3dY1dkVySHZbl6
YIbgCvTptDcWP35H6QIDAQAB
-----END PUBLIC KEY-----

Step 2 of 4: 加密你的消息

在 macOS 或 Linux 的命令行中用 OpenSSL 加密你的消息：

echo "只想让你知道" | openssl pkeyutl -encrypt -inkey /tmp/ThatPerson.txt -pubin | base64

你会得到类似如下的一段输出：

rqh9y1BWSWhwIJ+MZXfNMbobTfuwp++DbbWvbHL03ZeECOfVN2UOZn+k+CloktPu3FixK3nsJ3NB
3j8wgektGxTETnq/mRg8Yl6LcuW2ajV+BRWMmSE2EXvFH7WfYwUyn3MNQwi6dB4NQGU1kV3PS0Ds
njHazyQislkL9f3E9K8=

Step 3 of 4: 把加密过的消息传给我

你可以在任意一个我发的帖子下复制粘贴上面一步得到的输出，我会收到通知并看到。

Step 4 of 4: 我会解密并阅读你的消息：）

[Rocketer]

你可以做个 v2 客户端，自动这一过程

[icegaze]

挺不错的，
但是公钥的（可信）分发是个头疼的事儿。

也就是，如何防止公钥伪造 /篡改、如何证明你是你这个问题。

[neighbads]

@icegaze 公钥不用证明。不用防篡改，这种用途下 就是“公”的意义。

[icegaze]

@neighbads

我描述的不大准确，不是公钥被篡改，
是
你以为对方是 A ，其实对方是 B ，但伪装自己是 A…

所以，
你以为你在和 A 聊天，
但其实是用 B 的公钥加密，且给了 B…

[gowl]

我把我的公匙也放到了个人会员页面，只要网站不出问题就不会改变： https://v2ex.com/member/gowl

[cxh116]

这场景可以了解下 GPG 。

[gowl]

考虑过 GPG ，但觉得 OpenSSL 要比 GPG 更常见，所以选择了 OpenSSL 。

[gowl]

在安全性上没有区别，还能尽可能减少别人的麻烦。

[lucybenz]

@icegaze 你说的场景是 A B 互换公钥 发消息时 以发件人的私钥加密，收消息时用发件人的公钥解密

[cat9life]

这个有点意思。希望那个大佬可以搞成 v2 插件

[gowl]

@cat9life 这个其实不需要插件，只要大家都把自己的 public key 放在个人页面就行了～有了这个，就有了私密的通信渠道，即便网站本身不支持。

[me221]

GPG 为啥不常见.
commit 签名不就要用吗, 包管理器下载有时候也要拉 gpg 公钥啊

[gowl]

@me221 可能差不多，我只是推测

[goodryb]

@icegaze #4 你这种应该是属于签名吧， 我印象中 加密 和签名 是不一样的逻辑

[gowl]

@goodryb 是的，签名是用自己的　 private key ，加密使用别人 public key

[retanoj]

搞个浏览器插件是不是更方便一些？

[zhchyu999]

啥原理啊，能科普下么

[retanoj]

@zhchyu999 这能有啥原理，公钥加密私钥解密啊

[zhchyu999]

@retanoj 我明白了通知是靠的本站的回帖通知
揭秘是自己手动揭秘
感谢回答

[edis0n0]

建议 @Livid 只允许在 /go/chamber 中发布加密内容，否则大段加密内容出现在正常帖子回复中会严重影响阅读体验

[Livid]

https://github.com/pubkey/eth-crypto/blob/master/tutorials/encrypted-message.md

[Livid]

在上面那种方案里，公钥就是钱包地址。

[icegaze]

@goodryb

RSA 是要别人用 A 的公钥加密，所以只有 A 才能解密看到…我说的意思是，无法证明公示的公钥就是 A 的，如果没有可信平台 /渠道 公示 A 的公钥，人们以为给 A 发送了加密信息，其实是发给了 B…… 嗯，也许 B 就是伪装成 A 的一个中间人……^_^

[icegaze]

@lucybenz

是的，
我说的就是公钥的可信交换 /公示…
就是如何证明『你是你』的问题…-_-||

[lucybenz]

@icegaze 你这就失去逻辑了 哪有什么权威 可信 楼主把他的公钥放到会员主页 支付宝把公钥放到官网 如果你依然不信任 那就不信任吧

[troilus]

PGP+Mailvelope 这个浏览器插件很方便的啦

https://mailvelope.com/en

[troilus]

@icegaze 可以多渠道验证嘛语音视频面基

[testcaoy7]

l7JtaJDXdCjZghPUo6lpiIHB8SvulOo6Ak+l+3tWIFUCrav24JPc1si3X6a0pu+JBGgVK84Whv9B
dwsXn3paUKcd2wO9R3xVQhpfC+0xz58qv1z3EThyW02DEv5Aqr3pScUbkdVjkTiu1eiPVbYd+JN9
kjxUvqWndQfttltjr8Y=

[gowl]

@testcaoy7 测试成功：）