这里收集本博客有关“安全”这个话题的各种内容。

• 不涉及到密码学的安全技术

  • deaddrop.nerv.agency: 用于分享秘密的临时密码服务 介绍本实验室的一个临时密码分享服务。

  • 编写火狐插件来加固 ProtonMail 介绍了一个加固 ProtonMail 的插件。

• 密码学的应用

  • 实验JPEG图片加密算法 实验一种直接改变JPEG的图像本身进行加密的办法。加密前后都是正常的图片格式，加密后的图片无法观看，但可以解密为正常图片。

  • 我们为什么要使用加密？ Bruce Schneier对于这个问题的回答。

  • Salsa20原理简介 介绍这种对称加密算法。

  • 暗网介绍 介绍所谓的暗网是怎么一回事。

  • 使用EncFS保护在网盘上的数据 担心网盘的数据安全？当然要把数据在同步到网盘之前就加密！

  • 使用MD5构建加密解密系统 MD5或者任何其他的散列函数是可以构建加密、解密系统的，这是一种有用的知识，尤其在缺乏加密库的时候。用于单片机或者无mcrypt的PHP空间之类，都很适合。 这种构建的加密也是相当安全的。

  • 简介程序中使用密码学的方法和误区 一篇长文，捋了一遍密码学的概念。

  • 试提出一种强制耗时的网站密码存储方式 警告：胡扯的东西。看看就行，不要当真！现在认为这种方法是不好的。

  • hashcash技术介绍 如何让用户在客户端上自己证明自己是认真打算访问某个资源的。

• Enigma 计划 是本实验室致力研发的一套独立硬件的加密系统。当前虽然进展缓慢，但也有一些有用的成果。

  • 介绍BrGP - Enigma计划的第一步 介绍了完全基于浏览器的一个PGP加密系统，具有丰富的功能。可以单独使用，或作为Chrome浏览器的插件。

  • neoatlantis-crypto-js库的说明中文和英文。 一个本来打算替代PGP系统，但由于各种原因最后没有应用的js库。这个库仍然可用。

• OpenSSL在RaspberryPi上的性能测试 Raspberry Pi是一个很小的硬件系统，可以运行Linux发行版如Fedora。 在其上建设一个独立的安全模块是本实验室的目标。因此，有必要进行这一测试。作为选择算法等的参考。

• 关于抗量子计算的公钥算法 在量子计算机出现之后，由于其具有的高速并行计算能力，现有的公钥算法，例如RSA将会被迅速破解。 本实验室介绍了能抵抗量子计算机的公钥算法。

  • 基于Merkle树的签名算法

  • 一次签名算法，是基于Merkle树的签名算法的基础。

• 隐写技术 是将消息藏在图片或者视频音频文件的技术。这样不会改变文件的大小（不是光改什么文件头之类，是真正的图片）。

  • 关于彩色激光打印机的隐私安全 彩色激光打印机会在打印的纸张上用黄色的斑点隐藏信息，可以用来追踪用户。

  • steghide隐写使用说明 介绍一个比较成熟的隐写软件。

  • 解码wqerty将信息藏于图片的挑战 上一篇文章所述原理的演示。

  • LSB（最低有效位）方法在图片中隐藏信息的原理

• 关于硬件安全

  • 设想一种安全的锁具

  • 关注硬件设备的后门

    • 腾达路由器后门导致root权限访问
    • 逆向工程友讯科技D-Link路由器固件后门