本机 - 微林 - 国外 VPS 注意数据安全吗，中间环节的微林会不会能截取到

[Smirnoff]

本机 - 微林 - 国外 VPS 这样数据安全吗，中间环节的微林会不会能截取到本机 SS 和 VPS ss 的数据 RC4-MD5 加密

[mandymak]

@Smirnoff 从你的光猫就已经可以截取，你说有甚么安全呢？

[sec]

如果通讯没加密的话，你数据流经的任何一个节点都可以截取你的数据，然后对其进行修改，参考各种运营商在 HTTP 下的网络劫持。
另外$$的主要作用是混淆而不是加密，不同的加密方式可能特征的明显程度不同。主要的安全措施还是需要靠应用层实现，如 HTTPS ，你不能指望$$能够像 HTTPS 那般保护你通讯的相对安全。
至于微林会不会截取数据，参看其隐私策略： https://vnet.link/limit

[nvidiaAMD980X]

@sec 如果用 AES-256-CFB 进行加密呢？

[Austing]

能截取，無法解密數據。能被破解的是 RC4 ，並不是 RC4-MD5 。微林沒有能力來解密這些東西。

[Austing]

@nvidiaAMD980X RC4-MD5 足夠，微林沒有強大到能解密這些東西。碰撞出這些數據太難了。而且沒有意義去搞。

[Austing]

SS 就是屬於 Layer7 應用層的應用......是有加密的。特征並非代表可以解密

[sec]

@Austing 说的是对的，我把特征和安全搞混了。数据是安全的，只是因为特征识别会导致服务可用性下降。