这是一个创建于 3994 天前的主题，其中的信息可能已经有所发展或是发生改变。
例如人肉 RSA 啥的……
第 1 条附言 · 2014-01-19 22:57:41 +08:00
此语境中中间人攻击指代 both peeping and falsifying.
 |
1
cxe2v 2014-01-19 18:59:15 +08:00
加密
|
 |
2
lightening 2014-01-19 18:59:28 +08:00
我以前和女友上课传纸条有一套人肉的对称密钥体系……只有我们看得懂的
|
 |
3
Ever 2014-01-19 19:04:35 +08:00  1
重要信息怎么能用纸? 在那个没有手机的年代， 我们传递重要信息都是走文曲星的红外的。
|
 |
4
lanbing 2014-01-19 19:07:23 +08:00
点对点。。
|
 |
5
whtsky 2014-01-19 19:08:15 +08:00 5
你是怎么解决丢包问题的？
|
 |
7
JoyNeop OP @lightening 求开源……
|
 |
8
Seita 2014-01-19 19:13:55 +08:00 via Android
发送握手包。
|
 |
10
chenshaoju 2014-01-19 19:17:04 +08:00
|
 |
11
Numbcoder 2014-01-19 19:19:06 +08:00
每人准备一本新华字典，把要表达的内容一个个转化为字典的页数和行数
|
 |
12
Mutoo 2014-01-19 19:19:17 +08:00
某Ａ：“唉 这啥 好像没什么用。”，扔了。
|
 |
14
yylzcom 2014-01-19 19:25:54 +08:00 via Android
看到各位的回复笑死我了
|
|
15
JoyNeop OP @chenshaoju 古典密码不行…… 要数学密码……
|
 |
16
sophy 2014-01-19 19:28:45 +08:00 1
最简单的就是加密就行了啊，或者摩斯电码
|
 |
17
wuyamoyun 2014-01-19 19:31:19 +08:00 3
加容器上锁即可，比如大木箱
|
|
20
Mutoo 2014-01-19 19:50:40 +08:00
等人肉加密解密完一节课都过去了，有什么事不能下课说，不然发短信也行啊。
目测是表白信息…… |
 |
21
sethverlo 2014-01-19 20:16:57 +08:00
楼主问的「中间人」是指班主任么？
|
 |
22
zhatrix 2014-01-19 20:29:10 +08:00 2
你需要的是一个CA，解决中间人可信问题
|
 |
23
zorceta 2014-01-19 20:38:58 +08:00 via Android
|
 |
24
xuan_lengyue 2014-01-19 21:03:27 +08:00
显然用对称密钥体系，下课的时候交换秘钥。。。一节课的时间基本上没人能破解吧。。
|
 |
25
n0b0dy 2014-01-19 21:07:44 +08:00
私下约定一个加密算法
字顺序打乱 插入无意义字符 图形替换文字 缩略 昵称 |
 |
26
shiny 2014-01-19 21:08:19 +08:00
如果只是要校验下是否被篡改，只需要对内容做个签名，比如数下字数，加上所有字的笔画数，然后把数字写在尾部。
|
 |
28
AWSAM 2014-01-19 21:10:10 +08:00
最后面加上一个数字 总字数验证 内容修改作废。。
|
 |
29
lch21 2014-01-19 21:16:50 +08:00
加密，然后用标签打印机打印成二维码
|
 |
31
laukwanchan 2014-01-19 21:22:47 +08:00
加密另外还要二次验证么
|
|
32
zorceta 2014-01-19 21:32:21 +08:00 via Android
其实我有一个非常好的方法，中间人一点儿办法都没有，也不需要什么加密啊什么的
|
 |
34
binux 2014-01-19 21:40:01 +08:00
纸条不是天然自带签名的吗。人肉伪造签名多难啊
而且传递过程可监控，不要想那么多好不好 |
 |
35
chairuosen 2014-01-19 21:44:55 +08:00
用信封传递，然后蜡封
|
 |
36
zckevin 2014-01-19 22:06:50 +08:00
直接广播好了，姑娘觉得比较浪漫。。
|
 |
37
chlx 2014-01-19 22:07:46 +08:00
字迹即签名
|
 |
39
romoo 2014-01-19 22:14:19 +08:00
POST 的时候要附带参数「好处」给中间人看。
|
 |
40
PotatoBrother 2014-01-19 22:20:28 +08:00 via iPhone
会不会有延迟，老师监督下不能直接打开看的吧，要是能实现实时交流就好了
|
 |
41
duzhe0 2014-01-19 22:24:37 +08:00
靠熟悉对方字迹和监视传输过程应该足够了吧
|
 |
42
ETiV 2014-01-19 22:32:16 +08:00
|
 |
43
momosky 2014-01-19 22:35:05 +08:00
为了解决这个问题，我的做法是，写一张纸条，内容是随便聊的，比如借作业抄，然后用一直钢笔夹着纸条发出。信息的纸条放在钢笔里面。
|
|
44
chlx 2014-01-19 22:38:47 +08:00
学门小众的语言，一举两得
|
 |
45
welsonla 2014-01-19 22:50:21 +08:00
哥提醒下，不要md5加密原数据
|
 |
46
kachens 2014-01-19 22:57:01 +08:00
摩斯密码
|
 |
47
multiple1902 2014-01-19 23:19:52 +08:00
都没有提到 nonce？小心重放攻击。
|
 |
48
x86 2014-01-19 23:40:57 +08:00
现在都这么高端了
|
 |
49
revlis7 2014-01-19 23:44:37 +08:00
读小学时用1980版新华字典做过类似的事情，页码＋字序，现在觉得自己好无聊啊。
|
|
50
lightening 2014-01-20 00:33:40 +08:00
@JoyNeop 其实也不是什么秘钥体系，是最简单的替换密码而已，而且和原先的字母有关联性很大，真心想破解还是很容易的（虽然从来没有人成功破解过）。好处是非常容易记忆，我自己写起来和写英文字母一样熟练，可以无障碍直接阅读。
https://dl.dropboxusercontent.com/u/19974230/IMG_0134.jpg OMG，已经过去8年了，我居然还记得怎么写。 |
 |
51
RockyLee 2014-01-20 00:51:26 +08:00
@lightening 在加上自创语法就更好了
|
 |
53
ripplecn 2014-01-20 05:47:58 +08:00 2
伪装或寄生在正常流量上，比如把纸条卷在笔芯上然后把笔借她用。载体和名义随便，目的是不让人发现你在传递信息。
频率高了可能会引起怀疑，不过可以给有截获需求的人准备个蜜罐，比如纸条上看起来只有“上课注意听讲”，而实际上“待我长发及腰，少女娶我可好”这种信息量比较大的要用铅笔涂一下才能看到。 如果单纯想享受加密解密，我觉得随便一种加密方式就好了……大家都是人脑，会不会被人破解要看那人如何看待机会成本，遇到那种专业拆鸳鸯的还是没辙的。 |
 |
55
arkilis 2014-01-20 07:26:12 +08:00
先找个女友练练先
|
 |
56
zhao 2014-01-20 08:59:20 +08:00
为啥不用速记？
|
 |
57
ijse 2014-01-20 09:05:17 +08:00
以前用过五笔编码传纸条。。。 只是解码时候稍麻烦点，， 不过很有乐趣。。
|
 |
58
ybh37 2014-01-20 09:06:30 +08:00
不是有用画画的嘛？
我觉得还是多表置换加密靠谱，简单易操作。可惜英语水平太差 |
|
59
zhatrix 2014-01-20 09:30:17 +08:00
先鉴权后加密
比如使用一个可以设置密码的盒子，盒子里面放置已经加密的内容 密码设置成周期变化，如果在一段时间内没有双方没有收到盒子，就是被监控了，这里面时间戳好像是个问题 |
 |
60
jason52 2014-01-20 09:37:27 +08:00
借用truecrypt的思想，利用藏头诗原理实现 plausible deniability
|
 |
61
xavierskip 2014-01-20 09:56:17 +08:00
@lightening 你这个有点意思。相对于计算机中有限的字符，笔画很容易就创造了新的字符。
|
 |
62
Davidwg 2014-01-20 10:19:03 +08:00
你若攻击我，我便攻击你。。。
|
 |
63
sedgwickz 2014-01-20 10:21:16 +08:00
之前有个东西，在纸上写字看不到，用铅笔涂抹之后就能看到，算是一种利用物理变化解决安全问题吧:)
|
 |
64
rrfeng 2014-01-20 10:28:51 +08:00
一次一密就可以了嘛
预先编好密码本…… 密码本是各自保密的，然后加密传送。 |
 |
65
xoxo 2014-01-20 10:35:00 +08:00
#生成两份非对称密钥对，
define pub1, pub2, pem1, pem2 #pub1和pem1是写答案的人生成的 此处的[私钥]用于*加密*，[公钥]用于*解密* #pub2和pem2用看答案的人生成的 此处的[公钥]用于*加密*，[私钥]用于*解密* #首先重要一点，交换公钥，二者可以在考试之前交换好。 #然后在传递答案过程中，写答案的人用 自己的私钥第一重加密数据， 再用看答案的人的公钥第二重加密数据； #看答案的人用自己的私钥第二重解密数据，再用写答案的人的公钥第一重解密数据，看到原答案。 可能不严谨。。。 |
 |
66
DylanRing0 2014-01-20 10:44:09 +08:00 via Android
密码本比较靠谱。。
可以将特定的语句插在正常信息中，每隔一段插一个，这样可以鉴定语句来路的真实性 我只能说以前和同桌玩过，传输效率低得一逼 但是相比其他的应该还是更快的 主要是实时解密这点比较好 |
 |
67
hitsmaxft 2014-01-20 10:55:23 +08:00
哈哈， 我觉得有些同学太没幽默感了。 非得要提醒qq什么的。
|
 |
68
acros 2014-01-20 10:55:36 +08:00 4
太弱了。
纸条密码的需求是快速人脑转码。 给lz一个简单的方法：写拼音。然后将字母个别倒置，加入干扰。 举个例子一句话：“饭吃了吗” 拼音 - FAN CHI LE MA 倒置，个别字母倒置就可以，比如那种倒过来看像数字的（参考计算器显示） 这里就是 - FAN C41 73 WA 加入混淆字母，空格用V**A表示无效位，这里随便举例一下，可以自己发挥。 这样结果就是 FANVSPA41VEGA73VQWAWA 虽然在数学研究上容易破解，但是实际生活用毫无压力，最主要的是直观，收件者划掉干扰位，倒置一下数字就很好读了。 |
|
69
zorceta 2014-01-20 11:02:30 +08:00 via Android
法语 德语 意大利语 葡萄牙语 西班牙语
俄语 拉丁语 |
 |
70
sniper1211 2014-01-20 11:06:12 +08:00
年轻真好……好几年没传纸条了……当年我是用数字替换拼音的，感觉好低端啊
|
 |
72
sqbing 2014-01-20 11:24:34 +08:00
最简单的，全异或
|
 |
73
hahastudio 2014-01-20 11:25:04 +08:00
证明LZ有一个陪着无聊的小伙伴= =
|
 |
74
shunai 2014-01-20 11:25:28 +08:00
A. 监控传输
1.丢包重传 2.数据加密 B. 点对点传 |
 |
75
wdlth 2014-01-20 11:30:40 +08:00
防得了中间人防不了Connection Reset。
|
 |
76
manhere 2014-01-20 11:34:02 +08:00 via Android
前提你得先有一个女友
|
 |
77
Smartype 2014-01-20 11:51:14 +08:00
|
 |
78
oott123 2014-01-20 12:01:12 +08:00
……采用「全过程监视」法和「拳头威胁」法。
|
 |
79
mozutaba 2014-01-20 12:20:51 +08:00
都用日语写。 他们除了雅蠛蝶啥都看不懂
|
 |
80
Jason_C 2014-01-20 12:24:37 +08:00 via iPhone
你们先研究一套可行的方案，我和女友先去躺如家
|
 |
81
csx163 2014-01-20 12:26:44 +08:00
藏头诗吧?
|
 |
82
carlhan 2014-01-20 14:38:32 +08:00
还是 Hybird 。。。
|
 |
84
oldcai 2014-01-20 15:35:17 +08:00
先写一份冗余的
比如： 这是怎么回事，刚才睡着了，是真的么？上课呢，老师讲的内容都没听见吧？！ 再传一份去噪声的： 是怎么回事，刚睡着了么？上课呢，老师讲的都没听见吧？！ 得出真实内容： 这才是真的内容 再还担心，就信封上写好传递路线，两封信不要经过同一个人的手。 |
 |
85
acgism 2014-01-20 15:39:52 +08:00 1
對方看到紙條寫著
RPcPtGqJmLmspdsEzmWzx9sdaAZnd27MyzTWzoHuMfQAxFkYgzhCWQ2xqVWVfAM9kwwmRXmUKvHdZkPaGvb7PBiqtWQp7vKzVzgvnjDwqGatoAyn3vpUFhTiFBnsw2ZEDk4NCJEhFooaQTCuGyDJyTBYnDKqrcGehnxiJp23 然後跟你絕交了...... |
 |
86
guoker 2014-01-20 16:23:02 +08:00
直连
|
 |
88
young 2014-01-20 16:35:49 +08:00
噢，为啥不想办法凑成同桌，为啥... 顺便问下，这是再聊技术吗？
|
|
89
mozutaba 2014-01-20 18:32:58 +08:00
找3张方格纸，其中2张贴一起随意扣掉一些洞，然后一人一张。盖在第3张纸上，在空格处填入你要写的字。然后拿下来，人工补全整张纸。传给小伙伴，他把纸盖上去就看懂了。然后只有手持这2个key的你们可以看懂，不怕中间人。
|
|
90
carlhan 2014-01-20 19:40:09 +08:00
|
 |
92
tangzx 2014-01-20 22:35:58 +08:00 via iPhone
够了，那些奚落楼主太认真找不到女朋友的同学！你们没发现楼主是要给男朋友传纸条么，，，
|
|
93
tangzx 2014-01-20 22:37:27 +08:00 via iPhone
|
 |
97
zheitang 2014-01-22 10:51:24 +08:00
|
Select Language