最初给博客上证书的目的,并非为了更安全的,只是不想让博客被运营商植入广告而已。可有些人就为证书这事较真了。闻沃通的免费证书背后政府势力介入,基于安全起见,他们就把关于沃通证书的根证书给删了,并表示恕今后不能对那些使用沃通证书的网站进行回访。
startssl 这么知名的一个免费证书被政府暗中支持的360子公司沃通收购后黑幕不断,众所周知被政府碰过的东西没有不黑的……
吊销证书应该是浏览器厂商的事,我实在没空操这个心。回不回访都无所谓的啦。只是比较好奇是何方神圣,竟然需要提防官方审查。提防审查也罢,我知道有人不信任自己国家的政府,但我觉得如果为了所谓绝对安全而堤防,先不说你有几斤几两值得有关部门如此关注。商业公司跟所谓独立机构的证书也不见得就一定可信。绝对安全是不存在的,你自以为安全的措施总会碰到局限,比如自以为加密的链接,可能遇到根证书的问题,而盗版的系统,甚至芯片的后门,乃至你的手机都有漏洞。
对于隐私我当然主张保护,但这种保护仅是防范道德无底线的商业公司出卖个人信息,四处骚扰推广获利。如果说是要提防政府“普查”,那没必要,因为个人与政府本来就不存在对立关系,如果真的对立了,那有问题的也只能是个人而不可能是政府。这“异类”,正试图依靠先进技术瞒天过海,考虑到这是现实而不是电影。我的建议是,除非他们能肉身出国,否则不推荐在国内做这些屡屡挑战红客底线的事。有关部门没找来不是因为没能力,只因你还是个小屁民,影响力尚未到达那样的体量。人家不在乎,影响力大了,重点突破乃至不计成本,那被跨省差水表是迟早的。
无人知晓信息时代,所谓与黑客对应的红客侦查技术达到了什么样的水平,但有理由相信更多时候他们其实是同一类人。什么洋葱网络、暗网之类的工具,所谓无法追踪也只是你以为的,要相信监管与反监管始终是道高一尺魔高一丈的关系,我们觉得Tor网络安全,但接口代理那可能被嗅探,Tor的替代品某某匿名网络很安全,但研究发现也可能有问题,谷歌百度一下,一堆堆的。
重要的是很多时候,网络安全并非技术的问题,而是行政制度的问题。就好比你觉得Gmail加密很安全,但实际上一道行政命令就能将某人账户查个底朝天。人家总能在现实生活中你意想不到的地方盯着你,并且你可能还毫无知觉。你以为他们会跟你拼技术,但真正的武力者不屑于跟你玩技术,他们玩的是现实力量。你又不是武装组织,凭啥跟人家对立?
正因为细思极恐,我对这所谓安全,能做的措施也就仅限点到为止,不是什么大人物,是在没法操心更多。对于真做过违法乱纪之事的人。我也不知道该不该祝其好运,他们本身不是保密局的,却要以保密局的状态生存,估计那些违法乱纪之事能赚不少吧,不然活那么累就太不值了。