长期离场的半樵🇨🇳 @[email protected]

自我防疫，决心很重要

（并没有感染，只是在害怕）

我不要居家隔离，我不要传染给家人

忽然悟了，最好的web of trust 是什么？ 是视频……是公开的社交媒体账号……至少让人知道你是个活人是吧？

发现两篇文章，受益匪浅：
「译」PGP的问题（上）
https://ulyc.github.io/2022/09/05/tr-pgp-problem-1/
「译」PGP的问题（下）
https://ulyc.github.io/2022/09/07/tr-pgp-problem-2/

译者就是这个博客的博主。

感觉说得没错啊，我玩gpg纯纯的就是为了发泄不安全感的啊……

最近这波防疫政策大转折，真的快要把我吓坏了

@laoxong ？？？？

-----BEGIN PGP PUBLIC KEY BLOCK-----
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=fGSa
-----END PGP PUBLIC KEY BLOCK-----

@i 话说加密货币的钱包本身就是一个非对称加密对啊……确实加密上链挺靠谱（虽然这方面应用已经做烂了，甚至毫无强制性，要维权还是得靠打官司

@i ok

我琢磨过了，pgp体系使用更广泛的功能应该是签名，而非加密。

与其说让第三方看不到自己的言论，倒不如用来确认自己言论的原创性、以及保证不被篡改——这是签名最基本的用途，也是非常非常革命性的用途，自古以来任何防伪技术都无法做到如此的极致。

@i 可惜我都删了……诶

@i 在服务器上已经吊销了，吊销密钥还得在社交媒体上贴一下？

@mashiro 客观上没错，因为很多人滥用github/gitpage已经到非常离谱的地步了。

反正修改dns对于技术人员来说应该不是问题，那劫持了也不是不行

吊销完无事一身轻，明天整个新的

越想越想吊销哈哈……明天有空吊销了重新弄个……

终于悟了为什么要整主密钥+子密钥模式，原来是为了保证在保证各用途密钥安全的情况下依旧能认出自己身份——现在就纠结一件事，我能不能修改主密钥的功能？去掉加密签名和认证，只留下签发子密钥的功能……

@yukineeeru ？劳务费不该少啊，不能让人自带干粮啊

@yukineeeru 有没有一种可能，就是纯纯的用爱发电？