在Matters實現私信功能(補圖)
Background:程序猿可直跳結尾 加密基礎而已
Matters暫無私信功能
賬號為一對一(顯示用戶az就係az ay無法假扮az留言)
利用公開平臺實現私信發送 本質即是網路通信中的防止中間人得知消息内容
即:A B在平臺公開互發密文 即使C能看到A B密文 亦無法得知AB通訊的内容
現假設 A在貼或comment 希望B向自己發送密文
实现这样的方式有两种
方法一:對稱加密 以DH算法爲例 在此不詳述 因爲比非對稱方法麻煩一點
A發送公共密鑰pub 及自己加密后公共密鑰A-pub
B發送協商密鑰pub-b 自己根據 A-pub-B加密後的 密文 Word-A-pub-B
方法二:非對稱加密 以RSA爲例
以公鑰pub加密之密文 只有以私鑰pri才能Decrpyt
具體操作步驟:
A先generate一個515bit密鑰對
https://www.devglan.com/online-tools/rsa-encryption-decryption
![](https://assets.matters.news/embed/88990dd5-c0ba-408a-96d5-fc1935382b9a.jpeg)
A的pri私鑰(A自己持有 不放上網)
MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAIB3oXaptLhaB8dT/eZY3P107xMrgRys10uTGYwxnLF5SZ5S3dEuMIJ8udre162u/a6AwLRF3XIIzP+M3RUsLVkCAwEAAQ==
A的pub公鑰為
MIIBVQIBADANBgkqhkiG9w0BAQEFAASCAT8wggE7AgEAAkEAgHehdqm0uFoHx1P95ljc/XTvEyuBHKzXS5MZjDGcsXlJnlLd0S4wgny52t7Xra79roDAtEXdcgjM/4zdFSwtWQIDAQABAkAjMiNPYlE7zJai+pTuHdx1qCqzwtB9rbDSaLuwGAuI54ARQ1ejTfLKjnURzn1edrO0+937kODU1gJzdtv5cGdxAiEA1hXXI3hhs7xm5Z2QpBK2WpFhS3QFBXwWmFx93rIvjn0CIQCZnojNxWgnRsJMLEJkwL1D1Tn+DI5mlhQXrCaR6JeFDQIgdDNels4cmeZFI5Smkafmero2STIsF5IG4aQyXdHxpjECIQCNhZfSugJx7KYjNsMTvtyeGVoLydWGfMyV4mrGENlGIQIhAKn8+WIFVNIA9qdD4Rzf4BfwYwWz2tW3jV6vlcWyPjsA
好了 現在用戶A在用戶B的帖子下留言:
我也是記者 我能加一下你麽 不如你telegram發我一下吧?
我的密鑰為MIIBVQIBADANBgkqhkiG9w0BAQEFAASCAT8wggE7AgEAAkEAgHehdqm0uFoHx1P95ljc/XTvEyuBHKzXS5MZjDGcsXlJnlLd0S4wgny52t7Xra79roDAtEXdcgjM/4zdFSwtWQIDAQABAkAjMiNPYlE7zJai+pTuHdx1qCqzwtB9rbDSaLuwGAuI54ARQ1ejTfLKjnURzn1edrO0+937kODU1gJzdtv5cGdxAiEA1hXXI3hhs7xm5Z2QpBK2WpFhS3QFBXwWmFx93rIvjn0CIQCZnojNxWgnRsJMLEJkwL1D1Tn+DI5mlhQXrCaR6JeFDQIgdDNels4cmeZFI5Smkafmero2STIsF5IG4aQyXdHxpjECIQCNhZfSugJx7KYjNsMTvtyeGVoLydWGfMyV4mrGENlGIQIhAKn8+WIFVNIA9qdD4Rzf4BfwYwWz2tW3jV6vlcWyPjsA
B看到用戶A的留言 希望向A發送自己的telegram號 卻不被無關的人看到
於是B選擇用A發出的密鑰 來加密自己的消息
![](https://assets.matters.news/embed/d5caee1a-ce5a-4376-9010-544b0b094d3c.png)
並留言如下:
我也很想認識你 加我的telegram吧 號碼是:
CxyHVNF1te009tevEWtpE0NZ6zhrDH98LBddRGDIJ5CoA+y+OHo45tC9BrlLcEwQz4fYB7RAZOdXHtfpTNBgPg==
好了 用戶A獲得了B的回復 并把自己的私鑰輸進解密器 得到了B的telegram號
![](https://assets.matters.news/embed/e631c308-7555-49c3-97e8-453760235d16.png)
好了 我們現在從C 第三者的角度來看整段對話
A:
我很同情你的遭遇 同爲媒體人 我能加一下你麽 不如你telegram發我一下吧?
我的公鑰為MIIBVQIBADANBgkqhkiG9w0BAQEFAASCAT8wggE7AgEAAkEAgHehdqm0uFoHx1P95ljc/XTvEyuBHKzXS5MZjDGcsXlJnlLd0S4wgny52t7Xra79roDAtEXdcgjM/4zdFSwtWQIDAQABAkAjMiNPYlE7zJai+pTuHdx1qCqzwtB9rbDSaLuwGAuI54ARQ1ejTfLKjnURzn1edrO0+937kODU1gJzdtv5cGdxAiEA1hXXI3hhs7xm5Z2QpBK2WpFhS3QFBXwWmFx93rIvjn0CIQCZnojNxWgnRsJMLEJkwL1D1Tn+DI5mlhQXrCaR6JeFDQIgdDNels4cmeZFI5Smkafmero2STIsF5IG4aQyXdHxpjECIQCNhZfSugJx7KYjNsMTvtyeGVoLydWGfMyV4mrGENlGIQIhAKn8+WIFVNIA9qdD4Rzf4BfwYwWz2tW3jV6vlcWyPjsA
B:
我也很想認識你 加我的telegram吧 號碼是:
CxyHVNF1te009tevEWtpE0NZ6zhrDH98LBddRGDIJ5CoA+y+OHo45tC9BrlLcEwQz4fYB7RAZOdXHtfpTNBgPg==
由於站在C的角度 由於沒有擁有用戶A的私鑰 即使知道公鑰 也無法解密到底B向A到底發了什麽
如想測試 我的公鑰是
MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAJxsO+V+PZyqDVWfFIJFS8QiSxiSx/oJcC5dlDApZ2Jn9NvSpQtSleEWodC4yIT5OJrcX8XbSl/dJxmclQQkED8CAwEAAQ==
可在評論區發密文 我回復明文
在綫工具https://www.devglan.com/online-tools/rsa-encryption-decryption