我有想开个misskey实例🌚因为网页版界面挺好看的,而且还支持无密码登录
还是在董志民的子域名建站。IP和物理位置,首先部署在digitalocean,然后再迁移。长期的位置包括,本站的服务器🤔,家里的树莓派。或者买一台一手或二手的服务器,就这么在家部署sharkey、misskey、firefish实例了。
最终还是以长毛象为主,长毛象不放在家里,主要还是怕流量和性能问题。还有长毛象实例也邀请了一些客人进驻,搞得喝茶,家被晶哥抄了😅那也是对网友们的一个重大隐患 #阮晓寰的网上邻居
阮晓寰的网上邻居
#网络安全 #阮晓寰的网上邻居
公司和国家都会搞中间人攻击,公司拦截微信,国家可以审查你的推特以及长毛象账号。现在的信任链根证书并不安全🤔你操作系统内的根证书,黑客和生产商随时可以调包
我觉得https只能由国家来背书,美国背书也好,中国背书也罢。还有一种办法就是去中心化根证书🌚但是是否签名,这是个大问题。假如本丰县实例,在董志民失势时,在整个互联网社区罪大恶极,那所有人/多数人拒绝给我颁发证书,让我的实例无法运营,渴求真理但是不懂电脑的人,无法用主流浏览器顺利学到董圣箴言,直到证书颁发者他们想通为止🌚
根证书调包,除非你把公钥或者它的指纹背下来,不然你无法察觉。而且证书必须有它的期限。或者说,公证人把私钥弄丢了,那中间人又可以冒充公证人颁发假公钥,又蒙骗一群肉鸡。
所以我认为,根证书证明自己身份,最好的办法就是工作量证明(POW)🌚
我中国政府每次生成开头为CHINA的公钥,或者指纹开头有86位是0的证书。一般的小黑客他做不到!我每年颁发一个CHINA开头的公钥,很难吗?🌚
美国也同理。
去中心化根证书,就加入一个矿池,