mirror of
https://github.com/markqvist/reticulum_website.git
synced 2024-10-01 03:15:41 -04:00
Update crypto_zh-cn.md
This commit is contained in:
parent
98b73dc975
commit
0bb8fb91c8
@ -1,5 +1,5 @@
|
||||
# 密码学原语(Cryptographic Primitives)
|
||||
Reticulum 使用了一系列高效、健壮、现代的密码学原语(cryptographic primitives)。它们都有着被广泛使用的现成的实现,在一般的 CPU 或是微控制器上都可以运行。这些必要的原语是:
|
||||
# 密码学原语
|
||||
Reticulum 使用了一系列高效、健壮、现代的密码学原语(cryptographic primitives)。它们都有着被广泛使用的现成的实现,且在一般的 CPU 或是微控制器上都可以运行。这些必要的原语是:
|
||||
|
||||
- Ed25519 用于签名
|
||||
- X22519 用于 ECDH 密钥交换
|
||||
@ -16,10 +16,10 @@ Reticulum 使用了一系列高效、健壮、现代的密码学原语(cryptog
|
||||
- [Fernet.py](https://github.com/markqvist/Reticulum/blob/master/RNS/Cryptography/Fernet.py)
|
||||
- [PKCS7.py](https://github.com/markqvist/Reticulum/blob/master/RNS/Cryptography/PKCS7.py)
|
||||
|
||||
Reticulum 还包含了所有所需密码学原语的纯 Python 实现。如果 OpenSSL 和 PyCA 在系统上不可用的话,Reticulum 会使用自带的纯Python实现。这时,最明显的影响是速度——OpenSSL作为后端会*快的多*。然而最严重的影响,则可能是使用这些没有经受过与 OpenSSL 同级别安全审查、测试与评估的实现所带来的安全性问题。
|
||||
Reticulum 还包含了所有所需密码学原语的纯 Python 实现。如果 OpenSSL 和 PyCA 在系统上不可用的话,Reticulum 会使用自带的纯 Python 实现。这时,最明显的影响是速度——OpenSSL作为后端会*快的多*。然而最严重的可能是使用这些实现所带来的安全性问题,毕竟它们没有经受过与 OpenSSL 同级别的安全审查、测试与评估。
|
||||
|
||||
如果你想使用自带的纯 Python 实现,我非常建议你充分了解可能的风险,并仔细思考这些风险是否适用在你身上。
|
||||
如果你想使用自带的纯 Python 实现,我十分建议你先充分了解可能的风险,并仔细思考这些风险是否适用在你身上。
|
||||
|
||||
Reticulum 目前还十分年轻,这一点必须牢记于心。虽说在构建时,开发者尽量遵守了密码学的最佳实践,但它*还没有*受过外部的安全审计,而且很可能会有破坏隐私或是安全性的 Bug。如果你愿意帮忙,或是愿意赞助进行安全审计,请联系开发者。
|
||||
Reticulum 目前还十分年轻,这一点必须牢记于心。虽说在构建 Reticulum 时,开发者尽量遵守了密码学的最佳实践,但它*还没有*受过外部的安全审计,而且很可能会有破坏隐私或是安全性的 Bug。如果你愿意帮忙,或是愿意赞助进行安全审计,请联系开发者。
|
||||
|
||||
<p align="right"><a href="credits_zh-cn.html">下一个主题: 致谢与署名</a></p>
|
||||
|
Loading…
Reference in New Issue
Block a user