聊天:可能为聊天提供的新加密选项 RFC 9420

我刚从汉堡的 37C3 大会回来。其中一个讲座是关于最近发布的“消息层安全”协议(RFC 9420),该协议于 2023 年 7 月由 IETF 正式定稿。

该协议已通过 Webex 部署,很可能也会被其他商业和非商业服务(如 Matrix 或 Signal 聊天)实施。也许也值得考虑用于 Discourse 聊天。

3 个赞

稍等,这是谁的主意???

RFC 链接:https://www.rfc-editor.org/rfc/rfc9420.txt

相关聊天讨论链接:End-to-end Encryption for Chat

说实话,我觉得我们今年没时间为聊天实现端到端加密了。

2 个赞

作为一个非常希望拥有此功能的人,我也明白要实现并维护它可能需要大量的时间和金钱……而且我完全不知道具体需要多少时间或金钱……但我很好奇,因为也许有办法可以实现这些目标……

有人能估计一下构建和维护 Discourse 聊天加密需要多少时间/金钱吗?

1 个赞

如果让我猜个数字的话,那会是很多……构建大约需要 6 个月的工程时间。维护每年还需要 4 个月的工程时间。

但在这里很难估算,我只是凭感觉。

2 个赞

我很感激,也许这是一个愚蠢的后续问题,当你说“6个月和4个月的工程”时,你指的是什么“个月的工程”?

是一个人工作160小时?还是很多人工作160小时?

1 个赞

存在一个神话中的人月在起作用,这可能是一个1-2人的工作,再多的人只会开始拖慢进度。

3 个赞

@sam 甚至可能有一些资金支持此类努力:

https://nlnet.nl/news/2023/20240109-CommonsFund-starts.html