安全与隐私briarproject.org
Briar：点对点加密通讯的工作原理
Briar: Peer to Peer Encrypted Messaging
2022 — 2025，它一次次回到首页
黑点是上首页（≥ 50 分）的那次投稿，空心点是没冲上去的投稿，点越大分数越高。
导读
Briar 是一个点对点加密通讯项目，消息不依赖中心服务器，可在设备间直接传输，甚至支持通过 Wi-Fi、蓝牙或本地网络离线通信。该页面介绍其工作原理：通过分布式架构实现无需服务器的加密消息、论坛和博客功能。
为什么经久不衰：它不依赖任何中心服务器，在断网、审查或服务器不可用时依然可用，这种去中心化设计使其多年来始终是隐私和抗审查通讯领域的独特存在。
HN 评论精选
Briar 作为家庭通讯工具出奇地好用，体验甚至胜过 Signal，只有少量安全设计带来的不便
我和妻子用 Briar 做家庭内部沟通，不是因为隐私顾虑，而是因为它真的好用。试过的众多通讯工具里，Briar 是唯一在本地通信中真正即时、没有卡顿和延迟的（说的就是你，Signal）。为了安全设计而带来的一些体验摩擦可以理解：重启后要手动登录，通知也刻意稀少，所以别指望用智能手表收发消息。除此之外，论坛和博客管理家庭事务很棒，即时消息体验如梦般顺畅。唯一接近它的是 DeltaChat，但我们邮箱托管在欧洲而人在美国，为了通知 100 英尺外的人来搬东西还要把信息绕欧洲一圈，实在舍不得。
californiadreem查看英文原文
My wife and I use Briar for household communication because of subsidiarity rather than any direct privacy concerns. Out of all the messenger projects that we've tried, Briar actually works for local communication. It's actually instant messaging without any client hiccups or latency (looking at you, Signal). We've tried a ton of other options, but we keep ending up back at Briar. There are points of UX friction in the name of good opsec that are inconvenient but totally understandable given the project goals. The big ones being that you have to manually login after any reboots and notifications are intentionally sparse, so good luck using a smartwatch for reading or replying. Otherwise, the forums and blogs are great for managing household projects, IM is a dream, and as a bonus, anyone willing to install and use it probably has a large enough values overlap that we can use it as a social pre-filter for close friends. The only other option that has come even remotely close to being as functional as Briar is DeltaChat. The only issue that stops us from using DeltaChat (or email in general) is that we both have email hosting in Europe while we live in the US, so neither of us, being frugal in principal, wants to send information to Europe and back in order to tell the person 100 ft away to come help bring in the groceries.
Briar 在无手机信号的邮轮上实现了免费群内通信，实用价值惊人
想说这个应用在邮轮上救了我们全家。海上没有手机信号， normally 得付费购买船上的 Wi-Fi 聊天服务。但通过 Briar，我们连上船上的网络就能免费互相通信，在船上协调行程、找人方便多了，效果非常好。谢谢 Briar！
kevinfiol查看英文原文
Just wanna say this app saved my family and I when we went on a cruise. Normally, we would had had to pay to use the chat service via the ship's paid-only Wi-Fi (since we get no phone reception on the seas). Without needing to pay for the Wi-Fi, we were all able to use Briar to communicate whilst connected to the network, which made coordinating and finding each other on the ship way easier. It was great and worked really well. So thanks, Briar!
指出 Briar 的 F-Droid 分发方式不符合惯例，要求用户添加自定义仓库，值得警惕
Briar 的 F-Droid 安装选项要求你向 F-Droid 应用添加一个新的软件包分发仓库，而不是通常的做法——由 F-Droid 验证每个版本的源码构建并通过官方 F-Droid 仓库分发。而且通常那个 Get it on F-Droid 按钮会链接到应用在 F-Droid 的页面，而不是项目自己的另一个页面。
neilv查看英文原文
Briar's "F-Droid" installation option wants you to add a new package distribution repo to the F-Droid app. Rather than the usual way, which is to have F-Droid verify the source build of each version, and distribute through the official F-Droid repo. (And normally that "Get it on F-Droid" button links to F-Droid's page for the app, rather than to another page of the project.)
历次讨论
同类还值得读
非法素数
Illegal prime
维基百科条目，介绍“非法素数”：某些素数之所以被称为“非法”，是因为它们经特定编码后，恰好对应一段被法律禁止传播的数据——最著名的是 DVD 解密程序 DeCSS 的代码，有人把…
安全与隐私上首页 5 次 · 2010–2021en.wikipedia.org编辑精选关于 /dev/urandom 的常见误区
Myths about /dev/urandom
（Thomas Hühn 撰写，2014 年首发并持续更新）逐条反驳关于 /dev/urandom 的常见误解：它与 /dev/random 使用的是同一个 CSPRNG，一旦完…
安全与隐私上首页 5 次 · 2014–20202uo.de编辑精选AES 高级加密标准火柴人图解
A Stick Figure Guide to the Advanced Encryption Standard (AES)
一篇用火柴人漫画形式讲解 AES（高级加密标准）算法的经典科普文章。
安全与隐私上首页 5 次 · 2009–2022moserware.com编辑精选指纹是用户名，不是密码
Fingerprints are Usernames, not Passwords
作者（eCryptfs 维护者、Ubuntu 安全工程师）认为指纹等生物特征是公开、不可更改的标识，应视作用户名而非密码，不能当作秘密凭据用于认证。
安全与隐私上首页 4 次 · 2013–2017blog.dustinkirkland.comHTTPS 连接的最初几毫秒（2009）
The First Few Milliseconds of an HTTPS Connection (2009)
逐毫秒拆解一次 HTTPS 连接建立时发生了什么，重点讲 TLS 握手、证书验证、RSA 签名与密钥协商等机制，面向不熟悉该领域的读者。
安全与隐私上首页 4 次 · 2009–2020moserware.com编辑精选