安全与隐私en.wikipedia.org
641A 房间
Room 641A
2013 — 2024，它一次次回到首页
黑点是上首页（≥ 50 分）的那次投稿，空心点是没冲上去的投稿，点越大分数越高。
导读
Room 641A 是 AT&T 旧金山电信大楼内的一个房间，2006 年由前 AT&T 技术人员 Mark Klein 曝光，据称被 NSA 用于大规模截取互联网流量。维基百科条目介绍了该房间、流量复制方案、相关诉讼，以及国会后来给予配合监控的电信公司追溯豁免等背景。
为什么经久不衰：它把抽象的大规模监控落到一个具体房间和一个告密者身上，并记录了法律追责如何被追溯豁免消解；今天读仍是对监控权力与问责的警示。
HN 评论精选
记者披露密封文件并直面法律风险，强调 Klein 的告密者贡献。
我在 Wired 发布了 Klein 的大部分文件，时间是在 EFF 诉 AT&T 案听证会当天早上。这些文件当时受法律封存，但我从不受封存令约束的消息源拿到了它们。AT&T 仍很有可能起诉我（我当时是自由撰稿人）。当天晚些时候走进法庭，被 AT&T 的律师们盯着，那种感觉——找不到更好的词——很特别。另外，Mark Klein 是一位被低估的美国英雄。
rsingel查看英文原文
I published most of Klein's docs at Wired the morning of a hearing on EFF's case vs. AT&T. The docs were under legal seal at the time but I got them from a source not bound by the seal. Still had a good chance AT&T would sue me (I was a freelancer). Walking into that courtroom later that day and getting stares from AT&Ts lawyers was, for lack of a better term, special. Also Mark Klein is an underappreciated American hero.
推荐 Klein 的回忆录，以了解事件内情。
这一切的告密者 Mark Klein 写了一本关于他经历的好书，我强烈推荐：https://www.goodreads.com/book/show/6625940-wiring-up-the-big-brother-machine-and-fighting-it
ericwood查看英文原文
Mark Klein, the whistleblower for all of this, wrote a great book on his experience that I highly recommend: https://www.goodreads.com/book/show/6625940-wiring-up-the-big-brother-machine-and-fighting-it
从技术角度惊叹拦截能力，并推测其硬件与软件过滤架构。
先把伦理和合法性放一边（如果你能做到，而且你不应该），能用分束器分析所有流量是一项了不起的技术成就。我猜他们一定在硬件里做大量早期过滤，根据 IP 头筛选感兴趣的流量，然后做一些深度检查，再逐步把过滤后的流量交给软件。我们是否认为他们会从专用 ASIC 开始，也许加 FPGA 做第二层过滤以获得适应性，其余用软件？2000 年代初的互联网骨干速度是多少？
rwmj查看英文原文
Putting ethics and legality aside (if you can, and you shouldn't), it's a marvellous technical achievement to be able to take a beam splitter and analyse all the traffic. I assume they must do a lot of early filtering in hardware to select traffic of interest based on IP headers and then some deeper inspection, and then gradually move up to software on the filtered traffic. Do we think they start with dedicated ASICs, perhaps add FPGAs for second line filtering which would give them a degree of adaptability, then software for the rest? What were internet backbone speeds like in the early 2000s?
批评国会追溯豁免使诉讼失效，凸显问责缺口。
> [针对 AT&T 的集体诉讼] 于 2011 年 12 月 29 日被驳回，依据是国会追溯性地授予合作电信公司豁免权。这是国会权力的越界。一件事已经上法庭讨论其合法性，然后国会追溯性地宣布它合法？天哪。
austenallred查看英文原文
> [The class action lawsuit against AT&T] was dismissed on December 29, 2011 based on a retroactive grant of immunity by Congress for telecommunications companies that cooperated with the government. What an overreach of power on the part of Congress. Something goes to court to discuss its legality, and then Congress retroactively declares it to be legal? Yikes.
历次讨论
同类还值得读
非法素数
Illegal prime
维基百科条目，介绍“非法素数”：某些素数之所以被称为“非法”，是因为它们经特定编码后，恰好对应一段被法律禁止传播的数据——最著名的是 DVD 解密程序 DeCSS 的代码，有人把…
安全与隐私上首页 5 次 · 2010–2021en.wikipedia.org编辑精选关于 /dev/urandom 的常见误区
Myths about /dev/urandom
（Thomas Hühn 撰写，2014 年首发并持续更新）逐条反驳关于 /dev/urandom 的常见误解：它与 /dev/random 使用的是同一个 CSPRNG，一旦完…
安全与隐私上首页 5 次 · 2014–20202uo.de编辑精选AES 高级加密标准火柴人图解
A Stick Figure Guide to the Advanced Encryption Standard (AES)
一篇用火柴人漫画形式讲解 AES（高级加密标准）算法的经典科普文章。
安全与隐私上首页 5 次 · 2009–2022moserware.com编辑精选指纹是用户名，不是密码
Fingerprints are Usernames, not Passwords
作者（eCryptfs 维护者、Ubuntu 安全工程师）认为指纹等生物特征是公开、不可更改的标识，应视作用户名而非密码，不能当作秘密凭据用于认证。
安全与隐私上首页 4 次 · 2013–2017blog.dustinkirkland.comHTTPS 连接的最初几毫秒（2009）
The First Few Milliseconds of an HTTPS Connection (2009)
逐毫秒拆解一次 HTTPS 连接建立时发生了什么，重点讲 TLS 握手、证书验证、RSA 签名与密钥协商等机制，面向不熟悉该领域的读者。
安全与隐私上首页 4 次 · 2009–2020moserware.com编辑精选