安全与隐私propublica.org
邮件加密软件全靠一个人，而他快要破产了
Email Encryption Software Relies on One Guy, Who Is Going Broke
2015 — 2017，它一次次回到首页
黑点是上首页（≥ 50 分）的那次投稿，空心点是没冲上去的投稿，点越大分数越高。
导读
这篇 ProPublica 报道讲的是 GnuPG（GPG）几乎由 Werner Koch 一人长期维护，而他因资金枯竭濒临难以为继。GPG 是 PGP 的开源实现，被广泛用于邮件加密、静态数据加密和软件包签名，是许多发行版包管理器的关键组件。文章引发关注后，Stripe、Facebook 等公司承诺每年捐助，但到 2017 年该项目仍在募集资金。
为什么经久不衰：它是最早让公众意识到「整个互联网的关键基础设施可能只靠一个无偿或低薪的维护者」的报道之一，这一议题此后多年不断重演，今天读来仍切中要害。
HN 评论精选
GPG 的用途远超邮件加密，是众多发行版包管理与软件分发安全的基石。
把 GnuPG 称作「邮件加密软件」其实严重低估了它的重要性。它还用于无数应用中加密静态数据，GPG 签名被用来保障软件分发的安全。比如 GPG 是 Debian、Ubuntu 和 RedHat 包管理器不可或缺的一部分。这里是捐赠页面链接。
agwa查看英文原文
Calling GnuPG "email encryption software" really understates its importance. It's also used in countless applications to encrypt data at rest, and GPG signatures are used to secure the distribution of software. For instance, GPG is an essential part of the package managers of Debian, Ubuntu, and RedHat. Here is a link to the donation page: https://gnupg.org/donate/index.html
靠 GPG 起家的商业产品很多，维护者却筹不到钱，社区对维护者收费还报以愤怒。
我以前在 HN 上就抱怨过；斯诺登事件期间，很多创业公司拿 GPG 做聊天应用，而 Werner 连 12 万美元都筹不到。我很高兴 Pro Publica 报道了这件事，但我也认为我们得改变对 GPG 这类关键软件的看待方式。GPG Tools 团队（Apple Mail 的 GPG 插件）最近表示未来不得不收费，因为他们实在承担不了这么多工作量（它仍是 GPL）——而我们的反应只有愤怒。
teamhappy查看英文原文
I've been complaining about this on HN before; lot's of startups built chat apps on top of GPG during the whole Snowden thing and Werner can't raise $120,000. I'm really glad Pro Publica picked it up, but I also think we need to change to way we think about critical software like GPG. The GPG Tools team (GPG for Apple Mail) recently stated they need to charge for the tool in the future because they simply can't handle to amount of work anymore (it's still GPL) — the response from us was nothing but outrage. // I just realized all of this is mentioned in the article. My bad.
报道发出后 Stripe 与 Facebook 各承诺每年捐 5 万美元。
看样子 Stripe 和 Facebook 刚刚介入，各自承诺每年捐 5 万美元。
seizethecheese查看英文原文
Apparently Stripe and Facebook just stepped in to pledge $50K/year each. https://twitter.com/stripe/status/563449352635432960
两年后 GPG 仍需持续募捐，问题并未真正解决。
值得一提的是，虽然 GPG 的财务状况现在好了一些，但它仍在寻求资金。这是他们 6 月发布的当前募捐活动文章。
huntie查看英文原文
It's worth noting that while GPG's financial situation is better now, GPG is still looking for funds. Here[1] is a post from June about their current donation campaign. [1] https://gnupg.org/blog/20170606-campaign-launch.html
历次讨论
同类还值得读
非法素数
Illegal prime
维基百科条目，介绍“非法素数”：某些素数之所以被称为“非法”，是因为它们经特定编码后，恰好对应一段被法律禁止传播的数据——最著名的是 DVD 解密程序 DeCSS 的代码，有人把…
安全与隐私上首页 5 次 · 2010–2021en.wikipedia.org编辑精选关于 /dev/urandom 的常见误区
Myths about /dev/urandom
（Thomas Hühn 撰写，2014 年首发并持续更新）逐条反驳关于 /dev/urandom 的常见误解：它与 /dev/random 使用的是同一个 CSPRNG，一旦完…
安全与隐私上首页 5 次 · 2014–20202uo.de编辑精选AES 高级加密标准火柴人图解
A Stick Figure Guide to the Advanced Encryption Standard (AES)
一篇用火柴人漫画形式讲解 AES（高级加密标准）算法的经典科普文章。
安全与隐私上首页 5 次 · 2009–2022moserware.com编辑精选指纹是用户名，不是密码
Fingerprints are Usernames, not Passwords
作者（eCryptfs 维护者、Ubuntu 安全工程师）认为指纹等生物特征是公开、不可更改的标识，应视作用户名而非密码，不能当作秘密凭据用于认证。
安全与隐私上首页 4 次 · 2013–2017blog.dustinkirkland.comHTTPS 连接的最初几毫秒（2009）
The First Few Milliseconds of an HTTPS Connection (2009)
逐毫秒拆解一次 HTTPS 连接建立时发生了什么，重点讲 TLS 握手、证书验证、RSA 签名与密钥协商等机制，面向不熟悉该领域的读者。
安全与隐私上首页 4 次 · 2009–2020moserware.com编辑精选