mercurial-blog:一个简单的测试站点

商业博客 该网站的主要功能是加密的消息传递系统。 用户之间的消息使用GPG加密保护，其GPG密钥的密码短语永远不会写入磁盘。 因此，服务器操作员无法读取磁盘上存储的消息，并且由于在不拦截与用户通信的情况下编写了代码，因此无法做到这一点。 假设服务器操作员是可信任的，服务器在物理上是安全的，并且SSL通信是安全的，则攻击者或MITM都无法读取任何用户消息的内容。 随着开发的继续，我将致力于消除这些潜在危害因素的方法。