Tag: Crypto

对开源加密与闭源加密哪个更安全的探讨

开源与闭源，其实玩的都是心理游戏。开源的代码是公开的，难道有那个机构或者个人去使用前会一遍又一遍审核源代码，显然不太可能，即使有审核，也未必比开源社区的代码审核能力高多少吧。

所以说，其实都是心理游戏，哪个更安全 ...

TrustKit SSL pinning 绕过研究，作者审计 TrustKit 的源代码 得到其绕过的方法，值得一看。

还是那句老话：协议上安全的一切，到了实现上就不见得都是安全的。

RSA 签名故障分析，可以看看作者怎么分析到私钥的内存位置的。

里面还有一个中国人的发明：

Chinese Remainder Theorem 中国剩余定理

初初看得好像哪里见过这单词，随手 Google 一下，还真是有 中国剩余定理，又称中国余数定理