第232章 比特信使之家

【小強向大家征集有效轉移好友列表的方法~ 各路高手請支招~】

自從将比特信使發布之後，林鴻一直都在密切關注整件事情的進展。

當然，他并不會自大到再次入侵那些yijing被入侵并且發布了帖子的bbs，而是在藍鷹内部bbs上觀看相關反饋。

實際上，新聞一類的消息在各**bs上實際上是共享的，因爲有些人很可能有多重身份，或者他的朋友當中會是另外一個組織的成員，消息就是這麽接力般地傳播開來。

而當比特信使發布之後，大家傳播消息的速度立刻提升了好幾個等級，爲了讓自己的賬号數據更加穩定，大家紛紛向自己的朋友推薦這個軟件，然後互相加爲好友。

而有關比特信的消息也是最近最爲熱門的話題，各**bs上紛紛開始出現各種各樣的測試和研究報告。

另外也不斷傳出各種成功破解比特信使的消息，諸如“比特信使沒有那麽神，第一個賬号破解案例yijing出現”之類的帖子層出不窮。

然而這些帖子出現之後，接着又有人出面對這個破解進行質疑，最終大家經過論證之後，又證明對方的破解隻是在特殊的條件下才成立，根本不具備普遍性。

并且，有關比特信使賬号被盜的案例也出來了，這是因爲有人的個人計算機被别人入侵了，本地的私鑰文件被人盜取，然後被暴力破解。

danshi，這種情況是無論如何避免不了的。

從來就沒有絕對安全的軟件。

軟件做出來，始終是給人用的，如果自己的密碼或者密鑰沒有保護好，被人盜走，肯定會被盜取。

注冊比特信使之後，會根據計算機硬件信息和特定算法生成一個唯一的公鑰和唯一的密鑰。

公鑰就是比特信使的id，可以對外公布，讓别人添加自己爲好友。而密鑰，則需要自己另外保存。

其中最爲關鍵的就是這個私鑰，這個東西就是證明自己是賬号主人的唯一憑證。在比特信使軟件的安裝目錄下，有一個名爲bitkey的文件，這個文件裏面就保存着自己的私鑰，一旦這個文件丢失或者被盜，就隻能通過向朋友申訴的方式來取回私鑰。

在私鑰的基礎之上，也會進行一層加密，這層加密就是登錄的過程，驗證用戶名和密碼，如果吻合，則可以使用這個密鑰對其他人發送過來的消息進行解密，從而實現通信。

danshi，如果保存在本地的密鑰文件被人盜取，并且使用暴力破解或者社會工程學方法獲得了用戶名和密碼，那這個賬号就徹底被盜了。

并不是說，隻要使用比特信使，就完全可以杜絕被盜号的可能。

比特信使賬号是完全扁平的，不存在某些賬号金貴，某些賬号廉價的問題。所以，除非某些别有用心的機構，通常花大力氣去盜取和破解一個賬号是不符合經濟規律的。

比特信使的魅力在于匿名通信，讓第三方無法通過截留數據包的方式來監聽網絡。

藍鷹内部論壇上關于比特信使的消息也越來越多，最終，一個帖子引起了林鴻的注意。

“《轉載：一個yijing被證明了的盜取私鑰的方法，xiwang比特信使作者關注》”

剛開始的時候，林鴻看到标題，以爲也是像之前的那些帖子一樣，隻是破解者自己設定了一個極端的環境才會出現的情況。

可是當他點擊進入查看具體内容之後，臉色逐漸變得認真起來。…。

按照林鴻原本的設計，假設本地私鑰丢失或者被盜，而不願意重新申請新号的話，就可以向自己的朋友申請所要私鑰。

而這個申請的過程，是需要通過另外的方式和自己的朋友聯系，讓他們收到信息之後，給自己的申請發送一個電子簽名，證明申請人的這個申請是有效的。

而當有六位以上的朋友都發送了電子簽名之後，這個申請就被認爲是有效的，于是，私鑰就會被下載到申請人的客戶端中，替換原來的bitkey文件。

danshi，這個帖子中指出，由于大家缺乏一定的安全意識，朋友之間的信任很容易被濫用，對方僞裝成當事人和自己的朋友進行聯系，讓他們給自己的申請發送簽名，這樣就會将當事人的私鑰成功給騙到手。

由于大家并不清楚實際的使用人yijing換人，所以很有可能會被繼續欺騙，從而被盜号者套取一些機密情報。

在這個帖子中，作者說他yijing親自實踐過，成功盜取過兩位用戶的私鑰。

實際上，林鴻在設計賬号申訴的時候，的确是考慮過這種情況，不過他沒有更好的解決方案，所以暫時就将這個問題放下了，畢竟出現這種情況的概率相對來說不會很大。

不過，這篇帖子的作者提供了一個方案，放林鴻很感興趣。

林鴻回過頭來看了一下帖子的作者。

“門達克斯？”

他微微一愣，想起自己曾經看過這樣一位作者的帖子，隻是不知道是不是同一個人。

門達克斯提出的方案就是，徹底抛棄賬号申訴。

反正獲取賬号非常簡單，既然賬号yijing被盜，那麽就像銀行卡那樣，直接将其抛棄，即注銷掉。

這樣，就算别人盜取了自己的私鑰，并且破解了賬号密碼，那麽就将其注銷好了，另外注冊一個賬号。

門達克斯将“申訴密鑰”改爲了“申訴注銷”，一旦發現自己的賬号丢失或者被盜，用戶就可以和自己的朋友聯系，向對方發送自己的賬号和密碼，讓其使用客戶端幫忙發送挂失簽名，一旦挂失人數超過一定比例，該賬号就會自動進入鎖定狀态，一段時間之後，再自動注銷。

這個帖子很明顯是被人從其他地方轉載到藍鷹論壇的。

danshi這個帖子的建議，得到了很多人的贊同，大家一緻認爲這個建議非常好，很有建設性，可以很好地解決賬号被盜的問題。

在大家的回複中，同時也提了很多改進的建議，這些建議并不是憑空想出來的，而是在使用的過程中所遇到的各種問題。

林鴻将一些自己認爲不錯的建議記錄下來。

兩天之後，一個名爲“essager【比特信使之家】”的bbs在美國mit被創立，這個bbs是有mit計算機學院的一個網名爲“信使接線員”的學生建立的，他并沒有公布自己的詳細信息，隻是說自己是比特信使的忠實支持者，據說，他的這個bbs得到了自由軟件基金的贊助。

這個bbs成立之後，那些對比特信使感興趣，并且向提建議的人紛紛湧向這裏，大家在這裏讨論比特信使的技術細節，提出自己的改進建議，xiwang那個神秘的作者能夠看到，并且對第一版的比特信使進行升級。

“比特信使之家”的成立的确方便了林鴻對反饋信息的搜集。

之前，爲了避免暴露身份，他一般都隻在一些公開的bbs中登錄查看流傳出來的一些帖子，danshi這些被公開的帖子，大部分都質量不高，很多都是菜鳥們想當然的一些建議，連基本的原理都沒有搞懂，就随随便便将自己認爲是“天才的創意”發布出來，還洋洋灑灑寫上幾千字或上萬字。…。

“比特信使之家”成立之後，諸如之前那個門達克斯的建議那樣，具有建設性和創造性的反饋内容逐漸向這個bbs彙集。

其中另外一個林鴻覺得有必要改進的就是好友列表的問題。

當賬号丢失或者注銷之後，如何才能獲取之前的好友列表？一個一個再去另外添加，似乎過于麻煩了。

因爲等比特信使流行起來之後，一個人的好友可能就有幾十上百個。這個時候，如果沒有一個比較方便一點的好友轉移方式，很多人會不願意輕易放棄自己原來的賬号，因爲換号的成本實在太大。

“比特信使之家”的出現，讓林鴻有了一個比較集中的反饋信息獲取渠道，而他的比特信使v0.2版本也yijing在編寫之中，新版本将有比較多的改進。

房間内，林鴻正在編寫着最新v0.2版本的代碼。

“嘀——”

揚聲器中發出輕微一聲響，預示着比特信使軟件中收到了新的消息。

等比特信使流行了一段時間之後，林鴻便開始向身邊的人推薦這個軟件，菲麗絲也在他的強烈建議下，放棄了之前q，改用比特信使。

而亞瑟和馬修他們，則早就從bbs上得到了比特信使的消息，亞瑟第一使用，發現不錯之後，立刻強烈向林鴻以及sam小組的其他成員推薦這款軟件。

他們根本想不到，這個在黑客界内正火爆流行的軟件，正是林鴻的傑作。

倒是菲麗絲對這個軟件提出了一些疑問，因爲這個軟件的界面和cqcq有着一些相似之處，一些細節，還是菲麗絲自己提出進行修改的。

林鴻在她的追問之下，頓時驚得一身冷汗，設計比特信使的時候，他忽略了設計風格代碼編寫習慣的問題。幸好菲麗絲并不懂技術方面的事情，林鴻随便找了個理由給糊弄了過去。

并且林鴻慶幸q軟件全部删除掉了，連運行在服務器上的那個服務端被他入侵之後，偷偷地更換了另外一個版本，并且開始變得很不穩定起來。

原本一直在使用的幾個有限用戶見到這種情況，再加上又有了比特信使的出現，便徹底放棄了cqcq，轉而投向比特信使的陣營。

就這樣cqcq短暫的生命周期徹底完結，在林鴻的刻意操作之下，徹底從網絡上消失了。

林鴻切換到比特信使軟件，發現消息是菲麗絲發給他的。

【菲麗絲：紅外無線傳輸協議專利yijing基本敲定了。】

#c

。