免費工具

給訊息簽名

加密回答的是“誰能讀”。簽名回答的是另一個問題：“這真的是他寫的嗎”。用你的金鑰給文字簽名，任何拿到你公鑰的人都能確認這條訊息出自你，而且沒有被改動。金鑰不會離開標籤頁。

公鑰可以給任何人，私鑰永遠不給任何人。

文字私鑰

沒有金鑰？在“金鑰”標籤裡生成一對：那裡也能從口令推匯出金鑰。

金鑰、文字和簽名都不會發往任何地方：全部在這個標籤頁裡計算。

在聊天裡是什麼樣

簽過名的訊息就是你的文字，底下多了一行這樣的東西： --404SIG1 金鑰.簽名。文字依然可讀：簽名什麼都不藏，它只證明作者身份。收件人把整塊複製下來，開啟本頁的“驗證”標籤，貼進去。

要複製的是整塊，而不是單獨的文字。簽名是逐位元組計算的：多一個空格、換行符不同、引號被自動替換，驗證就對不上，儘管看上去完全一樣。

它證明文字出自某個金鑰的主人，並且此後沒有改動。它不能證明這個金鑰屬於自稱的那個人：這要靠別的途徑得知，網站、頻道的置頂訊息、名片。如果金鑰和簽名是同一條訊息裡發來的，驗證就毫無意義：兩樣可以一起偽造。

就像 VPN 本身不儲存訪問日誌一樣：真要交，也沒有什麼可交。

原理 →

guest@404vpn:~$ cat sign-faq.md

[01] $ 簽名和加密有什麼不同？ ▸

> 加密把內容藏起來：只有拿到金鑰的人能讀。簽名什麼都不藏，文字仍然是公開的，但它一次證明兩件事：寫的人確實是金鑰的主人，而且簽名之後文字一個字元都沒變。這是兩件不同的事，而常常需要的正是後者。

[02] $ 發件人的公鑰從哪裡拿？ ▸

> 從已經用別的方式得到過確認的地方拿：公司網站、頻道的置頂訊息、名片。簽名證明的是文字出自某個金鑰的主人，至於這個金鑰屬不屬於你要找的那個人，不是從簽名裡得知的。如果公鑰和簽名是同一條訊息裡一起發來的，驗證就毫無意義。

[03] $ 文字明明一樣，為什麼簽名對不上？ ▸

> 那就說明文字其實不一樣。簽名是逐位元組計算的：末尾多一個空格、換行符不同、聊天軟體自動替換了引號，驗證就會老老實實地失敗。所以要連簽名行一起整塊複製，而不是隻複製文字。

[04] $ 可以不儲存私鑰嗎？ ▸

> 可以從一段口令推匯出來：這樣就沒什麼需要儲存的，記住口令就行。但那樣鹽對所有人都是一樣的，否則金鑰就無法重現：也就是說，弱口令直接等於可偽造的簽名。用一段由互不相干的片語成的長口令，或者儲存一個隨機金鑰，別依賴記憶。

[05] $ 你們會儲存金鑰嗎？ ▸

> 不會。金鑰、文字、簽名都不儲存：頁面工作時不發任何網路請求。丟失的私鑰我們也無法找回，它從來沒在我們這裡。