BitChat: When the government bans the app, but not the network
3 hours ago
- 印度政府将 BitChat 从应用商店下架，删除了其 GitHub 源代码并封禁了其域名，这表明对数字自由发起了一次协同攻击。
- BitChat 的点对点 (P2P) 和端到端加密 (E2EE) 架构使该应用对现有用户仍可正常运行，但缺乏更新和节点发现机制使其对普通用户而言较为脆弱。
- 开源代码因拥有副本而具有韧性，但如果用户无法轻松绕过封锁，技术上的生存并不能保证社会层面的生存。
- 认为开源能保证安全的观点是一种误导；它能建立信任，但无法保护访问，因为应用商店和域名系统 (DNS) 等基础设施可能受到控制。
- 真正的数据主权需要一个具备替代分发渠道、活跃社区镜像和受过教育的用户（为应对审查做好准备）的生态系统。
- BitChat 事件是一次压力测试，表明主权意味着接受脆弱性、拥有备用方案并主动维护安全。
- BitChat 伤痕累累但并未死亡；自由需要额外的努力，用户必须积极主动，而非被动等待。
- 开发者必须创建能抵御下架的应用，用户必须知道应用被移除时该怎做，才能真正获得自由。
- 数据主权是需要争取的权利，而非给予的礼物；我们必须选择谁控制我们的数据：科技公司、政府，还是我们自己。