很多人以为互联网是虚拟的，密码肯定全存在云端电脑里；但其实掌管全球所有网站域名解析最高权限的“根域名系统（DNSSEC）总密钥”，在现实世界里被拆成了 7 … · @chakmillion · TwKit

@chakmillion

很多人以为互联网是虚拟的，密码肯定全存在云端电脑里；但其实掌管全球所有网站域名解析最高权限的“根域名系统（DNSSEC）总密钥”，在现实世界里被拆成了 7 把物理实体金属钥匙和智能卡，分别交给了住在美、英、中、俄等不同国家的 7 位顶尖密码学家随身保管。 国际互联网名称与数字地址分配机构（ICANN）之所以搞出这么一套像电影一样的制度，是为了防范一种极端末日情况：万一哪天发生地震火灾或国家级黑客攻击，把存放互联网主密钥的硬件服务器全毁了，全人类上网就会瞬间陷入瘫痪或被假网站劫持。 到了那个时候，任何总统或黑客在电脑前敲键盘都是没法恢复主密钥的！必须把这 7 位分散在世界各地的持钥人（或备用持钥人）里的至少 5 个人，本人亲自买机票飞到美国弗吉尼亚州或洛杉矶的地下绝密机房； 在经过视网膜扫描、穿过防电磁屏蔽铁笼、打开贴着防拆封条的保险箱后，由这 5 个人亲手把各自的物理钥匙和智能卡同时插进一台一辈子不连外网的加密机里，才能重新拼出守护全人类互联网的最高根签名。

曝光 455 · 评论 1 · 点赞 2 · 书签 0