P大树洞的匿名社交设计模式

在 twitter 了解到清华和北大分别有 T 大树洞、P 大树洞这样的匿名论坛，只对校内用户开放。

混论坛的方式好像这样的：

1. 楼主明文发帖，并公开自己的 RSA 公钥，这是一个非对称加密算法；
2. 评论者把要说的话用楼主的公钥加密，然后把加密后的内容发布出去，作为评论；
3. 因为这个评论是用楼主的公钥加密的，所以楼主可以用只有自己才知道的私钥解密这段文字，阅读评论者的消息；
4. 如果评论者希望楼主回复自己，应该同时附上自己的公钥，楼主如果有兴趣回复 TA，就用 TA 的公钥加密想说的话，发在论坛上回复这位评论者；
5. 评论者用自己才知道的私钥解密楼主的回复，阅读楼主回复的信息；

评论者和楼主可以始终用明文交流，也可以始终加密交流，如果都加密了，那只有楼主可以看到每一条评论，其他网友只能看到楼主的主贴信息，但看不到任何不是由自己发出的评论（看到的是加密的字符串，无法解密，所以看不懂）。

相关文章：

• 阿里云函数开启 JWT 认证：生成 JWT 的算法有很多，常用的是 RS256，这是先对明文进行 SHA256，再对获得的哈希值进行 RSA 非对称加密的算法；
• 加密、哈希的区别：SHA256 和 AES 的区别，对称加密、非对称加密的区别；
• 微信小程序如何加密用户数据？案例分析
• 用户数据避免给开发者看到：端到端加密；
• Excalidraw 的端到端加密方案
• Wormhole 的端到端加密方案