主题：我所了解的中国“棱镜”情况 -- 汴梁牛二
家园 SKYPE 还可以吧？ 前几年一直用SKYPE与家人通话，还可以。现在用QQ，画面质量更好，更方便。
家园 光着屁股大骂别人裸体可耻，这算不算邪恶呢？胡佛是历史上最 能监控国民的“民主国家政客”，从大萧条时代开始替美国人建档归类，做政治鉴定。
西方各国的左翼在冷战中、在冷战后潮涨潮落，但一般来讲，左翼可被社会接受----唯有美国，没有左翼政治势力这种说法，与胡佛先生大有关系。
据说，胡佛亲口香罗斯福保证“我渗透在美国共产党的潜伏人员已超过其信徒总数的一半！”
通宝推：zhikantie,家园 牛兄有没有听说过“三角男孩” 话说十年前跨世纪的时候， 美国有个小公司发展了一款软件叫“三角男孩”， 用ssl+ip spoofing的方法，可以突破任何防火墙， 并且没有有效手段可以阻拦或监听。 听说公司老板是个台湾人。
软件开发成功后公司服务器开放免费使用，结果此公司不到一年就被赛门铁克收购， 服务器就此关闭， 这个软件也就此销声匿迹。
我曾经看到一篇文章，爆赛门铁克是有CIA经费支援的。可惜没找到这篇文章。
家园 这个没用，只要监控者够狠 无法解码的数据包就不让你通过，如之奈何？
家园 它用的是https协议 这个软件思路非常巧妙， 我看过它公布的技术白皮书。 用户用https登录它的服务器（其服务器地址有不计其数的个人用户志愿者代理指向， 不可能屏蔽）。 在他收到你的加密的网页request以后， 对header进行修改并以你的名义发往你要的目的地， 回复数据包根据修改的header直接发给你， 监听设施无法做双向追踪。 你也可以用你知道的代理引擎做全端口代理。
照你说的办法， 连网上银行都无法登陆，电子商业全都要瘫痪了。要这样干脆禁网算了。
家园 还是有些漏洞 1.匿名的可能是监控者的安装，因为匿名，所以根本无法验证你连接的到底是哪一方的节点。
2.如果没有带外的渠道验证证书的可靠性，https也是可以被中间人的。
3.他的服务器是个单点故障点，容易被被DDoS。
你说的对，全面禁止不能解码的流量是会造成麻烦，但是如果能站在全局的角度上，又可以获得流量和访问的行为模式信息来推测流量的性质。即使不做这些分析，简单地概率丢掉不能解码的包就可以了（假设监控者以屏蔽网页浏览为目标的话）。
家园 美国普通民众很天真，认为受监控的只是海外敌对势力 尽管《国家敌人》这种电影早就说了监控无时无处不在
此番棱镜披露证明，每个美国人都在被监控的范围之内，所以才有这么大的动静吧？
推测