SCIF

這篇論文最值得記住的，不是它質疑某個加密工具夠不夠安全，而是它把一個常被混在一起的問題拆開：technical security 與 real-world confidentiality 不是同一件事。Signal 可以沒有被破解，但只要權力結構、設備整合、流程例外與錯誤安全感把內容送到不該去的人手裡，最後仍然是保密失敗。