这是啥

这是GAppProxy的一个分支，专心用先进密码学手段提高安全性。

如果你和我一样对安全神经质，这个应该也适合你。

现在就试试

• 下载程序（Windows版本程序)

• 请参看SecureGAppProxy 0.31教程。欢迎各类反馈。如有bug请发issues。

更新（ChangeLog）：

• 0.31 若干bug修复（解决之前偶尔不能用的问题Issue 26），并去掉beta。（Linux上应该可以用了，有兴趣的可以用源代码试试看）

设计目标

• 在localproxy和fetchserver间建立安全的信道。
• 简单易用，只需要记住一个登录密码。
• 能够抵抗离线暴力破解
• 前向安全性
• 双向鉴别

详细信息请参考安全设计。 话虽如此，充分测试前我不能确认这些特性都已经达到了。不过，这是个开源项目，如果有兴趣的话欢迎review代码，欢迎各类批评和分析。

What's this?

Secure GAppProxy is an anti-censorship software running on Google App Engine. It's a branch of GAppProxy focused on improving security by utilizing state-of-the-art cryptographic techniques. This is for those who are also paranoid about security like me.

Design Goals

• Establish secure channel. (At least as secure as SSL.)
• Easy to use.
• Secure against offline dictionary attack.
• Forward Secrecy
• Mutual Authentication

This being said, I'm still not sure that the program achieves such security before more test is done.

But, it's open source. Please help review the code if you are interested. Criticism and cryptanalysis is welcome.