远程证明不该被容忍

📋 概述

lumi 主张远程证明（remote attestation）整体上都应当被反对。它是用来验证另一台设备正在运行什么软件的技术，通常由硬件实现因而难以绕过，也是极端严格 DRM 的基石，让第三方能够管束用户在自己设备上运行什么。作者以 Google Play Integrity 为例：这类软件会告诉第三方你是否运行着 Google 认可的 Android，主要被银行与政务应用使用；一旦你改用修改版 Android、其他操作系统或模拟器，应用就拒绝运行——想在笔记本上用自己的银行应用都没门。他指出 Android 内置的硬件证明与 Volla 的统一证明只是换了个权威而已，Apple App Attest 同理。有人以「安全」为其辩护，但谁算「合法」的裁决者从来不是用户；作者强调个人设备在某种意义上是我们身体的延伸，因此任何外部权威都不该有权决定我们设备上能运行什么、以什么方式运行。