聊天系统架构：在哪里解密消息？

Question

我正在设计一个使用加密的匿名聊天网站。 我应该在客户端解密消息还是在服务器端解密消息？ 哪种方法更安全？ 我正在使用 Node.js + Socket.io 开发聊天系统。

例如：

用户 A 加密消息，将加密消息发送到服务器，服务器将加密消息发送给用户 B，用户 B 解密消息（客户端解密）

或者

用户B加密消息，将加密消息发送给服务器，服务器解密消息并将解密后的消息发送给用户B（服务器端解密）

Answer 1

解密客户端的消息。

您在评论中提到端到端加密是一项要求。 这意味着服务器必须不可能解密消息。

引用https://en.wikipedia.org/wiki/End-to-end_encryption ：

端到端加密 (E2EE) 是一种通信系统，只有通信用户才能读取消息。
[...]
在 E2EE 系统中，加密密钥必须只有通信方知道。