有爱好者通过研究自己的设备提取出了私钥,这本身是业余无线电探索精神的体现。但私钥是呼号身份的数学化身,处置不当后果严重,以下几点必须清楚:

建议不要做

  • 研究、提取私钥仅限用于本人设备的研究与学习,不得用于任何违法行为。
  • 如果没有想清楚风险,建议不要做这件事。
  • 我们不鼓励提取数字证书,也不提供与数字证书提取、导出相关的技术支持。

绝对不要使用“在线工具”

  • 网上流传的、宣称能帮你“一键导出 FMO 私钥”的网页工具、云服务、在线脚本,不要碰——那是把你的家门钥匙亲手交给一个陌生人。
  • 任何需要联网、需要把信息发出去的“导出工具”,本质上都可能存在风险。
  • 任何在线打着 FMO logo 的提取工具,均非 FMO 官方出品,我们不对其安全性负责,也不会回答相关问题。

私钥泄露的后果

  • 私钥流出后如果被他人冒用,部署了 FAS 审计工具的服务器会自动拉黑该连接身份、踢下线、禁止再次连接,并留存完整证据。
  • 如果出现冒用他人在先、触及政治红线、违法、经投诉核实属实的身份盗用等严重越界行为,将触发数字证书吊销——呼号在网络中的数字生命画上句号,重新获取的机会微乎其微。
  • 作为普通用户接入服务器时,如果遇到奇怪呼号或行为异常,先想到一种可能:这或许是服务器管理员没有启用 FAS 审计功能、正在实验自己的内容,未必是恶意;但同样意味着这台服务器缺少自动防线,请自行留意安全风险、保持警惕。

私钥的基础说明见信任链与数字证书是什么?,完整风险说明见关于提取设备私钥的温和提醒。