閱讀時間 1 分鐘 作者 NT²
E2E chat 不是保管箱
產品故事
Signal 可以保護訊息送到對方的路上；它不會把 thread 變成結構化儲存。
標籤: privacy
19 篇文章
閱讀時間 8 分鐘 作者 NT²
選擇性 SSI——不是泛用 DIDComm 錢包
技術文章
自主身份只有在你取用適合零知識保管箱的部分、並拒絕把產品拉成泛用 DID 錢包的部分時， 才真正有用。
閱讀時間 7 分鐘 作者 NT²
中繼索引密文；收件匣留在本機
技術文章
雲端可以協助傳遞密封封包，卻不必變成可讀郵件匣來存放待處理共用。中繼索引密文。 收件匣留在裝置上。
閱讀時間 1 分鐘 作者 NT²
我已經超出 Apple Notes 的範圍
產品故事
Apple Notes 很適合購物清單、旅行想法與快速提醒。後來它變成護照號碼、助記詞與銀行資料的存放處。
閱讀時間 7 分鐘 作者 NT²
共用密碼 ≠ 主密碼
技術文章
若共用內容能用解鎖保管箱的同一機密開啟，那就不是交接，而是遠端解鎖一切。NT² 把這些邊界分開。
閱讀時間 1 分鐘 作者 NT²
你的資料，你的司法管轄
產品故事
資料住在哪裡，會影響誰能碰它、處理它、傳喚它、遺失它，或把它變現。
閱讀時間 8 分鐘 作者 NT²
挑戰－回應，而非以 email 作為持有憑證
技術文章
雲端服務常把 email 收件匣當成帳號的根。加密保管箱需要不同的證明：以簽署金鑰的控制權，透過回答一次性挑戰來展示。
閱讀時間 1 分鐘 作者 NT²
行銷網站不放 analytics
產品故事
一個隱私產品，不該要求你先接受追蹤，才能閱讀它的隱私承諾。
閱讀時間 1 分鐘 作者 NT²
預設離線，不代表只能離線
產品故事
保管箱可以離線運作，也可以提供同步。差別在於雲端是資料擁有者，還是只是一個盲運輸者。
閱讀時間 1 分鐘 作者 NT²
看我的螢幕，不是看我的保管箱
產品故事
朋友想確認帳號。你想幫忙，但不想把已解鎖的保管箱交到別人手上。
閱讀時間 9 分鐘 作者 NT²
帳號資料庫不能成為密碼神諭
技術文章
帳號資料表即使沒有任何保管箱項目的明文，仍可能形成危險的密碼測試介面。我們移除 了那些會讓資料庫副本變成離線猜測或還原系統的資料欄。
閱讀時間 1 分鐘 作者 NT²
視訊通話上的短時間呈現
產品故事
通話另一端的人只需要確認一個欄位，而你的螢幕準備顯示整份文件。
閱讀時間 8 分鐘 作者 NT²
一個保管箱身份，一個同步中樞
技術文章
保管箱不必進入共用的明文信箱才能同步。它的公開密碼學身份可以指定專屬的邊緣協調器，用來通知 replica，並指向協調器本身無法開啟的加密 frame。
閱讀時間 8 分鐘 作者 NT²
在邊緣進行盲目 replica 同步
技術文章
同步不必把本機保管箱變成雲端資料庫。邊緣可以辨識帳號、儲存不透明 replica frame 並傳遞更新，卻不必知道更新裡有什麼。
閱讀時間 1 分鐘 作者 NT²
有時 USB 隨身碟比 email 更適合
產品故事
如果一個檔案敏感到不適合丟進聊天，把它送進另一個收件匣也不一定更好。
閱讀時間 1 分鐘 作者 NT²
給律師或會計師的一次性揭露
產品故事
你的會計師今天需要那份對帳單。他不需要一份永久副本躺在三個收件匣和下載資料夾裡。
閱讀時間 8 分鐘 作者 NT²
解鎖本機保管箱，不等於登入雲端
技術文章
同一個畫面，可能讓兩個安全事件看起來像一次登入。我們刻意將它們分開，因為開啟加密資料與向伺服器證明身份，是風險各異的兩件事。
閱讀時間 1 分鐘 作者 NT²
工作保管箱，個人保管箱
產品故事
你的筆電裡有客戶 API key、家庭保險保單，以及一則 crypto wallet 筆記。問題不是容量，而是邊界。
閱讀時間 5 分鐘 作者 NT²
為什麼選擇 PWA 本地優先、零伺服器的 Vault
技術文章
在雲端優先應用當道的時代，我們往往忽略了一個強大的替代方案：漸進式網頁應用（PWA）。當現代瀏覽器已經能在使用者裝置上完整執行高效、安全、高效能的應用時，為什麼還要維運一套沉重、昂貴且可能成為攻擊面的伺服器基礎設施？