標籤: security — NT² 部落格

2026-08-15 閱讀時間 9 分鐘作者 NT²

帳號資料庫不能成為密碼神諭

技術文章

帳號資料表即使沒有任何保管箱項目的明文，仍可能形成危險的密碼測試介面。我們移除了那些會讓資料庫副本變成離線猜測或還原系統的資料欄。

2026-08-08 閱讀時間 8 分鐘作者 NT²

技術文章

「聯絡客服重設密碼」聽起來令人安心。對加密保管箱而言，它也透露了最終由誰控制存取權。NT² 選擇一項更難實現的承諾：還原材料由你保管，而不是放在我們的客服中心。

2026-07-29 閱讀時間 8 分鐘作者 NT²

技術文章

同一個畫面，可能讓兩個安全事件看起來像一次登入。我們刻意將它們分開，因為開啟加密資料與向伺服器證明身份，是風險各異的兩件事。

2026-07-23 閱讀時間 8 分鐘作者 NT²

技術文章

鹽值不是祕密，但它存放的位置，決定了誰能組成一套密碼猜測系統。NT² 將 KDF 鹽值與密碼驗證資料留在本機保管箱內，讓解鎖從頭到尾都在裝置上完成。

2026-07-20 閱讀時間 9 分鐘作者 NT²

技術文章

真正值得問的不是 AI agent 能不能寫 code，而是如何提供足夠的 context 與 autonomy，讓 agents 快速前進，同時把產品決策、安全邊界、release 與 customer-facing actions 保留在明確的人類控制之下。