閱讀時間 9 分鐘 作者 NT²
帳號資料庫不能成為密碼神諭
技術文章
帳號資料表即使沒有任何保管箱項目的明文，仍可能形成危險的密碼測試介面。我們移除 了那些會讓資料庫副本變成離線猜測或還原系統的資料欄。
標籤: zero-knowledge
4 篇文章
閱讀時間 8 分鐘 作者 NT²
無法重設密碼，是刻意的設計
技術文章
「聯絡客服重設密碼」聽起來令人安心。對加密保管箱而言，它也透露了最終由誰控制存取權。NT² 選擇一項更難實現的承諾：還原材料由你保管，而不是放在我們的客服中心。
閱讀時間 8 分鐘 作者 NT²
在邊緣進行盲目 replica 同步
技術文章
同步不必把本機保管箱變成雲端資料庫。邊緣可以辨識帳號、儲存不透明 replica frame 並傳遞更新，卻不必知道更新裡有什麼。
閱讀時間 8 分鐘 作者 NT²
KDF 鹽值留在你的裝置上
技術文章
鹽值不是祕密，但它存放的位置，決定了誰能組成一套密碼猜測系統。NT² 將 KDF 鹽值與密碼驗證資料留在本機保管箱內，讓解鎖從頭到尾都在裝置上完成。