標籤: zero-knowledge — NT² 部落格

2026-09-02 閱讀時間 8 分鐘作者 NT²

挑戰－回應，而非以 email 作為持有憑證

技術文章

雲端服務常把 email 收件匣當成帳號的根。加密保管箱需要不同的證明：以簽署金鑰的控制權，透過回答一次性挑戰來展示。

2026-08-15 閱讀時間 9 分鐘作者 NT²

技術文章

帳號資料表即使沒有任何保管箱項目的明文，仍可能形成危險的密碼測試介面。我們移除了那些會讓資料庫副本變成離線猜測或還原系統的資料欄。

2026-08-08 閱讀時間 8 分鐘作者 NT²

技術文章

「聯絡客服重設密碼」聽起來令人安心。對加密保管箱而言，它也透露了最終由誰控制存取權。NT² 選擇一項更難實現的承諾：還原材料由你保管，而不是放在我們的客服中心。

2026-08-05 閱讀時間 8 分鐘作者 NT²

技術文章

同步不必把本機保管箱變成雲端資料庫。邊緣可以辨識帳號、儲存不透明 replica frame 並傳遞更新，卻不必知道更新裡有什麼。

2026-07-23 閱讀時間 8 分鐘作者 NT²

技術文章

鹽值不是祕密，但它存放的位置，決定了誰能組成一套密碼猜測系統。NT² 將 KDF 鹽值與密碼驗證資料留在本機保管箱內，讓解鎖從頭到尾都在裝置上完成。