排程中
閱讀時間 2 分鐘 作者 NT²
換了 Ledger，還是寫進 Apple 備忘錄
產品故事
Ledger 感覺很負責任。助記詞還是進了 Apple 備忘錄——因為其他秘密也都放在那裡。
標籤: crypto
11 篇文章
排程中
閱讀時間 7 分鐘 作者 NT²
別處 XSS 偷工作階段；這裡金鑰不可匯出
技術文章
宣稱無敵的保管箱是在賣戲碼。NT² 點名殘餘風險——已解鎖時的 XSS、遭竊且仍解鎖的裝置、 敵意擴充功能——並把設計收斂成：那些失敗不會同時變成密碼神諭或可匯出的金鑰傾倒。
排程中
閱讀時間 6 分鐘 作者 NT²
共用密碼學套件要有 100% 覆蓋率底線
技術文章
規格界定範圍。安全否決承擔剩餘風險。覆蓋率底線做更窄的事：封印、包裝與描述保管箱事實的共用套件， 不容許未執行的一行——否則 agents 會把「做完了」連同缺口一起出貨。
排程中
閱讀時間 6 分鐘 作者 NT²
安全否決是角色，不是氣氛
技術文章
Agents 能起草修補與綠燈建議。它們不能擁有這項決策：保管箱仍拒絕密碼託管、 可匯出金鑰，或「好心」的復原櫃檯。安全否決是帶權威的角色——不是聊天裡的情緒。
排程中
閱讀時間 7 分鐘 作者 NT²
錯誤密碼必須以關閉方式失敗
技術文章
解鎖不是對你所有資料的盡力解密。NT² 先檢查一小段本機驗證碼。錯誤密碼會以關閉方式失敗：保管箱維持鎖定，介面也保持誠實。
排程中
閱讀時間 1 分鐘 作者 NT²
硬體錢包 setup day
產品故事
你買硬體錢包是為了安全。Setup day 會決定這份安全成為習慣，還是變成另一則你希望永遠不會弄丟的筆記。
排程中
閱讀時間 7 分鐘 作者 NT²
自動鎖定是記憶體衛生問題
技術文章
若解密後的金鑰控制代碼活得比已解鎖工作階段還久，靜止加密就不完整。NT² 把自動鎖定 當成記憶體衛生：不可匯出的 CryptoKey、只存在記憶體、在閒置、重新整理與關閉分頁時清除。
排程中
閱讀時間 1 分鐘 作者 NT²
1Password 放登入，那助記詞放哪裡？
產品故事
助記詞沒有登入表單。這個小事實說明了為什麼有些資產需要另一種保管箱。
閱讀時間 8 分鐘 作者 NT²
KDF 鹽值留在你的裝置上
技術文章
鹽值不是祕密，但它存放的位置，決定了誰能組成一套密碼猜測系統。NT² 將 KDF 鹽值與密碼驗證資料留在本機保管箱內，讓解鎖從頭到尾都在裝置上完成。
閱讀時間 2 分鐘 作者 NT²
不是另一個密碼管理器登入項目
產品故事
網站登入已經有很好的工具。更難的問題是：那些不只是使用者名稱、密碼與網址的機密，應該放在哪裡？
閱讀時間 2 分鐘 作者 NT²
助記詞不該放在 Apple 備忘錄
產品故事
若你的恢復片語在 Apple 備忘錄，iCloud 就在做備份。那不等於零知識——也不等於有遮罩欄位與自動鎖定的結構化儲存。