排程中
閱讀時間 4 分鐘 作者 NT²
就近控制平面，WebRTC 大量平面
技術文章
近距離工作階段有預算。聯絡人邀請與共用清單放得下。PDF 掃描通常放不下——所以附件在 SDP 交換後走大量平面，而不是塞進每個控制 frame。
標籤: cryptography
10 篇文章
排程中
閱讀時間 4 分鐘 作者 NT²
引導 QR 不上網
技術文章
若近距離引導能活在普通的 https 連結裡，驗證碼就已經逛過瀏覽紀錄、referrer，以及系統相機 → URL 開啟路徑。
排程中
閱讀時間 5 分鐘 作者 NT²
近距離工作階段不是對等連線
技術文章
站在對方面前連上線，只是短命的工作階段。把對方認可為保管箱聯絡人——以及把共用接受進保管箱——仍是分開的動作。
排程中
閱讀時間 4 分鐘 作者 NT²
共用檔案、深層連結，與機器交接密碼
技術文章
密文與開啟它的機密不該當成一封方便的 email 一起走。NT² 把載體——檔案或連結——與 OOB 共用密碼傳遞分開，並把 Strong 當成機器交接。
排程中
閱讀時間 6 分鐘 作者 NT²
對等連線不是手機通訊錄聯絡人
技術文章
「共用給聯絡人裡的某人」只有在該列持有對方保管箱的加密材料時才成立——而不是你希望對得上號的電話號碼。
排程中
閱讀時間 8 分鐘 作者 NT²
CBF：結構化欄位離開記憶體的方式
技術文章
編輯時，一筆憑證是欄位對應表。一旦這些欄位必須熬過鎖定、重新啟動或複本同步，它們需要的是可攜式密文形狀——而不是一份等著下一位讀取者打開的 JSON 傾印。
排程中
閱讀時間 8 分鐘 作者 NT²
選擇性 SSI——不是泛用 DIDComm 錢包
技術文章
自主身份只有在你取用適合零知識保管箱的部分、並拒絕把產品拉成泛用 DID 錢包的部分時， 才真正有用。
排程中
閱讀時間 7 分鐘 作者 NT²
共用密碼 ≠ 主密碼
技術文章
若共用內容能用解鎖保管箱的同一機密開啟，那就不是交接，而是遠端解鎖一切。NT² 把這些邊界分開。
排程中
閱讀時間 8 分鐘 作者 NT²
挑戰－回應，而非以 email 作為持有憑證
技術文章
雲端服務常把 email 收件匣當成帳號的根。加密保管箱需要不同的證明：以簽署金鑰的控制權，透過回答一次性挑戰來展示。
閱讀時間 8 分鐘 作者 NT²
解鎖本機保管箱，不等於登入雲端
技術文章
同一個畫面，可能讓兩個安全事件看起來像一次登入。我們刻意將它們分開，因為開啟加密資料與向伺服器證明身份，是風險各異的兩件事。