排程中
閱讀時間 4 分鐘 作者 NT²
就近控制平面，WebRTC 大量平面
技術文章
近距離工作階段有預算。聯絡人邀請與共用清單放得下。PDF 掃描通常放不下——所以附件在 SDP 交換後走大量平面，而不是塞進每個控制 frame。
標籤: privacy
31 篇文章
排程中
閱讀時間 4 分鐘 作者 NT²
引導 QR 不上網
技術文章
若近距離引導能活在普通的 https 連結裡，驗證碼就已經逛過瀏覽紀錄、referrer，以及系統相機 → URL 開啟路徑。
排程中
閱讀時間 5 分鐘 作者 NT²
近距離工作階段不是對等連線
技術文章
站在對方面前連上線，只是短命的工作階段。把對方認可為保管箱聯絡人——以及把共用接受進保管箱——仍是分開的動作。
排程中
閱讀時間 4 分鐘 作者 NT²
共用檔案、深層連結，與機器交接密碼
技術文章
密文與開啟它的機密不該當成一封方便的 email 一起走。NT² 把載體——檔案或連結——與 OOB 共用密碼傳遞分開，並把 Strong 當成機器交接。
排程中
閱讀時間 4 分鐘 作者 NT²
延遲遺產釋放不是密碼復原
技術文章
遺產與緊急存取誘使產品「以防萬一」持有第二把鑰匙。NT² 拒絕那種神諭。遺產是延遲開封的密封封包——不是客服主控台解鎖。
排程中
閱讀時間 4 分鐘 作者 NT²
撤銷你已經送出的共用
技術文章
共用離開你的保管箱之後，「對方開了嗎？」與「我還殺得掉嗎？」是寄件者的問題。答案活在本機寄件匣——不是充滿可讀郵件的雲端資料夾。
排程中
閱讀時間 6 分鐘 作者 NT²
對等連線不是手機通訊錄聯絡人
技術文章
「共用給聯絡人裡的某人」只有在該列持有對方保管箱的加密材料時才成立——而不是你希望對得上號的電話號碼。
排程中
閱讀時間 2 分鐘 作者 NT²
不必為了保管箱再開一個美國雲端帳號
產品故事
你又被告知要把護照掃描與銀行 PDF 上傳到另一個美國託管的 app。你納悶：為什麼租屋證明需要加州的伺服器？
排程中
閱讀時間 7 分鐘 作者 NT²
Replica 批次內部——封包形狀
技術文章
盲目同步要讓人信任，最好能畫出封包長相。邊緣看見的是形狀、大小與進度——不是標題、 筆記，也不是可搜尋的機密閣樓。
排程中
閱讀時間 6 分鐘 作者 NT²
離線可用不是「有網路再碰運氣同步」
技術文章
許多應用自稱離線可用，實際上只是唯讀快取，加上一個期待基地台回來的佇列。 本地優先的保管箱先把完整 CRUD 放在裝置上。同步是可選的第二條路。
排程中
閱讀時間 7 分鐘 作者 NT²
Workers 被允許看見什麼
技術文章
零知識不是關於 HTTPS 的口號。它是邊緣的權限清單：Workers 可以儲存、路由、計費什麼—— 以及它們永遠不得得知什麼。
排程中
閱讀時間 2 分鐘 作者 NT²
加密連結不是 email 附件
產品故事
連結在瀏覽器開啟。內容在你選定的共用密碼輸入前保持加密。這和附檔是不同習慣。
排程中
閱讀時間 1 分鐘 作者 NT²
E2E chat 不是保管箱
產品故事
Signal 可以保護訊息送到對方的路上；它不會把 thread 變成結構化儲存。
排程中
閱讀時間 8 分鐘 作者 NT²
選擇性 SSI——不是泛用 DIDComm 錢包
技術文章
自主身份只有在你取用適合零知識保管箱的部分、並拒絕把產品拉成泛用 DID 錢包的部分時， 才真正有用。
排程中
閱讀時間 7 分鐘 作者 NT²
中繼索引密文；收件匣留在本機
技術文章
雲端可以協助傳遞密封封包，卻不必變成可讀郵件匣來存放待處理共用。中繼索引密文。 收件匣留在裝置上。
排程中
閱讀時間 1 分鐘 作者 NT²
我已經超出 Apple Notes 的範圍
產品故事
Apple Notes 很適合購物清單、旅行想法與快速提醒。後來它變成護照號碼、助記詞與銀行資料的存放處。
排程中
閱讀時間 7 分鐘 作者 NT²
共用密碼 ≠ 主密碼
技術文章
若共用內容能用解鎖保管箱的同一機密開啟，那就不是交接，而是遠端解鎖一切。NT² 把這些邊界分開。
排程中
閱讀時間 1 分鐘 作者 NT²
你的資料，你的司法管轄
產品故事
資料住在哪裡，會影響誰能碰它、處理它、傳喚它、遺失它，或把它變現。
排程中
閱讀時間 8 分鐘 作者 NT²
挑戰－回應，而非以 email 作為持有憑證
技術文章
雲端服務常把 email 收件匣當成帳號的根。加密保管箱需要不同的證明：以簽署金鑰的控制權，透過回答一次性挑戰來展示。
排程中
閱讀時間 1 分鐘 作者 NT²
行銷網站不放 analytics
產品故事
一個隱私產品，不該要求你先接受追蹤，才能閱讀它的隱私承諾。
排程中
閱讀時間 1 分鐘 作者 NT²
預設離線，不代表只能離線
產品故事
保管箱可以離線運作，也可以提供同步。差別在於雲端是資料擁有者，還是只是一個盲運輸者。
排程中
閱讀時間 1 分鐘 作者 NT²
看我的螢幕，不是看我的保管箱
產品故事
朋友想確認帳號。你想幫忙，但不想把已解鎖的保管箱交到別人手上。
排程中
閱讀時間 9 分鐘 作者 NT²
帳號資料庫不能成為密碼神諭
技術文章
帳號資料表即使沒有任何保管箱項目的明文，仍可能形成危險的密碼測試介面。我們移除 了那些會讓資料庫副本變成離線猜測或還原系統的資料欄。
排程中
閱讀時間 1 分鐘 作者 NT²
視訊通話上的短時間呈現
產品故事
通話另一端的人只需要確認一個欄位，而你的螢幕準備顯示整份文件。
排程中
閱讀時間 8 分鐘 作者 NT²
一個保管箱身份，一個同步中樞
技術文章
保管箱不必進入共用的明文信箱才能同步。它的公開密碼學身份可以指定專屬的邊緣協調器，用來通知 replica，並指向協調器本身無法開啟的加密 frame。
排程中
閱讀時間 8 分鐘 作者 NT²
在邊緣進行盲目 replica 同步
技術文章
同步不必把本機保管箱變成雲端資料庫。邊緣可以辨識帳號、儲存不透明 replica frame 並傳遞更新，卻不必知道更新裡有什麼。
排程中
閱讀時間 1 分鐘 作者 NT²
有時 USB 隨身碟比 email 更適合
產品故事
如果一個檔案敏感到不適合丟進聊天，把它送進另一個收件匣也不一定更好。
排程中
閱讀時間 1 分鐘 作者 NT²
給律師或會計師的一次性揭露
產品故事
你的會計師今天需要那份對帳單。他不需要一份永久副本躺在三個收件匣和下載資料夾裡。
閱讀時間 8 分鐘 作者 NT²
解鎖本機保管箱，不等於登入雲端
技術文章
同一個畫面，可能讓兩個安全事件看起來像一次登入。我們刻意將它們分開，因為開啟加密資料與向伺服器證明身份，是風險各異的兩件事。
閱讀時間 1 分鐘 作者 NT²
工作保管箱，個人保管箱
產品故事
你的筆電裡有客戶 API key、家庭保險保單，以及一則 crypto wallet 筆記。問題不是容量，而是邊界。
閱讀時間 5 分鐘 作者 NT²
為什麼選擇 PWA 本地優先、零伺服器的 Vault
技術文章
在雲端優先應用當道的時代，我們往往忽略了一個強大的替代方案：漸進式網頁應用（PWA）。當現代瀏覽器已經能在使用者裝置上完整執行高效、安全、高效能的應用時，為什麼還要維運一套沉重、昂貴且可能成為攻擊面的伺服器基礎設施？