标签索引

加密技术

这个标签下有 6 篇文章。按时间回看相关判断与实践记录。

标签精选

硬核方案：一种通用技术彻底解决VPS首次SSH连接的中间人攻击

文章介绍了一种针对云服务器（VPS）初始化阶段的安全加固脚本，旨在解决首次SSH连接时面临的“中间人攻击”（MitM）风险。传统的“信任首次使用”（TOFU）策略存在盲点，而直接注入长期私钥则可能导致敏感数据在云元数据服务中泄露。该方案的创...

2026-05-111 分钟阅读55 阅读

本文澄清了关于量子计算威胁的常见误区。虽然非对称加密（如RSA、ECC）急需替换以抵御 Shor 算法，但对称加密（如 AES-128）受 Grover 算法影响极小。由于量子计算难以并行化，其破解 AES-128 的成本极高且不切实际。文...

2026-04-211 分钟阅读69 阅读

尽管以“端到端加密”和“瑞士隐私法”为卖点，加密邮箱服务商 Proton Mail 仍向瑞士当局移交了用户支付数据。FBI 利用这些元数据成功锁定了一名参与“Stop Cop City”抗议运动的匿名人士。该事件揭示了数字隐私的脆弱性：即使...

2026-03-061 分钟阅读84 阅读

据报道，美国当局正在调查关于Meta能够读取WhatsApp加密用户消息的指控。此前一项诉讼声称，Meta“实际上可以访问”所有用户的私人通讯。Meta对此坚决否认，斥责该说法“纯属虚假且荒谬”，并指出起诉方曾代理间谍软件公司NSO Gro...

2026-02-011 分钟阅读126 阅读

爱尔兰政府正推进《通信（拦截与合法访问）》法案，旨在取代过时的1993年旧法，全面升级警方拦截通信的能力。新法案不仅将赋予警方破解加密消息的权力，还将为使用间谍软件提供明确的法律基础。官方表示，现行法律未能跟上过去20年电信革命的步伐，此次...

2026-01-211 分钟阅读180 阅读

PassSeeds是一个创新实验，由前Microsoft工程师提出，探索劫持Passkeys的能力和用户体验，用于超越其严格登录模型的加密用例。Passkeys是基于WebAuthn的非对称密钥对，存储在用户设备的安全硬件模块中，作用域限于...

2026-01-071 分钟阅读164 阅读