技術 Day 06: 【架構設計】從理論到實踐：無密碼系統藍圖與威脅模型

前言：從理論到實作藍圖 在過去五天，我們深入研讀了 FIDO/WebAuthn 這部精密的「數位信任架構」。我們理解了它的基本原則（公鑰密碼學）、核心角色（RP...

技術 【Day 05 協議詳解 III】信任的證明：解構 WebAuthn 驗證儀式

前言：從契約到通行證 在昨天的註冊儀式中，我們的後端伺服器（RP）與使用者的驗證器簽訂了一份基於公鑰密碼學的信任契約。這份契約的核心是我們安全地儲存了使用者的公...

技術 【Day 02 — FIDO 生態系】解構 FIDO2：WebAuthn、CTAP 與公鑰密碼學的交響樂

(圖片來源: FIDO Alliance) 前言：揭開無密碼革命的引擎蓋 在昨天的文章中，我們確立了 FIDO 是實現零信任的關鍵技術，是我們揮別密碼時代的「石...