@me2em/crypto 指南:X3DH、通道、信封和选择方法的规则
对 Me2eM 密码学包的系统导览:HKDF 和域隔离、带强制 OTK 的 X3DH、带纪元旋转的通道、面向离线接收者的信封、媒体加密和密码保护护栏。
M Me2eM Organization
7 分钟阅读
#e2ee
#cryptography
#tutorial
有5篇文章标记为"cryptography"。
对 Me2eM 密码学包的系统导览:HKDF 和域隔离、带强制 OTK 的 X3DH、带纪元旋转的通道、面向离线接收者的信封、媒体加密和密码保护护栏。
对七个设计决策的诚实剖析:确定性代替存储、无状态会话、两种验证模式、证明代替角色、名称规范、缓存新鲜盐值和禁止 zero-fallback——附带替代方案和我们希望不同做法的地方。
从存储到计算:种子短语如何替代密码数据库。服务在密钥树层面的隔离、无注册表的上下文、通过命名实现旋转——以及放弃 vault 的诚实代价。
完整解析确定性密钥树:12 个词如何变成身份层级——Identity、Handle、SubHandle——以及为什么同一个 seed 总是给出相同的密钥。
如何为 pnpm 上的 TypeScript monorepo 构建免费的 security 流水线:secret scanning、dependency audit、CodeQL SAST——以及我们在通往它的路上解决的四个问题。