问:什么时候论坛支持上SSH-like 私钥公钥对 方式登录?已经2024了。

引用: 【需要关注】有人针对L站实施了撞号

我希望以后,我们可以抛弃密码形式,只要做一个签名动作就能直接登录网站。

签名动作之一是指,我有私钥你有我的公钥,公钥作为帐号的同时,公钥加密验证码私传给我加密后的信息,我用私钥解密你给我的公钥密文后,我再Sha-256转化你的验证码,私钥加密再发给你,来证明我是这个帐号的所有者。

Nostr的扩展操作视频来抛砖引玉: https://www.youtube.com/watch?v=IoLw-3ok3_M

5 个赞

你说的很对,但是我们不支持

服务器做个证书双向验证呗,用证书登录,证书里有用户名

1 个赞

论坛支持passkey

我手上没有passkey


这个论坛系统有更现代化的玩法哦。

7 个赞

现代浏览器(如Edge,Chrome,Brave等)都支持passkey。bitwarden等密码管理器也都支持。已经2024了。

1 个赞

好高级 第一次听

1 个赞

指纹得去试试了

Passkey在我的印象是,需要用到硬件设备,而我所需要的是软件式方法登录,例如nostr扩展nos2x那种方法去登录。

你要不先查查先试试

2024年的浏览器还不支持这种软件实现方法,可能还要等几年等各大浏览器认可它。

3 个赞

皱眉、皱眉,看来我对这个论坛的了解程度还是太低了

不是,加密货币钱包对应的网站都是这种登录方式啊?

1 个赞


我Chrome你真的,我没有硬件啊

加密货币很多东西走的过于超前吧。现在的passkey系列方案已经挺通用了,还安全。

1 个赞

暂时2FA顶一下吧

:sweat_smile: :sweat_smile: :sweat_smile: :sweat_smile:
要那样说我就无话可说了……

安卓手机应该有类似苹果通行证的方案吧。

2 个赞

我就当作论坛不支持改动吧。估计我得跟上游论坛说话才管用。

1 个赞