我希望以后,我们可以抛弃密码形式,只要做一个签名动作就能直接登录网站。
签名动作之一是指,我有私钥你有我的公钥,公钥作为帐号的同时,公钥加密验证码私传给我加密后的信息,我用私钥解密你给我的公钥密文后,我再Sha-256转化你的验证码,私钥加密再发给你,来证明我是这个帐号的所有者。
Nostr的扩展操作视频来抛砖引玉: https://www.youtube.com/watch?v=IoLw-3ok3_M
我希望以后,我们可以抛弃密码形式,只要做一个签名动作就能直接登录网站。
签名动作之一是指,我有私钥你有我的公钥,公钥作为帐号的同时,公钥加密验证码私传给我加密后的信息,我用私钥解密你给我的公钥密文后,我再Sha-256转化你的验证码,私钥加密再发给你,来证明我是这个帐号的所有者。
Nostr的扩展操作视频来抛砖引玉: https://www.youtube.com/watch?v=IoLw-3ok3_M
你说的很对,但是我们不支持
服务器做个证书双向验证呗,用证书登录,证书里有用户名
论坛支持passkey
我手上没有passkey
现代浏览器(如Edge,Chrome,Brave等)都支持passkey。bitwarden等密码管理器也都支持。已经2024了。
好高级 第一次听
指纹得去试试了
Passkey在我的印象是,需要用到硬件设备,而我所需要的是软件式方法登录,例如nostr扩展nos2x那种方法去登录。
你要不先查查先试试
2024年的浏览器还不支持这种软件实现方法,可能还要等几年等各大浏览器认可它。
皱眉、皱眉,看来我对这个论坛的了解程度还是太低了
不是,加密货币钱包对应的网站都是这种登录方式啊?
加密货币很多东西走的过于超前吧。现在的passkey系列方案已经挺通用了,还安全。
暂时2FA顶一下吧
![]()
要那样说我就无话可说了……
安卓手机应该有类似苹果通行证的方案吧。
我就当作论坛不支持改动吧。估计我得跟上游论坛说话才管用。