密码学 2026-09-12 ·2 分钟阅读 关于 AEAD 随机数复用的五个误解 「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。 #安全#密码学 👁 71 💬 3 ♥ 3
密码学 2026-07-17 ·3 分钟阅读 密钥管理的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #安全#密码学 👁 58 💬 3 ♥ 2
密码学 2026-06-30 ·3 分钟阅读 HMAC 与长度扩展的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #安全#密码学 👁 116 💬 3 ♥ 3
密码学 2026-04-21 ·3 分钟阅读 信封加密的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #安全#密码学 👁 65 💬 3 ♥ 2
密码学 2026-04-18 ·3 分钟阅读 证书链的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #安全#密码学 👁 103 💬 3 ♥ 5
密码学 2026-03-31 ·3 分钟阅读 前向保密到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #安全#密码学 👁 81 💬 3 ♥ 6
