安全架构

早晨八点，便利店收银台前排着队。你掏出手机，轻轻"碰"一下POS机，支付完成——全程不到一秒。 这个动作如此自然，以至于我们很少停下来思考：为什么一个简单的触碰就能完成复杂的金融交易？为什么必须"碰"到，离远一点就不行？这个看似简单的技术背后，究竟隐藏着怎样的设计智慧？ ...

2011年8月28日，一名伊朗用户在访问Gmail时发现浏览器显示的证书异常。这条看似微不足道的线索，揭开了一场影响超过30万人的大规模中间人攻击。攻击者不是破解了加密算法，也没有入侵Google的服务器——他们只是拿到了一张合法的证书。 ...