Passkey的隐形成本:当安全承诺撞上现实困境

从理想国到现实世界 2024年12月,FIDO联盟在东京发布了最新数据:全球已有超过150亿个在线账户支持Passkey登录,这一数字相比2023年翻了一番。Google报告称其8亿账户使用了Passkey,累计完成25亿次登录,登录成功率提升30%。Amazon创建了1.75亿个Passkey。日本的KDDI通过Passkey将客服电话减少了35%,Mercari实现了零钓鱼事件的记录。 ...

13 min · 6418 words

电子签名为何能替代手写签名:从密码学原理到法律效力的完整解析

一张纸、一支笔、一个签名——这曾是数百年间契约成立的最后一步。2024年,全球电子签名市场规模已达122亿美元,预计2035年将超过2900亿美元。当你在手机屏幕上划出名字时,发生了什么?为什么这个看不见的数字印记能与墨水签名具有同等法律效力? ...

13 min · 6242 words

从拜占庭到区块链:分布式共识如何用四十年解决信任问题

1978年,Leslie Lamport在研究分布式系统时说过一句著名的话:“分布式系统就是这样一个系统:在这个系统中,一台你甚至不知道其存在的计算机的故障,可能会让你的计算机变得不可用。“三十年后,一个化名中本聪的人(或团队)用一篇九页的白皮书,给出了这个问题的解法。 ...

16 min · 7631 words

为什么全同态加密被称为密码学的圣杯?从四十年追梦到Apple生产环境的技术突围

timeline title 全同态加密技术演进时间线 section 理论孕育期 1978 : Rivest等人提出"隐私同态"概念 1980s-2000s : 部分同态方案陆续出现 : Paillier加法同态、RSA乘法同态 section 突破期 2009 : Gentry博士论文提出首个FHE方案 : 基于理想格,发明Bootstrapping 2011-2012 : BGV方案、BFV方案相继提出 section 实用化期 2016 : CKKS方案支持近似计算 2017 : TFHE实现毫秒级Bootstrapping 2018 : OpenFHE、SEAL等开源库成熟 section 生产部署期 2024 : Apple在iOS 18大规模部署 : Swift Homomorphic Encryption开源 2025 : ISO/IEC标准化持续推进 当三家医院想要联合分析患者数据时 2023年,美国国立卫生研究院资助的一项研究遇到了一个看似无解的困境。三家顶级医疗机构希望联合分析肿瘤患者的基因数据,以训练更精准的癌症预测模型。每家机构都拥有独特的患者数据,单独训练的模型泛化能力有限,但联合训练却能显著提升预测准确率。 ...

22 min · 10754 words

当密钥逃离JavaScript:Web Crypto API设计背后的安全哲学

2012年12月,第29届混沌通信大会(29C3)在汉堡举行。Harry Halpin在演讲中抛出一个颇具挑衅意味的标题——“Re-igniting the Crypto Wars on the Web”(在Web上重新点燃密码学战争)。这不是耸人听闻。当时的背景是:斯诺登事件尚未爆发,但全球范围内的网络监控已成公开的秘密。Web应用亟需端到端加密能力,而JavaScript却在这方面显得力不从心。 ...

14 min · 6622 words

加密隧道如何穿越公共网络:从PPTP到WireGuard的三十年协议演进

凌晨两点,一位远程办公的工程师正在咖啡厅里访问公司的内网服务器。他的笔记本电脑通过公共WiFi发送的每一个数据包,都要经过这家咖啡厅的路由器、ISP的网络、数十个中间节点,最终到达公司数据中心的VPN网关。这条跨越数千公里的数字通道,穿越了无数个不受信任的网络节点,却保证了数据在传输过程中不被窃听或篡改。 ...

17 min · 8050 words

零知识证明为何如此复杂:从洞穴寓言到zkEVM的四十年密码学革命

1985年,三位MIT的研究者Shafi Goldwasser、Silvio Micali和Charles Rackoff向STOC会议提交了一篇论文。这篇题为《The Knowledge Complexity of Interactive Proof Systems》的论文提出了一个看似矛盾的问题:一个人能否在不泄露任何信息的情况下,让别人相信他确实知道某个秘密? ...

14 min · 6987 words