#双因素认证
共 29 篇相关文章
·12 分钟
自托管一切：从入门到实践的完整指南
详解自托管(Self-hosting)的核心价值、常见开源应用推荐及实践挑战。涵盖Nextcloud、Docker、Immich等热门方案，帮助你重新掌握数据主权，摆脱云服务依赖。
阅读全文 →
·6 分钟
Nthly：无云端依赖的隐私优先2FA验证器深度解析
Nthly是一款主打隐私优先的iOS端2FA验证器，密钥完全本地存储，无需注册账号，支持TOTP和HOTP标准协议。本文详解其核心功能、适用人群及与主流验证器的对比。
阅读全文 →
·15 分钟
Mermail：为AI智能体提供注册、邮件和支付基础设施
Mermail为AI智能体提供身份注册、邮件验证和自主支付的基础设施，支持MCP、Skills和CLI三种接入方式，让AI Agent真正具备在互联网上独立行动的能力。
阅读全文 →
·17 分钟
LaraCopilot：从AI副驾到自主工程师的范式跃迁
LaraCopilot定位为智能体式AI工程师，支持自然语言生成完整生产级应用，涵盖前端、后端、数据库、认证和API。本文深度解析其无锁定策略、代码所有权承诺及在AI编程赛道中的差异化竞争力。
阅读全文 →
·17 分钟
Chrome DBSC技术详解：设备绑定会话凭证如何终结Cookie窃取
深入解析Chrome浏览器推出的DBSC（设备绑定会话凭证）技术，了解它如何通过硬件级密钥绑定防止会话Cookie被窃取，从根本上解决账户劫持问题，以及其工作原理、优势与局限性。
阅读全文 →
·14 分钟
Shai-Hulud供应链攻击：Keyv等npm包遭入侵详解与防御指南
深入分析Shai-Hulud蠕虫式供应链攻击如何攻陷Keyv等热门npm包，解读其自我传播机制、凭证窃取手法，并提供开发者排查响应与长期防御策略。
阅读全文 →
·16 分钟
Web安全为何如此之难？开发者的困境与破局之道
深入分析Web安全难题的根源：攻击面扩张、认知负担过重、默认不安全的设计哲学。探讨开发者如何通过安全默认工具链、纵深防御策略和自动化监控来应对Web安全挑战。
阅读全文 →
·11 分钟
Tailscale+Caddy+Authelia自建服务安全架构实战解析
深入剖析Tailscale组网、Caddy反向代理、Authelia身份认证三件套的自托管安全架构设计，解读流量链路、设计亮点与常见踩坑点，帮助自建服务爱好者构建安全可靠的多服务器方案。
阅读全文 →
·15 分钟
自托管安全暴露服务指南：从Tailscale到分层防御
详解自托管服务安全暴露的完整方案：Tailscale零公网暴露、反向代理配置、Cloudflare Tunnel、Authelia认证网关、服务器加固清单及3-2-1备份策略，帮助新手安全地让家人远程访问Immich等自托管应用。
阅读全文 →
·17 分钟
Claude Pro额度莫名耗尽：用户维权困境与AI订阅透明度危机
Claude Pro付费用户反映未使用服务却额度耗尽，Anthropic客服无法调查或解释原因。本文深入分析AI订阅服务用量透明度缺失、客服体系局限及账户安全隐患，并提供实用维权建议。
阅读全文 →
·17 分钟
自建多功能服务器配置指南：流媒体+AI推理+应用托管一机搞定
详解如何用500美元预算搭建多功能家用服务器，涵盖Jellyfin流媒体、Ollama本地AI推理、Web应用托管和Pi-hole广告拦截的硬件选型、双RTX 3060显卡方案及内网穿透部署建议。
阅读全文 →
·7 分钟
自托管工单系统：把家人的电脑问题变成规范化服务
探索如何用自托管工单系统管理家庭IT支持请求。详细对比osTicket、Zammad、FreeScout等开源方案，附Docker部署建议和降低家人使用门槛的实用技巧。
阅读全文 →
·8 分钟
SSO税之殇：开源项目不该把安全功能锁进付费墙
深入探讨开源项目中的SSO税现象：为何将单点登录、OIDC等身份认证功能设为付费功能是对用户安全的背叛，以及维护者如何在不牺牲安全的前提下实现可持续商业化。
阅读全文 →
·15 分钟
用VPS安全暴露自建服务：架构与实践指南
详解如何通过VPS安全暴露家庭自建服务，涵盖WireGuard隧道、Pangolin、反向代理等方案，实现家人无客户端访问Plex、Immich等应用，同时隐藏家庭IP保护网络安全。
阅读全文 →
·8 分钟
GitHub供应链安全升级：npm与Actions防御机制深度解析
GitHub针对npm和GitHub Actions推出供应链攻击防御升级，包括来源证明机制、最小权限原则、异常检测等多层防护。本文解析攻击路径与防御策略，帮助开发者构建更安全的CI/CD流程。
阅读全文 →
·7 分钟
Linkwarden 2.16发布：开源书签管理的永久存档利器
Linkwarden 2.16版本发布，涵盖Web端与移动端重大更新。这款开源协作书签管理工具支持链接永久快照、自托管部署，新增自签名证书支持、快捷搜索、现代化UI等功能，解决链接失效痛点。
阅读全文 →
·9 分钟
Steam恶意软件溯源：比特币、Cookie和外卖订单如何锁定攻击者
一起Steam恶意软件案件中，调查人员通过比特币交易链、Google Cookie和Uber Eats外卖订单三条线索交叉验证，成功溯源攻击者真实身份。深入解析数字取证技术与匿名幻觉。
阅读全文 →
·10 分钟
Pocket ID获OIDC官方认证并支持OAuth 2.0授权体系
开源身份认证工具Pocket ID自v2.10.0起通过OpenID Connect Certified™官方认证，并新增OAuth 2.0资源服务器与权限范围支持。以Passkey为核心、轻量易用，是homelab自托管SSO单点登录的理想选择。
阅读全文 →
