#TOTP
共 28 篇相关文章
·6 分钟
Nthly：无云端依赖的隐私优先2FA验证器深度解析
Nthly是一款主打隐私优先的iOS端2FA验证器，密钥完全本地存储，无需注册账号，支持TOTP和HOTP标准协议。本文详解其核心功能、适用人群及与主流验证器的对比。
阅读全文 →
·17 分钟
Chrome DBSC技术详解：设备绑定会话凭证如何终结Cookie窃取
深入解析Chrome浏览器推出的DBSC（设备绑定会话凭证）技术，了解它如何通过硬件级密钥绑定防止会话Cookie被窃取，从根本上解决账户劫持问题，以及其工作原理、优势与局限性。
阅读全文 →
·14 分钟
Obidos开源：自托管企业级机密信息安全共享平台详解
Obidos正式开源，提供自托管的企业级机密信息安全存储与共享方案。支持细粒度访问控制、AD/LDAP集成，覆盖密码、文档、财务等多类敏感资产，开源版与商业版功能一致。
阅读全文 →
·10 分钟
Perplexity MFA锁定：账户找不回怎么办？
Perplexity用户因手机重置丢失MFA验证器被锁账户，客服零响应只能在Reddit求助。深入分析AI产品多因素认证锁定问题，探讨账户安全设计与用户体验的平衡之道，以及MFA恢复机制的最佳实践。
阅读全文 →
·15 分钟
authentik：开源自托管身份认证平台完整指南
深入了解authentik开源身份认证平台，支持SSO单点登录、OAuth2、SAML、LDAP协议，提供自托管数据主权保障。适合企业统一身份管理、Homelab爱好者搭建认证中心。
阅读全文 →
·18 分钟
端口转发下Authentik安全性解析：自托管服务防护指南
深入分析端口转发环境下使用Authentik保护自托管服务的安全性，涵盖NPM反向代理架构的优缺点、潜在风险及加固建议，包括CrowdSec、MFA、VPN等纵深防御方案。
阅读全文 →
·16 分钟
Perplexity取消订阅全攻略：绕过手机验证的实用解决方案
遇到Perplexity退订难题？本文分析手机号验证拦截设置页面的原因，提供通过App Store、Google Play、PayPal等渠道绕过限制取消订阅的完整解决方案，帮你快速退订。
阅读全文 →
·11 分钟
Tailscale+Caddy+Authelia自建服务安全架构实战解析
深入剖析Tailscale组网、Caddy反向代理、Authelia身份认证三件套的自托管安全架构设计，解读流量链路、设计亮点与常见踩坑点，帮助自建服务爱好者构建安全可靠的多服务器方案。
阅读全文 →
·15 分钟
自托管安全暴露服务指南：从Tailscale到分层防御
详解自托管服务安全暴露的完整方案：Tailscale零公网暴露、反向代理配置、Cloudflare Tunnel、Authelia认证网关、服务器加固清单及3-2-1备份策略，帮助新手安全地让家人远程访问Immich等自托管应用。
阅读全文 →
·17 分钟
Claude Pro额度莫名耗尽：用户维权困境与AI订阅透明度危机
Claude Pro付费用户反映未使用服务却额度耗尽，Anthropic客服无法调查或解释原因。本文深入分析AI订阅服务用量透明度缺失、客服体系局限及账户安全隐患，并提供实用维权建议。
阅读全文 →
·16 分钟
Warpgate 0.27发布：开源堡垒机新增RDP/VNC与集群支持
Warpgate 0.27版本发布，新增透明RDP/VNC代理、OTP/SSO集成、集群横向扩展及TLS证书热加载。作为Teleport开源替代品，无需Agent和客户端即可实现统一特权访问管理。
阅读全文 →
·9 分钟
自托管笔记与任务管理：Memos+Vikunja极简开源方案推荐
寻找简洁易用的自托管笔记与任务管理工具？本文从实际需求出发，推荐Vikunja、Memos等轻量开源方案，帮助你摆脱Nextcloud和Obsidian的臃肿，找到恰好够用的极简自托管解决方案。
阅读全文 →
·15 分钟
用VPS安全暴露自建服务：架构与实践指南
详解如何通过VPS安全暴露家庭自建服务，涵盖WireGuard隧道、Pangolin、反向代理等方案，实现家人无客户端访问Plex、Immich等应用，同时隐藏家庭IP保护网络安全。
阅读全文 →
·8 分钟
GitHub供应链安全升级：npm与Actions防御机制深度解析
GitHub针对npm和GitHub Actions推出供应链攻击防御升级，包括来源证明机制、最小权限原则、异常检测等多层防护。本文解析攻击路径与防御策略，帮助开发者构建更安全的CI/CD流程。
阅读全文 →
·9 分钟
Steam恶意软件溯源：比特币、Cookie和外卖订单如何锁定攻击者
一起Steam恶意软件案件中，调查人员通过比特币交易链、Google Cookie和Uber Eats外卖订单三条线索交叉验证，成功溯源攻击者真实身份。深入解析数字取证技术与匿名幻觉。
阅读全文 →
·12 分钟
SparkyFitness：开源自托管健康追踪应用的崛起之路
SparkyFitness是MyFitnessPal、Flo等商业健康应用的开源替代品，支持自托管部署。一年内积累4500用户、73位贡献者，覆盖营养、运动、睡眠、女性健康等全场景追踪，并整合Apple Health、Garmin等主流平台数据。
阅读全文 →
·14 分钟
警惕Gemini免费会员骗局：备用码泄露的账号安全风险
揭秘视频平台流传的"Gemini Pro免费会员"教程背后的钓鱼陷阱：诱导用户交出账号密码与备用恢复码，导致账号被盗。本文从技术角度拆解操作流程，教你识别三大危险信号，保护账号安全。
阅读全文 →
·14 分钟
Codex账号手机验证被锁？提前开启二次验证是关键
Codex账号触发手机验证后，若绑定号码失效则账号基本丢失。本文通过真实案例说明：提前在ChatGPT设置中开启多因素验证（MFA），可绕过手机验证顺利登录，附完整操作步骤。
阅读全文 →
