分类： 网络

引言

在当今数字化时代，网络安全已成为重中之重。传统的密码认证方式因其易被破解而逐渐显露出不足之处。为了解决这一问题，WebAuthn（Web Authentication）应运而生，它基于公钥加密技术，为用户提供更为安全和便捷的身份验证方式。作为FIDO2标准的一部分，WebAuthn不仅仅是一种技术，它更是未来网络安全发展的方向。

WebAuthn 的工作原理

WebAuthn 的身份验证过程主要分为两个阶段：注册和登录。

注册阶段

在注册阶段，用户需要通过安全密钥（如 Yubikey）或支持生物识别的设备（如智能手机）来创建一个公钥/私钥对。具体步骤如下：

1. 生成密钥对：用户通过认证器生成一对公钥和私钥。公钥将被传送到服务器，而私钥则保存在用户的认证设备中，永不外泄。
2. 存储公钥：服务器将公钥与用户的账号信息关联，存储于数据库中。这样，每个用户的公钥都是独一无二的，确保了安全性。

登录阶段

当用户想要登录时，服务器会生成一个随机的挑战码，并将其发送到用户的认证器。此时，登录过程如下：

1. 发送挑战码：服务器发送随机挑战码到用户的认证器。
2. 签名挑战码：认证器使用存储的私钥对挑战码进行签名，并将签名结果返回给服务器。
3. 验证签名：服务器使用之前存储的公钥来验证签名。如果签名合法，用户将被授权登录。

这样的机制使得WebAuthn在安全性上大大超过传统的基于密码的登录方式。

优势分析

WebAuthn 认证机制具有多项显著优势：

1. 安全性

由于私钥从不离开用户的设备，WebAuthn 大大降低了凭据被盗用的风险。即使服务器遭到攻击，攻击者也无法获取用户的私钥，从而保护用户的账号安全。

2. 便捷性

用户可以利用指纹、面部识别等生物特征进行身份验证，无需记住复杂的密码。这种便捷性提升了用户体验，使得用户更愿意使用这种验证方式。

3. 跨设备支持

WebAuthn 允许用户在不同设备上使用同一个安全密钥进行身份验证，这为用户提供了极大的灵活性。例如，安卓7及以上版本的手机和Windows 10系统均可以作为FIDO2安全密钥。

WebAuthn API 的实现

WebAuthn API 是 Credential Management API 的扩展，主要通过以下方法实现：

• navigator.credentials.create()：用于创建新的凭证。
• navigator.credentials.get()：用于获取用户的凭证。

示例代码

以下是使用 Vert.x 实现 WebAuthn 的一个简单示例：

WebAuthn webAuthN = WebAuthn.create(
  vertx,
  new WebAuthnOptions()
    .setRelyingParty(new RelyingParty().setName("ACME Corporation")))
  .authenticatorFetcher(query -> {
    // 从持久层获取鉴权器的函数
    return Future.succeededFuture(authenticators);
  })
  .authenticatorUpdater(authenticator -> {
    // 更新鉴权器并持久化的函数
    return Future.succeededFuture();
  });

// 用户信息
JsonObject user = new JsonObject()
  .put("id", "000000000000000000000000")
  .put("name", "john.doe@email.com");

webAuthN
  .createCredentialsOptions(user)
  .onSuccess(challengeResponse -> {
    // 将密钥返回到浏览器
  });

结论

WebAuthn 在现代网络安全中扮演着重要角色，它不仅提升了用户身份验证的安全性，还提供了更为便捷的用户体验。随着技术的不断发展和普及，WebAuthn 将成为未来网络应用中不可或缺的一部分。

参考文献

1. Webauthn 鉴权与授权 | Eclipse Vert.x – Eclipse Vert.x Documentation
2. FIDO2 标准 – FIDO Alliance

你是否以为，人类正在进入一个新时代——互联网高科技的时代？ 2024年出版的新书《技术封建主义》（Techno Feudalism）却提出一个令人深思的观点：人类更像回到了封建时代，只是多了高科技。

这本书的作者雅尼斯·瓦鲁法基斯（Yanis Varoufakis）是一位非比寻常的经济学家。他曾被游戏平台 Steam 的创造者 Valve 公司聘用，后来还担任过希腊的财政部长。这本书正是他卸任后对互联网时代社会结构的深刻思考。

互联网领主与数字农奴

历史上，中世纪的欧洲盛行封建制度。大地主（领主）占有大片土地，控制土地上的一切，农民也变成了领主的私人财产（农奴）。

互联网时代，这种模式似乎在数字世界中重演。尽管互联网看似广阔无垠，但真正掌握话语权的却是少数几家科技巨头：谷歌、苹果、微软、亚马逊、Meta……它们就像互联网时代的领主，瓜分了大部分的数字领地。

在自己的领地上，这些科技巨头拥有至高无上的权力。广大的网民则成了“数字农奴”，他们在这些领地里发帖、上传照片视频，实际上是在为领主工作。他们得到的回报微薄，免费的劳动却为科技巨头创造了巨大的价值。

更令人担忧的是，网民们逐渐产生对这些数字领地的依赖。一天不去领主的土地看看，心里就会感到空虚失落。

高高的围篱与地租

这些数字领主拥有强烈的领地意识，他们筑起高高的围篱，防止自己的数字资产（数据）流出，或被其他公司侵占。

如果你想要使用某个领主的领地，就必须缴纳“地租”——使用费。比如，你想把自己的 App 放在苹果应用商店出售，就必须把 30% 的收入交给苹果。这与中世纪封建制度下的地租何其相似！

打破技术封建主义

瓦鲁法基斯认为，为了打破技术封建主义，防止数字领主的出现，政府必须采取一些强制措施：

• 征收云税：降低数字领主获取的“云地租”。
• 推行统一的数字身份：避免每个网站都推行自己的用户体系，防止用户过度依赖科技巨头。
• 推行数据共享：用户在某个应用产生的数据，应该可以移植到其他应用，避免数据被数字领主垄断。

结语

《技术封建主义》这本书为我们打开了眼界，让我们意识到，看似繁荣的互联网经济，背后隐藏着深刻的社会问题。技术封建主义的出现，不仅会加剧社会不平等，还会扼杀创新和自由。只有通过政府的积极干预，才能打破这种数字时代的封建统治，创造一个更加公平、开放的互联网社会。

参考文献：

• 铂程斋–技术封建主义 (https://www.dapenti.com/blog/more.asp?name=xilei&id=179106)

1983年美洲杯帆船赛上，澳大利亚队战胜美国队的经典案例是帆船比赛历史上的一个重要事件。以下是关于这个案例的详细信息：

• 背景信息：

• 1983年的美洲杯帆船赛是一场激烈的帆船比赛，由美国队和澳大利亚队参与。
• 在此之前，美国队一直是美洲杯的统治者，连续保持着长达132年的连胜纪录。
• 澳大利亚队则是挑战者，希望能够打破美国队的统治地位。

• 比赛过程：

• 在比赛中，美国队一路领先，离终点还有3海里时，领先澳大利亚队4海里。
• 然而，突然刮起了一阵大风，帆船需要根据风向调整帆的方向才能前进。
• 这个时候，老船长根据多年的经验判断这是一种阵风，于是调整了帆的方向。
• 不幸的是，风向突然变化，变成了一种阵风式的旋风，导致美国队的帆船在原地打转，浪费了很多时间。
• 与此同时，澳大利亚队没有调整帆的方向，一路向前，最终超过了美国队。
• 当美国队离终点还有两海里时，澳大利亚队已经到达了终点，取得了胜利。

• 结果和影响：

• 这次比赛中，澳大利亚队成功战胜了连胜132年的美国队，打破了美国队的统治地位。
• 这个经典案例成为帆船比赛历史上的一个重要事件，被广泛讨论和研究。
• 这次胜利也激励了其他国家和队伍参与美洲杯帆船赛，增加了比赛的竞争性和吸引力。

---

Learn more:

1. 历史上真实发生的帆船博弈 – 简书
2. 美洲杯帆船赛：只有4个冠军的百年超级帆船赛| 世界帆船赛事巡礼②-中国帆船帆板运动协会
3. 美洲杯帆船赛的知识 America’s Cup – 历史篇 – 知乎

---

拼多多接住了淘宝撵走的小商家；

拼多多抽水，淘宝捕鱼；

淘宝的流量售卖对大商家过于友好；

拼多多的仅退款，对小商家的流量友好；（这里可以展开讲）