传统的 TLS 握手基本都是使用 RSA 算法来实现密钥交换的，在将 TLS 证书部署服务端时，证书文件其实就是服务端的公钥，会在 TLS 握手阶段传递给客户端，而服务端的私钥则一直留在服务端，一定要...

概述：身份验证已经够难了。请务必了解两种主要身份验证模式之间的区别：API密钥和令牌。 他们说，计算机科学中最困难的两个问题是缓存失效和命名。老实说，这并没有错。这些都非常困难。 让命...

SSH（Secure Shell）是一种加密的网络协议，广泛的应用在不安全的网络上安全地运行网络服务。 SSH提供了加密的通信和身份验证的方法，这会让数据传输变得更加安全可靠。 其中，SSH密钥身份验证...

如何在系统中管理敏感数据，下图列出了一系列指导原则。 什么是敏感数据？ 个人身份信息 (PII)、健康信息、知识产权、财务信息、教育和法律记录都属于敏感数据。 大多数国家都有要求保护敏感数...

今天来聊聊编码 (Encoding), 加密 (Encryption) 和 令牌化 (Tokenization) 的区别。 编码、加密和标记化是三种不同的流程，它们以不同的方式处理数据，用于不同的目的，包括数据传输、安全性和...

对称加密是一种加密算法，它使用相同的密钥对数据进行加密和解密。 在对称加密中，发送方和接收方使用相同的密钥来加密和解密数据。 这种加密算法的优点是速度快，适用于大量数据的加密和解密。...

工作中一直使用的是gitlab对项目进行管理，当项目迁移到阿里云后突然碰到 http 大文件传不上去的问题，查了资料说这个是http本身限制的问题，那好竟然有限制就换ssh了，下面说一下ssh的配置。 ...

我们在使用ssh客户端远程连接Linux服务器时，为了考虑安全方面的因素，通常使用密钥的方式来登录。 密钥分为公钥和私钥，这两把密钥可以互为加解密。 公钥是公开的，私钥是由个人自己持有，并且...