APPLIED AI
NIST 橢圓曲線背後的神祕種子從來就不是雜湊值，而 Claude 在半小時內查明了真相
隨 NIST P-192、P-224、P-256、P-384 與 P-521 曲線發布的種子從來都不是雜湊輸出。它們來自 C 語言函式庫的 lrand48 產生器，並以 Unix 時間戳記作為種子。Claude 在...
INFRA
Cybersecurity
Operational security in banking — threats, controls, incident response, and the regulatory expectations around resilience.
INFRASTRUCTURE & CRYPTOGRAPHY
Cloudflare想自行簽發憑證，其計畫立足於免費CA集中問題
多年來，Cloudflare一直仰賴16家合作的公開CA，自己從未簽發過任何一張公開受信任的憑證。如今它打算成為CA，而值得注意的是它的設計：在同一個CA之下同時處理傳統憑證與...
INFRASTRUCTURE & CRYPTOGRAPHY
企業銀行密碼管理的守護:以 hsh 進行多演算法雜湊與升級
在 GPU 加速破解與 DORA 要求的時代,密碼學腐化是系統性風險。每一筆躺在銀行資料庫中的舊式 PBKDF2 或 scrypt 雜湊,都是邁向資安失守的倒數計時器。hsh 以零停機、記憶體安全的升級扭轉局面……
APPLIED AI
2026 年量子安全銀行業指標:後量子密碼、QKD、密碼敏捷性與「先擷取、後解密」風險
衡量 2026 年量子安全銀行業就緒度的指標框架:密碼物料清單、混合式 TLS 部署、NIST FIPS 203 / 204 / 205 遷移進度、密碼敏捷性基元,以及橫跨長壽機密資料的「先擷取、後解密」曝險。董事會級量子計分卡明定四項百分比 —— 盤點完整度、HNDL 曝險、NIST 遷移進度、密碼敏捷性就緒度 —— 把專案狀態轉成可供監理單位採用的證據。
APPLIED AI
2026 年量子密碼重置：PQC 標準、QKD 保證與銀行不能再延期的遷移工作
2026 年的量子密碼不再是關於量子電腦是否迫近的辯論。它是一項橫跨後量子密碼、密碼敏捷性、量子金鑰分發保證、協定標準、供應商就緒度與已暴露於「先收割後解密」風險的長壽命金融資料的遷移計畫。
