1
入谷
0post
2025.12.01 18:00
:0% :0% (-/女性)
人気のポスト ※表示されているRP数は特定時点のものです
🥳2026年もシール交換展!!🥳
2026/3/14-15に、東京入谷で『愛しのシール交換展2026』が開催されることになりました🥰
様々なシールが目白押しのイベント、ぜひ遊びにいらしてください!吾妻も新作を作る予定です🩷何にしようかな? https://t.co/9OWVwamrtT https://t.co/C1cIGsxQrp December 12, 2025
4RP
#12月になったのでフォロワーさんに自己紹介しようぜ
“空虚な心にも穏やかな光を灯せるように”
色鉛筆で心象風景を描いております虚音 灯和(ウツロネ トワ)です🍀
【展示会参加情報】
〜12/21 ごーなな展2
2026年2/7〜2/11 グループ展LookArtMe
どちらも一色商店さん(東京, 入谷)にて開催 https://t.co/uebvxuhynG December 12, 2025
3RP
一些交易所为了方便用户体验,会让大家在一些支付场景取消繁琐操作,取消输入谷歌验证器密码。
跟着 GPT 学习,为什么大家一定要启用谷歌验证器,一定要用离线不触网的单独手机安装谷歌验证器,它的密码学原理是什么?
为什么“离线的手机 + Google Authenticator”最安全?
因为它本质上是一个只在你手机里、永不上传的秘密钥匙(Secret Key)+ 数学时钟。
你可以把它想象成:你手机里藏着一个只有你知道的“保险柜密码生成器”,它按时间每 30 秒自动换一个密码。这个生成器不联网也能工作,因为它不需要任何服务器数据。
当你启用谷歌验证器时,你扫描二维码,里面包含一个随机生成的 20~32 字节密钥(Secret)。这个密钥只会存在两个地方:你的谷歌验证器(离线手机里),平台服务器(如交易所)谷歌完全不知道你的密钥,也没有人能远程偷走它,因为它不上传任何东西。没有密钥就无法生成你每 30 秒的验证码。
验证码是“算”出来的,不是“传”来的。谷歌验证器每 30 秒给你显示的 6 位数字,其实不是从服务器获取的,是根据密钥 + 当前时间,用数学公式计算出来的。没有网络也能算,因此离线更安全。
即使黑客知道你账号密码,也无法算出你的验证码,因为黑客没有你的 Secret Key(密钥),而这个密钥永远不会离开你的手机。
短信/邮箱会被拦截或盗取,但离线手机不会。短信会被:黑客社会工程学、运营商换卡;劫持短信网关;SS7 协议劫持;木马 APP 读取短信。邮箱也会:被撞库,中间人攻击,被钓鱼,被浏览器木马读取 session。但一个不插卡、不联网、无 SIM 卡、无社交媒体的离线手机:黑客没有任何办法远程接触到它。这是“物理隔离安全性”。
谷歌验证器为什么能离线运转?
因为它使用了一套叫 TOTP 的密码学标准,全称:Time-based One-Time Password,基于时间的一次性密码。它的核心特征就是:只需要一个共享密钥 + 时间,不需要网络、不需要服务器,它完全本地计算。
用一个最形象、最直白的小白比喻:
第一步:你与服务器共享一把秘密钥匙(Secret Key),像你和平台共享了一把:特殊计算器里的秘密种子,双方都保存这个密钥。
第二步:双方同时看“全世界统一的时钟”,时间是公共基础设施,全球一致:每 30 秒一个时间片(例如 1234567890、1234567920 …),像两个人同时看同一个“秒表”。
第三步:用统一的数学机器计算数字(HMAC-SHA1)。谷歌验证器和服务器都执行:验证码 = HMAC-SHA1( 密钥 + 当前时间 ) % 1,000,000,不用管 HMAC-SHA1 是什么,只要知道:它是一台数学搅拌机,把“密钥 + 时间”混合得不可逆。换 1 bit 都会完全变成另一个数字。双方用同样的密钥、同样的时间 → 得到同样的六位数。因为公式完全公开、算法人人能检验,所以:没有后门,不依赖谷歌,全世界任何人都可以做自己的验证器。
为什么谷歌验证器可以完全离线?因为生成验证码只需要:密钥(你已经存本地),时间(手机系统时间即可),数学函数(HMAC-SHA1,程序内置)。所以没有任何一环需要连接互联网,只要手机有电,它就会计算。
为什么离线手机比在线手机更安全?因为在线手机会有恶意软件、云同步泄漏、木马 APP、黑客远程控制、浏览器窃听、云备份被破解。而离线手机不联网、不登录社交账户、不安装应用商店、不插 SIM 卡、不开 WiFi。完全物理隔离 = 安全极高。这种手机在安全行业叫:Air-gapped device(空气隔离设备),是军队、情报机构、银行、密码学系统的最高标准。
一个离线谷歌验证器究竟多安全?要破解你的 2FA,黑客必须同时得到:你的账号密码,你手机中的秘密密钥(看不到),你离线手机的物理访问,在你察觉之前复制密钥,正确推算出时间窗口,现实上几乎不可能。 December 12, 2025
どんな味か楽しみ😋
永島知洋1日店長!🍜
俺の生きる道 入谷店🍜
5コースからのまくり差しつけ麺🍜
#永島知洋
#1日店長
#俺の生きる道入谷店 https://t.co/BVVnbY6eok December 12, 2025
<ポストの表示について>
本サイトではXの利用規約に沿ってポストを表示させていただいております。ポストの非表示を希望される方はこちらのお問い合わせフォームまでご連絡下さい。こちらのデータはAPIでも販売しております。



