ULDA：用最简单的 JS 接口做客户端加密存储 — Hacker News 中文摘要
来源：ulda.io — 4 分
📋 概述
ULDA 团队想做的是“服务器不掌握任何秘密”的加密存储：数据在客户端加密后同步到多台设备，也可以放在自己的服务器上。他们 2022 年从聊天应用起步，卡在认证上——没有一种又快又能多端同步、还完全不碰秘密的认证方案。于是 2023 年做出基于所有权证明的认证核心，之后把思路做成 SDK，让开发者直接编辑 JSON 就能用加密同步存储。
🔑 核心要点
- 设计目标是 服务器端零秘密，连认证阶段也不接触明文。
- 认证靠证明下一步操作出自同一个用户的所有权证明，而不是传密码。
- 2025 年尝试把论文投给 REKS、CMIS 和 Journal of Cryptology，均未发表。
- 这次发布 SDK 的主要目的是吸引对认证方法本身的反馈，而非推销产品。
- 白皮书在 ulda-core 仓库的 MANIFEST.md，SDK 文档在 docs.ulda.io。
💡 金句
The idea was simple - server holds zero secrets, like non at all.
👍 0
👎 0
← 返回 Hacker News 首页