目前阶段,我先实现一下安全性,未来阶段,我增加一个远程授权功能,在另一个地方选择公钥登陆,然后远程授权账号给予签名,然后登录时可选择是否传输私钥,甚至可以将私钥直接存储在网络上,通过密码和公钥登录都是可以实现的
私钥需要存储本地才有意义👀
Please Login to reply.
可是要如何保证客户端没有窃取呢🤔?只要用户输入了,客户端就存在窃取的可能。
开源,只要代码开源,作恶是会被发现的。
客户端如果不开源的话,那么用开源的浏览器插件也可以收敛风险。