Security on Jeanphilo Bloghttps://shio-chan-dev.github.io/jeanblog/zh/dev/security/Recent content in Security on Jeanphilo BlogHugo -- 0.159.2zh-cnSat, 24 Jan 2026 12:33:47 +0800什么是双因素认证（2FA）：机制、实现与风险https://shio-chan-dev.github.io/jeanblog/zh/dev/security/two-factor-auth-basics/Sat, 24 Jan 2026 12:33:47 +0800https://shio-chan-dev.github.io/jeanblog/zh/dev/security/two-factor-auth-basics/解释 2FA 的基本机制、常见实现方式与工程注意事项。在已有 Web 应用中实现 2FA：落地步骤与风险控制https://shio-chan-dev.github.io/jeanblog/zh/dev/security/implement-2fa-in-existing-web/Sat, 24 Jan 2026 12:33:47 +0800https://shio-chan-dev.github.io/jeanblog/zh/dev/security/implement-2fa-in-existing-web/给出在已有 Web 应用引入 2FA 的工程步骤、数据模型与回滚策略。为什么不该自己设计密码学：风险、误区与替代方案https://shio-chan-dev.github.io/jeanblog/zh/dev/security/why-not-roll-your-own-crypto/Sat, 24 Jan 2026 11:11:28 +0800https://shio-chan-dev.github.io/jeanblog/zh/dev/security/why-not-roll-your-own-crypto/解释自创密码学为何高风险，并给出工程上更安全的替代做法。