為量子時代而生

靜態 AES-256-GCM 加密

每個機敏值 — TOTP 密鑰、OAuth 存取權杖、PQC 私密金鑰、LDAP 繫結密碼 — 都會在寫入資料庫之前以 AES-256-GCM 加密。格式為 iv:tag:ciphertext。

加密金鑰是獨立的 256 位元密鑰（ENCRYPTION_KEY），並非從 JWT 密鑰衍生而來。輪替其中一個並不會危及另一個。

ML-DSA-44 工作階段簽章

每個工作階段都帶有後量子數位簽章（FIPS 204 ML-DSA-44，前身為 CRYSTALS-Dilithium）。每次請求時，touchSession() 都會驗證該簽章；一旦不符，立即撤銷工作階段並記錄事件。

即使傳統的 ECDSA 或 RSA 簽章被量子電腦破解，ML-DSA 工作階段依然安全無虞。

Argon2id 密碼雜湊

新密碼採用 Argon2id（OWASP 建議值：64 MB 記憶體、3 次迭代、4 路平行）。舊有的 bcrypt 雜湊會在登入時自動移轉。密碼強度以 zxcvbn 評分（須達分數 ≥ 2），並透過 HaveIBeenPwned 的 k-匿名 API 進行比對。

成對的主體識別碼

已連結的應用程式絕對看不到您真正的 UUID。每個應用程式都會取得一個唯一、具決定性且專屬於該應用程式的識別碼：HMAC-SHA256(userId:clientId, secret)。應用程式無法跨服務串連使用者身分 — 您的隱私是結構性的保障，而非僅靠政策。