にゃいとはざーど @NyaightHazard@fedibird.com

ASPプロファイル、にゃにものぞ

スパゲッティににゃってきた

GCMてかCTRモードの性質だにゃ

AES-GCMの性質上署名原文は暗号化するべきではにゃいかもしれにゃい
どうも長いデータに対して脆弱らしい

ArgonもENVキーで暗号化するべきじゃにゃい？？

署名原文もSNSアカウントのリンクがあるからENVキーで暗号化するべきかもしれにゃい

セキュリティむずいにゃあ

Ed25519使ったら秘密鍵丸々埋め込めれた…恐ろしにゃ…

SQLite、Uint8Array使えるの知らにゃかった…

にゃんとにゃく理解した、証明に公開鍵を紐付ければいいにゃ

どこまで改竄耐性を持たせれば十分にゃのか

改竄耐性がにゃい…！！

どんどんスパゲッティににゃっていってるのを感じる

折衷案で行こう

これメリットよりもデメリットのがデカい気がしてきた

ログ出力の都合上、
必ずusr/local/binに置くこと
もしくは環境変数で切ること

たまにPowershellとShellがごっちゃににゃる

メールアドレスをパスワードと同じ形式で管理するってのはどうだろう

Cloudflare Turnstileが良さそうだにゃ

Resend使うとにゃると人間確認を挟みたいにゃあ