「愚人节随想杂谈：IndieWeb的身份会被盗用吗？」的评论 https://v1sta.xyz/think/%e6%84%9a%e4%ba%ba%e8%8a%82%e9%9a%8f%e6%83%b3%e6%9d%82%e8%b0%88%ef%bc%9aindieweb%e7%9a%84%e8%ba%ab%e4%bb%bd%e4%bc%9a%e8%a2%ab%e7%9b%97%e7%94%a8%e5%90%97%ef%bc%9f/ 远景的幻想空间 Wed, 01 Apr 2026 16:12:08 +0000 hourly 1 https://wordpress.org/?v=6.9.4 评论者：远景の域主 https://v1sta.xyz/think/%e6%84%9a%e4%ba%ba%e8%8a%82%e9%9a%8f%e6%83%b3%e6%9d%82%e8%b0%88%ef%bc%9aindieweb%e7%9a%84%e8%ba%ab%e4%bb%bd%e4%bc%9a%e8%a2%ab%e7%9b%97%e7%94%a8%e5%90%97%ef%bc%9f/comment-page-1/#comment-312 Wed, 01 Apr 2026 16:12:08 +0000 https://v1sta.xyz/?p=4050#comment-312 回复给 Milobo Misaka。

据说Bluesky有这种密钥机制的方式。但是Bluesky的域名绑定和作为独立运作的PDS好像是两回事，我倾向于选择后者，不过Bluesky的ATProto协议看起来蛮复杂的，但据说Bluesky设计之初就考虑到社会真伪性。这一对比，IndieWeb仍然是一种比较纯粹与中立的技术。

]]> 评论者：Milobo Misaka https://v1sta.xyz/think/%e6%84%9a%e4%ba%ba%e8%8a%82%e9%9a%8f%e6%83%b3%e6%9d%82%e8%b0%88%ef%bc%9aindieweb%e7%9a%84%e8%ba%ab%e4%bb%bd%e4%bc%9a%e8%a2%ab%e7%9b%97%e7%94%a8%e5%90%97%ef%bc%9f/comment-page-1/#comment-301 Wed, 01 Apr 2026 12:50:36 +0000 https://v1sta.xyz/?p=4050#comment-301 域名是一种中心化的身份认证方法，要说比域名认证更为可靠的方法，我能想到的只有非对称加密了。
将一个公钥以各种方式与“你”这个身份进行绑定，例如挂在SNS的首页或者博客上。当日后因意外需要确认“你是你”时，采用公钥加密特定验证文本+私钥解密认证的方式即可。
当然，私钥的储存就是另一个问题了，不过私钥文件可以上密码，持有也无需付费，想必也不难解决。

]]>