为什么，此刻需要Qypher。

大型服务发生个人信息泄露的新闻，很遗憾已经不再罕见。反复被提及的原因是"重复使用的密码""过于简单的密码""被钓鱼窃取的密码"。

这并非仅仅是用户粗心所致。密码这一机制本身，就是在要求人类记住一个"又长、又复杂、每项服务都不同、却还得记得住"的秘密。在使用的服务数量不断增加的当下，完美做到这一点几乎不可能。一旦某项服务的密码泄露，同一密码在其他服务上的重复使用就会引发连锁受害——这正是许多泄露事件损失被放大的原因。

Qypher从根本上就不存在"会泄露的密码"

使用Qypher登录，不涉及任何需要人脑记忆的密码字符串。你所使用的，只是一张印有二维码的Qypher卡。"记住的秘密被盗""重复使用的秘密泄露"这类密码特有的事故，在这套机制下根本不可能发生。

当然，这并不意味着"用了Qypher就绝对万无一失"。如果你的Qypher卡遗失，只要立即重新签发，旧卡便会在那一刻起失效。真正重要的，是这种"不让任何人背负一旦泄露就会造成麻烦的秘密"的设计本身。关于安全性的详细思路，我们会在第4回中进一步介绍。

"用Google登录""用Apple登录"这类社交登录，是许多网站都在使用的便捷方式。用已有账号直接登录的轻松感，是实实在在的优势。

Qypher并非要与这种机制一较高下，而是志在一个不同的定位。社交登录会把你绑定在某个特定大型平台的账号上。而Qypher则是一套独立的身份认证机制，即便你不是任何特定平台的会员，或者只是觉得"不想把自己的身份信息统一交给某一家公司保管"，也同样可以使用。

Qypher所看重的

• 中立性：不依赖任何特定企业的账号，可作为独立的登录方式使用。
• 通用性：一张Qypher卡即可在多个互不相关、支持Qypher的服务中使用。
• 透明性：每次传递给登录网站的数据，你都可以自行确认与选择。

这并非在比较孰优孰劣。我们认为，能够根据场景与自己看重的价值观来选择更多选项，无论对用户还是网站运营者而言，都是一件好事。

如今使用互联网已成为日常的一部分，孩子误入有年龄限制的服务、或不小心产生高额消费等问题，正日益成为被提及的社会议题。

Qypher的年龄验证与监护人认证

Qypher会根据登记的出生日期核实年龄，并针对未达到一定年龄的用户，设计了需要监护人认证或同意的机制。这样一来，网站方无需"从零开始自行搭建身份核实与监护人确认机制"，也就更容易把守护儿童的用心，推广到更多服务当中。

对监护人来说，也更容易掌握孩子登录了哪些服务，从而降低孩子在无人察觉的情况下，误入与其年龄不符场所的风险。

一套机制，惠及整个社会的安心

如果年龄验证与监护人认证能作为一套共用机制存在，而不是由每项服务各自零散搭建，那么守护儿童的用心就能更顺畅地扩散到整个行业。Qypher所追求的，正是成为这种良性循环的基石。

只说一句"很安全"，或许并不能让人真正放心。这里我们会尽量用平实的语言，介绍Qypher借以保持稳健的设计理念。

从根本上就不持有"值得窃取的秘密"

正如第1回中提到的，登录Qypher并不涉及任何需要人脑记忆的密码。由于根本不存在攻击者可以盯上的"秘密"，窃取密码、猜测密码、利用重复密码等常见攻击手段都无从下手。

即便在最坏情况下，也不会以可直接利用的形式保存数据

Qypher的数据库绝不会以可还原为原值的形式保存与认证相关的信息。所保存的，仅仅是经过单向变换、无法通过计算还原出原值的数据。姓名、住址等个人信息，同样以加密状态保存。因此，即便部分数据万一落入外部之手，也无法以可直接滥用的形式被取出。

交由机器生成、无法被猜中

用于登录的信息，并非基于日期时间等可预测的要素生成，而是由密码学安全的随机数生成器产生。由于它不是人脑想出来的字符串，因此无法通过猜测规律来仿造。

Qypher的安全性并非建立在"对机制保密"之上，而是由本文所介绍的、即便公开也不会动摇的设计本身来支撑。若您对技术细节感兴趣，也请查看我们面向技术人员的页面「安全机制」。