#生物辨識

伺服器沒有秘密可存，只有一把公鑰和每次新出的一道考題。

前提壓在 App 建鑰的兩個旗標，伺服器驗不出來。

一張表把三種密碼可逆存著，八步重新設計：雜湊加 pepper、裝置金鑰簽 challenge、讓付款從三次輸入變一次動作。