目录一 安全困境：钓鱼网站&假冒账号&访问困难二 一些解决方案三 安全访问：可读，可信，语义化四 认证，存储，调用五 隐私和授权六 更广泛的应用正文一 安全困境：钓鱼网站&假冒账号&访问困难1.1 安全困境 互联网发展了近三十年，给人类社会带来了翻天覆地的变化，也引入了新的安全困境。 钓鱼网站，假冒账号造成了巨额损失，迄今为止，并没有一个成熟的方案能够降低风险。 正如之前所说，“在互联网上，没有人知道对面是一个人还是一条狗“，怎么能够识别出来高风险网站和假冒账号，是安全领域一个的难题，也能够提升用户的使用体验。 1.2 钓鱼网站 钓鱼网站经常被用来盗窃用户资产，WEB2的域名后缀太多，抢注式的域名方案，无法让普通用户寻找和分辨网站的真假。 .com .net .io 等等多个域名，我们很难区分 discord.com discord.net discord.io 等哪一个才是Discord的真正官网。 骗子通过钓鱼网站，收集用户的用户名/密码/验证码等信息，窃取用户资产，钓鱼网站的虚拟链接，可以通过邮箱，假社交媒体账号，短信等方式分发到用户。 通常还会用虚假的事件来引起用户的关注...