驾照条码的签名密钥，就这样被扒出来了

美国驾照条码的签名密钥居然被完整恢复了？这事挺让人后怕。有人写了篇文章，把各州驾照条码签名密钥的恢复过程扒了个底朝天。你手里那本驾照，条码一扫就能读到个人信息，而保障"没被篡改"的那把钥匙，现在躺在了网上。这说明什么？很多所谓的安全机制，设计时压根没考虑密钥轮换和泄露场景。密钥一丢，签名形同虚设，任何人都能伪造一张"合法"的条码。身份系统的基石要是这么软，后面的事就不好看了。

原文：Keys Not Included: recovering the signing keys for US driver's license barcodes · 来源：Hacker News