安全与隐私dys2p.com
用豆子、扁豆和彩色大米检测未经授权的物理访问（2021）
Detecting unauthorized physical access with beans, lentils and colored rice (2021)
2022 — 2025，它一次次回到首页
黑点是上首页（≥ 50 分）的那次投稿，空心点是没冲上去的投稿，点越大分数越高。
导读
这篇 2021 年的文章介绍了一种低成本、无需特殊设备的防篡改检测方法：用染色豆子、扁豆和彩色大米密封包装物品，利用颗粒随机分布形成的独特图案来检测是否被未经授权地打开过。作者详细记录了制作和验证流程，适用于包裹运输、设备存放等场景。
为什么经久不衰：它用随手可得的材料解决了一个通常需要昂贵专业方案的安全问题，思路巧妙且可复现，因此多年后仍被反复推荐。
HN 评论精选
分享了自己用彩色糖珠验证药品真伪的类似研究
很棒的工作。我做过一个类似项目，证明随机放置的多色糖珠（nonpareils）可以用来验证药品的真伪。
wgrover查看英文原文
Lovely work. Here's a similar project where I showed that randomly-placed multicolored candy particles (nonpareils) can be used to confirm the authenticity of pharmaceuticals: https://www.nature.com/articles/s41598-022-11234-4
提醒植物材料在国际运输中容易招致海关开箱检查
如果真要在现实中使用这种方法，尤其是国际运输，我可能会避免用大米、豆子等植物材料，以免在海关被不必要的检查。感觉这种包裹肯定会被拦下开箱查验，而一块多色塑料或树脂块可能就不会。
noodlesUK查看英文原文
If I were actually going to use a method like this in real life especially for international shipping etc, I’d probably avoid using rice or beans or other plant material to avoid unnecessary inspections at customs. I feel like this would definitely get stopped and inspected, where a block of multicoloured plastic or resin might not be.
认为真空封装豆子太显眼，反而给对手留下否认空间
我原本期待更隐蔽的技巧，比如老式的在门上贴一根头发加胶带、地毯下压碳粉鞋印之类。我原以为会是往 USB 接口喷隐形涂层之类的手段。用真空封装豆子这么复杂的方式，问题在于太引人注目，而且给对手留下了合理的推诿空间——'抱歉 DEA 检查了你的包裹，不过没事，豆子也还给你'。
tomxor查看英文原文
I was expecting more stealthy techniques, like the old sticking a hair and tape on a door or carbon shoe prints under the carpet type tricks. I was imagining people spraying invisible coatings on USB sockets or something. The problem with doing something as elaborate as wrapping stuff in vacuum packed beans is that it draws attention and provides an adversary plausible deniability due to customs inspections etc, "Oh sorry the DEA had to inspect your package but it's fine, here's your beans too".
建议用液体水彩颜料代替食用色素，更便宜效果更好
我妻子推荐用液体水彩颜料代替食用色素（更便宜、颜色更好）。Discount School Supply 或亚马逊上的 Colorations 品牌她用着不错，她做过很多彩色大米。
owenfi查看英文原文
My wife (shameless plug: https://messyplaykits.com) recommends liquid water colors instead of food coloring (cheaper and better color). Colorations brand from discount school supply or amazon works well for her and she makes a lot of colorful rice!
历次讨论
同类还值得读
非法素数
Illegal prime
维基百科条目，介绍“非法素数”：某些素数之所以被称为“非法”，是因为它们经特定编码后，恰好对应一段被法律禁止传播的数据——最著名的是 DVD 解密程序 DeCSS 的代码，有人把…
安全与隐私上首页 5 次 · 2010–2021en.wikipedia.org编辑精选关于 /dev/urandom 的常见误区
Myths about /dev/urandom
（Thomas Hühn 撰写，2014 年首发并持续更新）逐条反驳关于 /dev/urandom 的常见误解：它与 /dev/random 使用的是同一个 CSPRNG，一旦完…
安全与隐私上首页 5 次 · 2014–20202uo.de编辑精选AES 高级加密标准火柴人图解
A Stick Figure Guide to the Advanced Encryption Standard (AES)
一篇用火柴人漫画形式讲解 AES（高级加密标准）算法的经典科普文章。
安全与隐私上首页 5 次 · 2009–2022moserware.com编辑精选指纹是用户名，不是密码
Fingerprints are Usernames, not Passwords
作者（eCryptfs 维护者、Ubuntu 安全工程师）认为指纹等生物特征是公开、不可更改的标识，应视作用户名而非密码，不能当作秘密凭据用于认证。
安全与隐私上首页 4 次 · 2013–2017blog.dustinkirkland.comHTTPS 连接的最初几毫秒（2009）
The First Few Milliseconds of an HTTPS Connection (2009)
逐毫秒拆解一次 HTTPS 连接建立时发生了什么，重点讲 TLS 握手、证书验证、RSA 签名与密钥协商等机制，面向不熟悉该领域的读者。
安全与隐私上首页 4 次 · 2009–2020moserware.com编辑精选