Kirkcong

@pckillers 除了中文输入法要折腾一下，其他我也差不多。

@sn0wdr1am 单集群就直接 pve 管理界面了咩。。

@WuDiHaiTai #73 最早我用的是 126 邮箱，后来转到了 outlook ，那年被拖库时我已经转微软好多年了。后来有天想起来这个邮箱，登上去看了眼，号还在，没给我注销了，但是里面被人绑定了定时发送广告的服务，好在频率不高才能或到现在吧。

其实拖库可以理解，不理解的是网易竟然明文存放密码到数据库，哈希/加密一个没用啊。

@iorilu #11 现在做大了，他们还把 vscode 换了个名字，叫 CEC-IDE ，说是自主研发，然后卖给 gov,之前几十块一份，现在要几十上百万了，能挣不少钱呢。

@WuDiHaiTai 不能说防弹衣有时候挡不住子弹就不穿了。。这个只是防不住你说的场景，但对于网易邮箱当年被拖库还是有用的。

你这个相当于代替用户去操作多个集群，我不知道你的都是通过什么底层命令来完成的，也不可能去翻你的源码，这中间万一出了问题导致业务中断，我相信 pvesphere 是不会负责的。

也就是说，你的这个东西是用在多 cluster 的场景，而需要用到多 cluster 的几乎都是企业，但你又不能为企业级操作负责，那没办法用啊。我们运维首要考虑的是不出事，而不是便捷。

这就是为什么很多时候能用开源软件解决的问题却选择了闭源付费，因为付费意味着双方达成了协议，对方是要担责的，开源意味着 你随便用，但出了问题别找我。

除非，你有企业能为你背书，比如，pve 也是开源的，但经过了历练，并且还能付费提供支持。

@Hanmi ip 记下来用处不大，除非请求过多，临时 ban 掉 ip.但不能长期，因为网络中的 ip 是动态的，一段时间后谁知道这 ip 又被运营商分给了哪个用户。

@Tiberisino 我的 steam 就是因为只用输入密码被盗了，上面的游戏价值几千

如果 2mfa 是 totp 验证，那你可以把 token 备份或分享给其他朋友，这样当你需要共享某个账号的时候，你的朋友就不需要问你要邮箱码或者手机验证码了。并且 totp 是通用标准，你朋友可以添加他到任意支持该协议的 client 上，包括但不限于 cli,web 端密码填充器，手机端验证器。

相比于邮件和短信，要么朋友需要依赖你获取验证码，要么你的邮箱让你朋友登陆泄露隐私，totp 真的是当今时代的一个伟大发明。