V2EX › ZE3kr 的所有回复 › 第 6 页 / 共 186 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 2 3 4 5 6 7 8 9 10 11 ... 186

❮

❯

182 天前

回复了 will0404 创建的主题 › Apple › 蜂窝版 iPad 问题请教

长期住哪里就用哪里的版本

183 天前

回复了 eggt 创建的主题 › 问与答 › 机票退票费高合理吗？

你买全价票或者 flexible 票，保证可以全额退。上次国际航班起飞后都给我全额退了，因为买的是全价经济舱

184 天前

回复了 JohnsonYiu 创建的主题 › iPhone › iPhone 14 Pro Max 美版无锁改双卡，值得入手吗？

因为美版无锁改双卡不保修啊。美版无锁不改的版本反而更值钱

184 天前

回复了 Dislocator 创建的主题 › MacBook Air › 为何 MBA 不支持 4G/5G，如何能让 MBA 优雅的用上 4G

@elfive 现在 iPad 已经全系 eSIM 了，完全用的时候可以买一个月

185 天前

回复了 zhangjiashu2023 创建的主题 › iPhone › iphone15pro 值得买嘛[或者能用谷歌的手机推荐]

没事，微信用户会自适应

185 天前

回复了 Torpedo 创建的主题 › 程序员 › HTTPS 用明文传输密码的问题的引申——前端能不能做到比较完美的加密

比较完美的加密当然有啊，比如 TOTP 就是其中一种。更完美的前端加密还有 Passkey 。这些都是客户端参与计算，生成加密后的信息而非密码本身，并且有大量应用，非常成熟的技术。

其他的简单的前端加密都是不完善的，比如简单的 hash 不能解决重放

（ note：我说的加密是广义的，包含 Cryptographic hash function ，所以 hash 也是加密的一种）

186 天前

回复了 hoythan 创建的主题 › 程序员 › 使用 iframe 内嵌网站，如何防止被源网站发现？

https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Referrer-Policy

186 天前

回复了 zsj1029 创建的主题 › iPad › 苹果真不要脸，苹果 iPad Pro 将 12GB 内存阉割成 8GB 卖顾客

不过苹果这种标 8GB 卖 8GB 没啥问题，恶心的是标 12GB ，拿到后是 8GB ，发现需要交钱解锁 12GB ，回去再看产品发现下面一行小字。

186 天前

回复了 zsj1029 创建的主题 › iPad › 苹果真不要脸，苹果 iPad Pro 将 12GB 内存阉割成 8GB 卖顾客

然后现在一大堆汽车不也是不交钱就不给你解锁硬件功能么。苹果无非也是阉割了，但没给你之后交钱的选项，让你一开始就选择再加点钱上 1TB 版本。

要不是现在 12GB 比 16GB 便宜一点，未来苹果完全可能全系上 16GB 硬件，然后低于 1TB 的从 16GB 阉割成 8GB 。赚钱嘛，都一样

186 天前

回复了 zsj1029 创建的主题 › iPad › 苹果真不要脸，苹果 iPad Pro 将 12GB 内存阉割成 8GB 卖顾客

资本主义就是这样。就跟酒店宁可空着高级房也不给你便宜房升级，飞机宁可空着头等舱的位置也不会降价头等舱一样。给你让利是情分，不给你让利是本分。

我自己 Amazon 上买的 HP 打印机，每月都得交 Monthly Fee ，打印时必须联网，一旦不交 Monthly Fee 就不让你打印，比苹果更“不要脸”

186 天前

回复了 lesismal 创建的主题 › 程序员 › HTTPS 用明文传输密码的问题，看到很多次了，个人观点不赞成，单开个帖

@lesismal HTTPS 就不是“明文传输”了。我本来就是读过全文才发的。标题是错误的

你这里列举的成本就已经比 TOTP 高了，何况 TOTP 带来的安全性提升是更大的。何况 TOTP 现有的论证和组件是更完善的。以及任何安全上的改动必须要有论证，衡量安全性是有标准的，是客观的一件事，不是简单的“觉得”，可以看下现有的安全模型相关的论文的格式，所以大厂肯定更倾向于 TOTP 的方案

186 天前

回复了 qiwuzan123 创建的主题 › 问与答 › 想要备份博客或者网站的内容哪些方法比较靠谱实用？

只要你的博客在网上，https://archive.org/ 就自动给你备份了

186 天前

回复了 lesismal 创建的主题 › 程序员 › HTTPS 用明文传输密码的问题，看到很多次了，个人观点不赞成，单开个帖

首先用了 HTTPS 就不是明文传输密码了。标题本身就是伪命题

其次

1. HTTPS+密码不安全
2. HTTPS+前端加密的密码跟 1 一样不安全
3. HTTPS+密码+TOTP 跟 1 和 2 比更安全点
4. HTTPS+Passkey/Biometric 最安全

老网站用 1 是历史遗留问题，1 升级到 2 必然是有成本的，不如直接升级到 3 和 4 。

186 天前

回复了 lesismal 创建的主题 › 程序员 › HTTPS 用明文传输密码的问题，看到很多次了，个人观点不赞成，单开个帖

> 密码(口令)明文是隐私, 不应该让服务端知道的隐私

同理，私聊的消息是隐私，因此不应该被微信服务器知道

189 天前

回复了 ZZY19890604 创建的主题 ›  WATCH › Apple Watch 绝不推荐购买，一旦遇到品质续航问题（Ultra2 续航只有 16-18 小时），只要是官方仪器检测不出来的，从天才吧到电话售后再到技术对接，没有一个环节会承认问题，最终只会给你内部讨论是正常现象答复

你现在补 Apple Care+，然后砸了试试

189 天前

回复了 enjoy1224 创建的主题 › PayPal › 美区 PAYPAL 国籍都是美国吗？英区 paypal 可以填中国。

https://i.v2ex.co/GRZQ48A8.png 美区是没有的

189 天前

回复了 enjoy1224 创建的主题 › PayPal › 美区 PAYPAL 国籍都是美国吗？英区 paypal 可以填中国。

@enjoy1224 我的 PayPal 绑定了 SSN ，还开了 PayPal Cashback Mastercard 去赚 3% 的返现，肯定是美区。我的设置里没有 nationality

189 天前

回复了 enjoy1224 创建的主题 › PayPal › 美区 PAYPAL 国籍都是美国吗？英区 paypal 可以填中国。

@enjoy1224 对的，Settings 里所有 Tab 都看了，edit 也点开了，没有国籍的

1 ... 2 3 4 5 6 7 8 9 10 11 ... 186

❮

❯