 |
leoking6V2EX 第 477672 号会员，加入于 2020-03-19 20:08:23 +08:00今日活跃度排名 12807 |
leoking6 最近回复了
19 小时 16 分钟前 回复了 jadeity 创建的主题 › 问与答 › 一个密码管理的方法，请问安全性如何？ |
既然都通过用途+用户名衍生了，那为何不用 Lesspass 呢？😂安全性要高出若干个数量级了
1 月 10 日 回复了 cmdOptionKana 创建的主题 › 投资 › 我炒股的最大原则 |
恭喜您重新发明了网格交易😂
2025 年 12 月 28 日 回复了 GaryLee 创建的主题 › 天黑以后 › 我知道它只是一个冰冷的 AI，但我没忍住... |
Claude 全是情绪价值😂看语言风格应该是 Claude 没错吧
2025 年 12 月 7 日 回复了 mangmaimu 创建的主题 › 问与答 › 火星了， pura x 是真的帅 |
实在想不通，为什么 Pura X 一个主打看视频的手机，扬声器能这么烂，声音像山寨机那样嘈杂。不清楚是技术问题还是成本考量。几乎已经到了不戴耳机没法用的地步了。
2025 年 11 月 26 日 回复了 qdwang 创建的主题 › 问与答 › 感觉 Passkey 没比验证码 2FA 安全啊？ |
@qdwang 其他两个例子上下文有点不清晰，但 Google 这个不也是主密码+2FA 也被盗的吗？说白了如果对自己主用的密码管理器安全防护意识不够，你用什么方案被一锅端都是迟早的事。
2025 年 11 月 26 日 回复了 xxxbin 创建的主题 › 新手求助 › 夸克网盘下单时偷改套餐，不给退款，维权失败。V 友能支个招吗 |
12315 确实是一直都没有强制力的，只负责组织调解。对方拒绝调解就让你仲裁或者诉讼。
2025 年 11 月 26 日 回复了 liyafe1997 创建的主题 › Cloudflare › 碰到了伪装 Cloudflare 钓鱼验证，差点中招 |
这大概率就是 WordPress 被攻破了，让人家挂上恶意插件了。至于脚本 404 了，那个地址就是个老毛子的 VPS 服务商的 IP ，打一枪换个地方咯。
2025 年 11 月 25 日 回复了 qdwang 创建的主题 › 问与答 › 感觉 Passkey 没比验证码 2FA 安全啊？ |
@qdwang 在您这个假设下，确实分离储存的密码和 TOTP 更安全。
但是想通过多终端同步攻破 Passkey 难度也太大了吧？以 Bitwarden 为例，从账号密码入手需要用户名+密码+2FA(+自托管路径)，从设备入手需要锁屏 PIN+生物识别或主密码。
我认为这种攻击成本高到足够让我放心了。
但是想通过多终端同步攻破 Passkey 难度也太大了吧？以 Bitwarden 为例，从账号密码入手需要用户名+密码+2FA(+自托管路径)，从设备入手需要锁屏 PIN+生物识别或主密码。
我认为这种攻击成本高到足够让我放心了。
2025 年 11 月 24 日 回复了 qdwang 创建的主题 › 问与答 › 感觉 Passkey 没比验证码 2FA 安全啊？ |
很多用户是多个网站共用同一个密码的，一个泄露了，其他没启用 2FA 的全遭殃。Passkey 没有这个问题。
理论上 Passkey 私钥不应该离开设备的，绝大多数情况下也都在强加密状态，OP 说的私钥泄露是指什么场景？
理论上 Passkey 私钥不应该离开设备的，绝大多数情况下也都在强加密状态，OP 说的私钥泄露是指什么场景？
Select Language