@fansvista 不太了解沙盒细节，为什么在沙盒中运行就避开了，密码安全呢？

@theolin
随便一个几十块的读卡器就能读写卡。只不过要先有白卡和资料，sim 卡有好几家供应商，每家方案有小不同。

@abersheeran qq 不同步群聊信息的。

调用 bigint

@JounQin 不申请怎么白嫖？

印象中先装 linux 就没这问题？

@Vegetable 非常感谢，看来是有了 mod 之后不再需要 gopath 了，删除环境变量后正常了。

@gdgoldlion 说话的逻辑就颠三倒四。
“什么叫明文密码啊，登录网站当然要登录明文，储存时不会存明文。至于本地查看密码，谁家都是解密出来看的。”谁说的？被戳穿了又开始自我安慰，原来你还在纠结本地密码。尬中尬。
“本地想看密码也没那么容易” https://github.com/moonD4rk/HackBrowserData ，现成的工具。

@gdgoldlion
对对对，你的本地密码太安全辣。

@gdgoldlion
多多少少属于对密码安全毫无概念了。没有公私密钥对，说明肯定不是非对称加密。
那就是对称加密，那么 key 是什么呢？难道是用户密码？但是 chrome 有在任何时候要求输入“主密码”了吗？
还是说 chrome 破解了 windows 用户密码来使用，或者说 windows 有 api 可以提供密码？前者荒谬可笑，后者就是无稽之谈了，如果有这样的 api ，破解 windows 密码明文的工具早就满天飞了。
就提一点，复制用户文件到另一台电脑，的另一个用户下，照样能用。这不是“明文”是什么呢？
chrome 密码就放在一个 sql 数据库立，密钥就在 json 文件里面，输不输用户密码只是一个安慰剂而已。
chrome 开源版本的密码算法写得清清楚楚。前几天还有人在 v2 里发 chrome 明文存密码呢，甚至不知道这已经是 10 年前的老新闻了。

楼上大把不懂装懂。泄漏的也是加密数据而已。
举例一个简单的方案，将一个数据库用 aes 加密之后，存储到云端，服务器根本不用存储 key ，因为 key 在用户自己手里。你偷个 aes 加密数据有什么用呢？破解几千万个不同的 key ？还是破解 aes 算法？
试试看 lastpass 能找回密码重置密码吗？恢复账户都麻烦要死。

@Roanapur qq ，微信还不收费吗。

@gdgoldlion 明文存密码，这就脱离了密码安全的范畴吧。

推荐是前后端分离，直接写个 js 的界面用。
python 写 gui 很笨重。