学校什么档次？学校好的话，签证不用担心
中介还叫我们这个那个准备，结果啥都没要看，我签的时候就问了个名字，I20 护照收走就搞定了，吓得我还问了一遍过了没。本科生有 I20 和录取信就足够证明了。简历……谁会在乎你什么高中？高中生有什么简历好写的。

@timhal 存款证明其实不是很重要，I20 是学校验证过资金证明才有的。当初交给学校那份再给一份签证就好。

@h4x3rotab 1. plan of study 上肯定要写的，I20 上也写了专业，看不看是另一回事 2. 人家没那么狭隘，本来学校里那点东西全是要发论文的。机密研究另外要求 security clearance。我周围一堆航空航天和核工程的都没说话呢 3.一个本科生也没啥好防的，门槛都没摸到呢

@Yvette 最好带个家长……门口拿包。除了相关文件，电脑什么的都带不进去。进去了过没过都只能出来，要补充文件的话不会立刻挂，而是会给个回执，文件给中信转交。

很多人还停留在打电话的习惯上，因为 IM 的用户体验就是同步的
试着用异步的思考方式，消息不马上看又不会消失
像写信一样去聊天，准备好了一次性发出去，会有效率很多

与之相对的，接收确认很重要，看到别人发来的信息，我至少会回一句“收到，我看一下”，至少“嗯”
不然你忙了半天别人以为你没看见

@sampeng 我是自己域名，前缀是网站名
哪个泄露封哪个

@Had 鉴权密钥有备用登录途径的话可以这么搞，加密密钥这样搞哪天丢了就全完了。有可信环境的话，生成再导入问题不大，特别是个人，又不是高危人群

看了他们技术说明，我觉得他们这样做是有问题的。他们试图构建一个安全的文件系统，每次读取要求用户授权，然而文件系统里存的还是普通的 key 文件。那要是 ssh 客户端恶意，完全可以私下保存一份，根本无从控制。
智能卡的优点在于，除了一开始那次 key to card，后面密钥从不被任何卡以外的地方知晓。这是智能卡协议所保证的。要签名的随机数据进，签名过的数据出。只需要保证最初 key to card 的平台可信就好。
而且对安全性要求高的，可以让卡直接内部生成，缺点就是万一丢了，不可能恢复密钥。

@cppgohan 很明显不一样，举个例子
如果恶意用户伪造界面中间人，你怎么看得出来？

这里的好处是，相比电脑，手机环境更加可控，所以更安全一点。对很多情况也算得上是 trusted platform 了

智能卡纯硬件，除非有硬件 bug，否则应该很靠谱。

@Had 备份啊………
密钥进智能卡之前还是可以备份的

@cppgohan PGP 智能卡都能用

手机 app 其实安全性和 U 盘存文件也没差了……
还是 USB 智能卡靠谱……

buffer 没刷

@paradoxs 不是，域名 serverhold 了

@leavic 因为国内买到的都是交易所内部的一个数字而已，他们说你有多少就有多少，你根本没钱包
要能进自己钱包就是提币了啊

@KillPaul 国内这个价钱是虚的，没有可比性，不能提当然便宜，反正就是个数字

你还是没懂什么叫不能提币
国内等于是虚拟盘好么？
老外来了也是看着干着急
要真可行的话，别等老外，留学生、代购，早就搬平了

@srlp 看钱重要还是数据重要咯
短期储存和数据存档完全是两回事
正规备份是要定期校验和添置新硬件重灌的
还要有防误删的制度
异地就不说了

@caomu 我是 Google photo 一份，Amazon drive 一份，反正都是无限
Amazon 有 prime 的话，raw 格式无限

Dropbox Google drive Amazon drive 3 个
再加个 glacier 兜底

IP 的价钱不包在机器里的好么？你可以不要公网带宽，全靠堡垒机和负载均衡。

flask 这个 session 就是个脚手架，给你小规模和测试用起来方便而已
想要换成基于服务器的 session 就是几行代码的事
你现在全放 cookie 里的话，将来改服务端 session 就难了