V2EX › weazord 的所有回复 › 第 3 页 / 共 21 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 21

❮

❯

2023-12-05 05:14:40 +08:00

回复了 gransh 创建的主题 › 信息安全 › 求问一些关于密码管理的问题

> 2.因为密码不安全所以要启用 2FA ，但是我可以复杂密码记在脑海里，启用 2FA 还得搞个恢复密钥吧，恢复密钥如果泄露跟密码泄露的效果不是一眼的吗？

2FA 的话恢复密钥泄露只是等同于那个验证码泄露，不掌握密码/邮箱这些的话还是没法登录的，开启 2FA 至少不会让账户安全性变差。

> 针对 1/3 Google/Microsoft 账号被盗的概率还是挺低的，毕竟都有验证，别密码手机一起掉就行了。 “电脑丢失（电脑密码很容易解）” 这确实是是一个风险，Windows 在登录状态可以很轻松的拿到 Chrome 存的密码，直接在 Windows 用户已登录用 Win 的一个公开 API 就可以解密： https://ohyicong.medium.com/how-to-hack-chrome-password-with-python-1bedc167be3d

2023-12-05 04:21:28 +08:00

回复了 ruicore 创建的主题 › iPhone › 日版 iPhone eSim 求推荐

@WhatTheBridgeSay

以前有确实限制过 8 个，我遇到到过个数限制

现在官方文档改成“You can install eight or more eSIMs on an iPhone” 但没说什么时候是 8 （估计和型号有关，我遇到报错也至少是一两年以前了，不知道啥时候改的）

https://support.apple.com/en-us/HT212780#:~:text=An%20eSIM%20is%20an%20industry,numbers%20at%20the%20same%20time.

2023-12-04 07:19:02 +08:00

回复了 ifsclimbing 创建的主题 › 问与答 › 有什么科技类的新闻网站推荐?

行业新闻的话一般固定看看 Techmeme https://www.techmeme.com/ （他们家 podcast 也不错，基本就新闻，评论/分析的比较少）

还有 The Verge 有时候看看也不错，有时候有不错的文章

2023-12-03 06:27:49 +08:00

回复了 tomorrow092 创建的主题 › 健康 › 大家用什么办法缓解眼疲劳？眼药水吗？有推荐吗

先保证睡眠

单纯休息眼睛的话，试试蒸汽眼罩？还有就是一些时候可以避免用屏幕，比如多试试有声书/podcast

2023-12-03 06:25:07 +08:00

回复了 DT37 创建的主题 › PlayStation 5 › 有个存在了很久的问题，我一般打游戏都没办法打通关，大部分人都这样子吗？

我是相反，很多游戏后期难度太低，又没法调继续调高难度，如果剧情再不吸引人的话就只能烂尾了

2023-12-02 03:31:49 +08:00

回复了 skdkak208 创建的主题 › 宽带症候群 › 国外的宽带是怎么交付的呢？

@seanzxx AT&T 那个设备完全就是垃圾，开 DMZ 也有延迟，偶尔还好死机，有办法直接绕开它

https://github.com/kangtastic/eap_proxy

我绕开 AT&T 那台垃圾后 ping Google 直接从 7ms 降到 1 ～ 2ms （千兆 fiber ）

2023-12-01 08:57:04 +08:00

回复了 dw2693734d 创建的主题 › 加密货币 › Metamask 的密码是如何被黑客破解的？

@k9982874 API 是公开的，但不代表你可以随便解密呀，还是需要 Windows 的账号是登录状态才行估计被其他 Windows 上的恶意程序拿到了

2023-12-01 08:04:12 +08:00

回复了 dw2693734d 创建的主题 › 加密货币 › Metamask 的密码是如何被黑客破解的？

@weazord 打错，不是 Windows 加密磁盘那个 bitlocker ，key 不一样，不过还是可以通过 login prompt 拿到

2023-12-01 07:41:17 +08:00

回复了 dw2693734d 创建的主题 › 加密货币 › Metamask 的密码是如何被黑客破解的？

https://github.com/ohyicong/decrypt-chrome-passwords

我记得以前有讨论过类似问题，大概就是 Metamask 的加密依赖于 Chrome ，Chrome 的加密依赖于 Windows Bitlocker ，然后为了用户方便：
1. 通过 Windows login prompt 就能拿到 key
2. 微软服务器上也存了一份，能登陆微软账号也能拿到 key

拿到 key 之后在 Windows 上就可以为所欲为了。

这里面每一步理论上都是安全的，Metamask 作为拓展不得不信任 Chrome ，Chrome 作为应用不得不信任 Windows ，Bitlocker 理论上也是很安全。硬要说责任的话，大概是微软没教育好用户？

2023-11-30 06:38:23 +08:00

回复了 cnt2ex 创建的主题 › 程序员 › outlook 邮箱居然允许伪装成另外一个邮箱

protonmail 比较特殊，本身比较强调隐私，API 很多限制（我隐约记得 SMTP 直接给禁用了需要用官方的一个叫 bridge 的东西转发）。其他很多邮箱服务比如 gmail 都是可以授权给第三方发邮件的，根本谈不上伪装吧，相当于 outlook 既是电子邮箱服务同时也是第三方邮箱的客户端

2023-11-30 04:15:05 +08:00

回复了 thosai 创建的主题 › Apple › 买 iPhone 要慎重

@liu731 虽然我也用 Apple TV ，但后来发现电视自带的 Apple TV app 还更方便一点，电视 WebOS 版的 Apple TV 对 Dolby Vision / Dolby Atmos 也都支持得挺好的。晚上有时候我也会用电视直接连 AirPods Max ，这个过程好像没啥 "only Apple can do"的东西呀？

2023-11-30 03:41:56 +08:00

回复了 James369 创建的主题 › 美酒与美食 › 相比葡萄酒，我感觉其它果酒更好喝

喝酒就别考虑营养了，喜欢喝酒喝，同时注意一下总的糖分摄入（那些果酒的酒精倒是很低，主要注意一下糖）

2023-11-22 04:06:53 +08:00

回复了 yiboliu 创建的主题 › Android › 安卓和 iPhone 双持。求推荐一款安卓手机

你都 pro max 了，建议大小机搭配， s23 或者等 s24 吧

另外我觉得三星是很好的副机，dex 对外接支持非常好算是补齐 iPhone 的短板（哪怕换 type C 了 iPhone 在外接显示器的情况下很多 app 会走 AirPlay 影响画质，而且操作也不方便）

> 最好有 vivo 那种原子隐私系统或者华为双系统那种 @yiboliu

三星的 Knox 算业界挺有名的，至少安全性很有保障，加上原生 Android 的 work profile ，一共三个环境

2023-11-22 03:59:53 +08:00

回复了 Salticey 创建的主题 › 硬件 › LG 42C3 游戏电视到了，简单说下感受吧。

> 屏幕在全白时，两侧的白平衡会比中间的更冷，我查了下好像是 OLED 通病，本来还准备去换货的。

对的，WBE 面板通病，老的 LG OLED 没这个问题（但老的面板低亮度下均匀性很差，WBE 解决了这个问题还是相当大的升级）

1 2 3 4 5 6 7 8 9 10 ... 21

❮

❯