jeesk

@hefish
你确定是这样？
发送明文到 server ， 然后服务区解密， 那么是不是也有开发人员从日志里面拿到密码？

学学 supercell 没有密码， 只有验证码，自己保证自己的安全性。

加密有多大用处？ 即使你再加密，你电脑不安全，记录你的密码，你也是百搭。 网站的策略默认你的环境是安全的。 你自己用 debug 不也是也能将密码搞出来，然后就演化成对抗了。

要么学学有些小方案，没有密码只使用验证码登录，直接校验手机和邮箱验证码。
是不是有人杠？ 有个拿 q 逼着你登录？我怎么知道是不是有人拿 q 逼着你， 这样下去，所有人电脑都不安全，那成本岂不是会变大很多？ 登录首先向网站提交自己没有被 q 胁迫，再登录？

再举个例子， 文件系统， 磁盘不安全有坏道，那么文件系统是不是强制大家做双硬盘？ 你不是双硬盘我不要让你用？ 反正总有人说磁盘可能要坏，必须双硬盘，否则就是不安全。貌似两种观点都对，但是对于成本和用户体验来说哪个重要？脱裤子放屁的方案太多。

和 java 比呢？ 有人吐槽 java 的生态吗？

必须找一个 割不到肉的板块

@k9990009 个人免费项目， 完全靠信仰

@mike2016 vivaldi 的内存占用比 chrome 大太多了。 无论是手机和桌面稳定性都差。