 |
mschultzV2EX 第 349100 号会员，加入于 2018-09-12 18:49:43 +08:00今日活跃度排名 3346 |
mschultz 最近回复了
3 小时 37 分钟前 回复了 Nnup 创建的主题 › 问与答 › 有没有推荐国内好用的 2fa 验证软件 |
1. 仅限 TOTP 专用软件的话，目前我感觉 Google Authenticator 应该是比较好用的，同步逻辑也比较简单，就是同步到 Google 账号。
至于 MS 的 Authenticator iOS 版的备份功能其实是 「 iCloud 」备份，然后什么「 Recovery account 」又是 Microsoft 账号，说实话我没太搞懂，是不是这个备份只能通过 iCloud 恢复。
2. 你的一个主要诉求是 TOTP 的同步、填充体验。这方面体验最好的软件那显然是密码管理器，比如我现在用 Bitwarden ，开启「 Copy TOTP automatically 」功能，然后每次登录网站的流程是：每次直接 Ctrl + Shift + L 填充密码，然后直接 Ctrl + C 粘贴（此时已经在剪贴板里的） TOTP 验证码，丝滑。已经肌肉记忆了。但本站网友最常用的密码管理器 1Password 和 Bitwarden 都是要钱的（ Bitwarden 免费版不支持 TOTP ）。
其实话说回来，在常用电脑上并不需要每次登录 GitHub 都填写 TOTP 验证码吧，甚至不需要频繁登录。所以 2FA 对登录流程的干扰理应不大。
3. 更进一步，能用 Passkey 的就用 Passkey 了，登录体验会更好。不过需要比较新的系统/浏览器乃至硬件支持。
4. 回到「国内」这个关键词，我觉得没有，至少大厂没有。国内大厂都是让你用手机收短信或者专有 App/小程序验证的，很少有做通用 TOTP 验证器的（无非就是一个 Time-Based 的函数）。小开发者做的就不知道了。
至于 MS 的 Authenticator iOS 版的备份功能其实是 「 iCloud 」备份，然后什么「 Recovery account 」又是 Microsoft 账号，说实话我没太搞懂，是不是这个备份只能通过 iCloud 恢复。
2. 你的一个主要诉求是 TOTP 的同步、填充体验。这方面体验最好的软件那显然是密码管理器，比如我现在用 Bitwarden ，开启「 Copy TOTP automatically 」功能，然后每次登录网站的流程是：每次直接 Ctrl + Shift + L 填充密码，然后直接 Ctrl + C 粘贴（此时已经在剪贴板里的） TOTP 验证码，丝滑。已经肌肉记忆了。但本站网友最常用的密码管理器 1Password 和 Bitwarden 都是要钱的（ Bitwarden 免费版不支持 TOTP ）。
其实话说回来，在常用电脑上并不需要每次登录 GitHub 都填写 TOTP 验证码吧，甚至不需要频繁登录。所以 2FA 对登录流程的干扰理应不大。
3. 更进一步，能用 Passkey 的就用 Passkey 了，登录体验会更好。不过需要比较新的系统/浏览器乃至硬件支持。
4. 回到「国内」这个关键词，我觉得没有，至少大厂没有。国内大厂都是让你用手机收短信或者专有 App/小程序验证的，很少有做通用 TOTP 验证器的（无非就是一个 Time-Based 的函数）。小开发者做的就不知道了。
2 天前 回复了 iceecream 创建的主题 › 问与答 › 请教下各位，这种图叫啥名字，用什么软件画的。 |
2 天前 回复了 iceecream 创建的主题 › 问与答 › 请教下各位，这种图叫啥名字，用什么软件画的。 |
https://regexper.com
它有 source code 的
它有 source code 的
6 天前 回复了 RageBubble 创建的主题 › 宽带症候群 › 使用 clash 上网时应对 dns 泄露的心得 |
@SenLief #20 我以为明文的 8.8.8.8 已经几乎等价于设置为运营商 DNS 了。
先不说有没有境内 Anycast 以及延迟问题，反正查询一定会被监听，被污染的域名也一定会被抢答… 所以在中国大陆环境下设置 DNS 为明文的 8.8.8.8 应该没有任何意义吧。
先不说有没有境内 Anycast 以及延迟问题，反正查询一定会被监听，被污染的域名也一定会被抢答… 所以在中国大陆环境下设置 DNS 为明文的 8.8.8.8 应该没有任何意义吧。
6 天前 回复了 RageBubble 创建的主题 › 宽带症候群 › 使用 clash 上网时应对 dns 泄露的心得 |
18 天前 回复了 manr 创建的主题 › 香港 › 2024 年 4 月香港银行卡开户总结 |
@szdubinbin #157 确实。
多数银行开户都会问开户目的，而内地游客基本上是不适用储蓄/发薪之类的理由的，基本上能开户的理由就是投资。而以投资理由开户，通常就会给你开投资账户（就是直接在银行户口里面买卖港/美股的功能，手续费非常高的那种），不管你用不用。
但即使开户最终目的真的是投资，绝大多数人开银行户口也只是当作一个券商出入金的途径而已，说白了主要就用到银行的存款和转账功能，根本用不到[银行]附带的那个投资户口。
多数银行开户都会问开户目的，而内地游客基本上是不适用储蓄/发薪之类的理由的，基本上能开户的理由就是投资。而以投资理由开户，通常就会给你开投资账户（就是直接在银行户口里面买卖港/美股的功能，手续费非常高的那种），不管你用不用。
但即使开户最终目的真的是投资，绝大多数人开银行户口也只是当作一个券商出入金的途径而已，说白了主要就用到银行的存款和转账功能，根本用不到[银行]附带的那个投资户口。
24 天前 回复了 sadfasdfa 创建的主题 › 问与答 › 好像八达通可以刷内地所有支持交通联合的公交了，没有人赶紧试试 |
@ivvei #8 感觉主要是给不用 Apple Pay 的中老年人用的。
深圳通 Apple Pay 交通联合卡好像也是支持香港银行卡直接充值的，甚至不需要有内地账户。汇率由银行自动转换，也比八达通公司的汇率好多了。
深圳通 Apple Pay 交通联合卡好像也是支持香港银行卡直接充值的，甚至不需要有内地账户。汇率由银行自动转换，也比八达通公司的汇率好多了。
30 天前 回复了 lyxxxh2 创建的主题 › 职场话题 › 清明放假 3 天,公式怎么算的? |
OP 你这个算法相当于是：
「我每周周一到周五上班，周六日休班，
所以我每周上班的天数是 5 - 2 = 3 天」
「我每周周一到周五上班，周六日休班，
所以我每周上班的天数是 5 - 2 = 3 天」
32 天前 回复了 wuhao 创建的主题 › Markdown › obsidian 用图图床没有风险吗？隐私泄露或图床挂掉？ |
@mschultz #15 不过 Google Photos 这种长 URL 有个缺点就是你无法有效避免服务商算法升级或者改版可能带来的链接失效问题。但是考虑到厂商的体量，真丢图片的概率倒是很低。
Select Language