YangWaleed 最近的时间轴更新

YangWaleed

V2EX 第 547329 号会员，加入于 2021-06-04 13:04:04 +08:00

今日活跃度排名 4560

YangWaleed 提问技术话题好玩工作信息交易信息城市相关

分享一个讨论我做的网站：不做二极管

分享创造 • YangWaleed • 2023-09-07 22:50:20 PM • 最后回复来自 YangWaleed

» YangWaleed 创建的更多主题

YangWaleed 最近回复了

169 天前

回复了 lesismal 创建的主题 › 程序员 › HTTPS 用明文传输密码的问题，看到很多次了，个人观点不赞成，单开个帖

两篇帖子都看了，但感觉缺少一些信息导致感觉两边的讨论不太有效果。

我想知道 “前端加密或者哈希” 的完整方案是什么。前端进行密码处理后，后端服务怎么使用这个处理后的字符串，比如怎么验证正确和怎么存储到数据库。

在我看来，只有明确了完整的方案，才能和 “明文传输” 的方案进行比较。

2023-11-08 20:26:48 +08:00

回复了 takanashisakura 创建的主题 › NAS › 关于自建 bitwarden 安全性

@body007 #53 我个人觉得健壮的密码就是单纯的随机，密码管理软件帮助管理这些随机密码。
在这之上增加任何有规律的内容都提升不了太多的安全性。靠人肉记忆的规律内容总会被找到规律。
如果担心密码库泄露，那不如用两个完全隔离的密码管理软件，每个只存半段密码。但这样牺牲的就是便利性了

2023-11-07 23:12:45 +08:00

回复了 takanashisakura 创建的主题 › NAS › 关于自建 bitwarden 安全性

@Noicdi #41 对我个人而言感觉并没有增加太多的安全性，又降低了一些便利性。

如果只有个别网站特殊处理并且每个网站不一样，那就是降低了便利性，提升的是 bitwarden 泄漏后的安全；
如果特殊处理都一样，那便利性和安全性基本没什么变化，和不做特殊处理差不多；

所以我现在就完全只用 1password

2023-11-07 09:04:03 +08:00

回复了 takanashisakura 创建的主题 › NAS › 关于自建 bitwarden 安全性

@Noicdi #13 那这个需要补充的子串，以及补充的位置是什么记忆的？
不同网站之间有什么规律吗？

2023-10-05 21:46:20 +08:00

回复了 richangfan 创建的主题 › 问与答 › 星际旅行有什么意义？

这个问题就如同问：探索新大陆有什么意义？

2023-09-07 22:50:20 +08:00

回复了 YangWaleed 创建的主题 › 分享创造 › 分享一个讨论我做的网站：不做二极管

@treblex 我确实不清楚。您发的 change.org 和我发的这个网站有什么关系吗？

2023-09-07 22:46:47 +08:00

回复了 YangWaleed 创建的主题 › 分享创造 › 分享一个讨论我做的网站：不做二极管

@yolee599 我不确定我的哪个表述让你产生了误解，我并没要 ”消灭“ 二极管，我只是希望通过这样的网站形式让大家可以看到话题不同的角度，让自己不要成为只知道“洗”和“捶”的人。
所以把这个网站起名 “不做二极管”，希望能变成“多言堂”