V2EX › qwx 的所有回复 › 第 2 页 / 共 7 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 2 3 4 5 6 7

❮

❯

6 月 3 日

回复了 qwx 创建的主题 › 分享创造 › [社会大调查]大家会购买一个支持存储密码和 passkey 的设备吗？

@hamsterbase 这也是个好主意，主要是还可以存文件和 totp ，需求不太一样

@nc 真的吗要是公司应该学 zf 用证书了……

6 月 3 日

回复了 qwx 创建的主题 › 分享创造 › [社会大调查]大家会购买一个支持存储密码和 passkey 的设备吗？

@mitong3269 他的产品很好，不过跟我的设计理念不太一样。

@ma46 自己电脑主要是现在风险也高，参考 lastpass 出现的安全事件。

@run2 之前都是自己买转运进来……

6 月 3 日

回复了 qwx 创建的主题 › 分享创造 › [社会大调查]大家会购买一个支持存储密码和 passkey 的设备吗？

@Himmel 嗯哪，至少我自己被这件事折磨的够呛，我也知道密码放到内存里是个什么下场就是了。
@ma46 你没有使用私钥登录服务器的需求吗？

6 月 3 日

回复了 qwx 创建的主题 › 分享创造 › [社会大调查]大家会购买一个支持存储密码和 passkey 的设备吗？

@Fish1024 你要是 apple 全家桶，我反而更推荐苹果的一套。

@sleek7671 设计不难，用起来难不难两说。

@myderr 这个感觉会更方便一丢丢，毕竟也支持 passkey

6 月 3 日

回复了 qwx 创建的主题 › 分享创造 › [社会大调查]大家会购买一个支持存储密码和 passkey 的设备吗？

@east91555 本质上是一个东西

6 月 3 日

回复了 qwx 创建的主题 › 分享创造 › [社会大调查]大家会购买一个支持存储密码和 passkey 的设备吗？

@0x663 一样的，我设想的流程是密码输入完成后，key 应该默认将 totp 放到待输入位，按一下就可以输入啦

6 月 3 日

回复了 qwx 创建的主题 › 分享创造 › [社会大调查]大家会购买一个支持存储密码和 passkey 的设备吗？

@sun522198558 那可能我的工作环境不太一样吧，本质上其实也在担心电脑中毒然后被一锅端的风险，lastpass 和 github 都发生过类似的问题。

6 月 3 日

回复了 qwx 创建的主题 › 分享创造 › [社会大调查]大家会购买一个支持存储密码和 passkey 的设备吗？

@0x663 有个 mexkey ，也是一个老哥开发的，不过我的想法跟他不太一样，我应该不会做一个带屏幕的密码管理器.

5 月 26 日

回复了 duhbbx1119 创建的主题 › 问与答 › 项目涉及到一些硬件，但是目前没有硬件这块的研发能力，该怎么选购？

@duhbbx1119 所以有不同方案，比如基于时间算密码，一次一密那种也不需要联网

5 月 26 日

回复了 duhbbx1119 创建的主题 › 问与答 › 项目涉及到一些硬件，但是目前没有硬件这块的研发能力，该怎么选购？

你看，需求要说清楚，硬件要联网吗？还是要用什么对接方式

1 月 26 日

回复了 jianglibo 创建的主题 › 程序员 › 有多少人正真知道 amce challenge 的区别?

不是咱挑刺啊，是 acme 不是 amce……

1 月 21 日

回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞可随意盗签他人泛域名证书

@XDiLa 我们实现不了中间人攻击不代表没人有实现不了。运营商在没有普及 ssl 的时候给网页加弹窗和广告没见过？有了 ssl 证书他们就可以干这个事。

1 月 21 日

回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞可随意盗签他人泛域名证书

@XDiLa 免费怎么了，LE 也是免费的啊，为啥不能为我的安全负责？

1 月 21 日

回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞可随意盗签他人泛域名证书

@XDiLa 这是信任基础，你说的可太轻巧了，你知道这种事情如果往严重了说是会吊销 CA 的……

1 月 21 日

回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞可随意盗签他人泛域名证书

我估计不是不验证账户，而是用相同 ip 做的验证，但因为获取了内部服务器的 ip ，导致直接过了，这个 CA 必被罚。

1 月 7 日

回复了 guanzhangzhang 创建的主题 › 程序员 › 这几天证书过期这种草台班子，怎么没人从流量 sni 层面去做黑盒告警

对于私自签的证书，自己应该管理严格，对于公开证书，我觉得可以去证书透明日志里做监控，接流量+探测太重了，当你知道你管理的出入口有好几个 G 流量的时候，你就知道监控要多少的算力了。

2025 年 12 月 9 日

回复了 wsy190 创建的主题 › 程序员 › 这个沙雕开发让我找回了 2 年前的 V2EX 账号-1

这种一般叫做预制人，甲方大部分都是这种人，多说一句我都感觉浪费生命。

2025 年 11 月 25 日

回复了 SWBMESSI 创建的主题 › 职场话题 › 你有什么副业，做到了什么程度？足够转正吗？

@traciser 啥都有，rp2040 ，esp32p4 ，ft2232 这些，还有印刷上可爱姑娘的彩色开发板

2025 年 11 月 25 日

回复了 SWBMESSI 创建的主题 › 职场话题 › 你有什么副业，做到了什么程度？足够转正吗？

@SWBMESSI 其实我做了一点开发板，放在咸鱼上卖，断断续续的也卖了 1000 多块钱了

2025 年 11 月 25 日

回复了 SWBMESSI 创建的主题 › 职场话题 › 你有什么副业，做到了什么程度？足够转正吗？

在做嵌入式开发，从画电路板开始到完全的成品，目前是在搞着玩，但期望能转正。

1 2 3 4 5 6 7

❮

❯