@zuotun https://nginx.org/en/docs/http/ngx_http_realip_module.html

不理解为什么要这样设置 nginx 。直接设
防火墙 iptable 之类只允许 cf ip 段不就行了。

说不定是因为宇宙服务器 cpu 的心跳时钟

有些公司奖金并不是按照精确的工作时间来的，而是像学生入学时间一样，在几月几号之前入职的就可以拿当年的奖金。你同事入职时间虽然比你晚几个月，但是有可能还在那个截止时间之前。

@52txr 既然套了 cf ，那就屏蔽掉所有除了 cf ip 段过来的连接，另外把原先服务器 ip 地址改一个，只让 cf 知道

设置个屏幕角落锁屏，鼠标移过去，就可以离开去摸鱼了。为什么还要按 esc ？屏幕锁屏后过很短时间自己就会暗了。

噪音这事就算住独立屋也会有邻居开 party 到深夜音乐大声的烦恼，除非住农场，邻居在 500m 以外。

iCloud 的 2T 不是家庭成员共享的吗？怎么保证乘客公平公正使用的？

微软的和 google 的不让导出，微软更加不让第二设备同步是更多的考虑 2FA 的唯一性。不然密码被盗，totp 的种子或者备份被盗，别人成功登陆了都不知道。
同时这样带来的可用性的损失，唯一的设备丢了话难以恢复。

绝大多数网站重置 MFA 都会重置 totp 种子，也就是之前的会失效，保持 2FA 的唯一性。但是竟然有网站允许添加多个 totp ，还有网站允许重复查看现有的 totp 种子。

@eriko https://www.reddit.com/r/KeePass/s/x87OZpwwCa 省得你找了

@eriko 就是因为原来是开源的，现在突然不开源了，所以引来了讨论。

keychron k3p + logi M720 ，因为多台工作设备需要经常切换。

reddit 有个帖子是 keepassium 作者写的关于 strongbox 从开源到闭源的讨论，推荐去看一下。
ps：我是 keepassium 忠粉

薪资待遇按照 rmb 计价，这样不合适吧。不同国家生活水准和 cpi 都不一样。

我对阿联酋和日本的机会有些许了解。如果是同一个职位的话，绝对是阿联酋给的薪资待遇最高。日本并不适合去工作。

不知道是不是网站的时间同步有些差异，我用微软的 Authenticator 作为 2FA 的 totp ，在操作需要 2fa 验证码的时候，有将近 1/3 的几率提示验证错误。在这个时候退出，重新登录往往可以成功。也不知道是 cookie 或者 session mgmt 有些问题？大家碰到过吗？

自己搭 pihole ，不明白为何还有人去买 adguard

看这个帖新增了两个知识点：1.铜币竟然有用. 2.网站竟然支持 2FA.

微软账户的 authenticator 的验证逻辑极易造成疲劳攻击。
照理开启了 mfa ，需要密码正确才会触发多重验证。但是微软为了“提升”验证体验，并搞了个无密码登录，这样输入用户名就直接弹 authenticator 验证了。
在无数次数据泄露的累积下，大家的 email 地址就被不停的尝试登录。虽然 authenticator 那头会有几个随机数字让你选，但是在不停歇的轰炸下，总有可能按错，那后果就是账号被盗了。
另外查看微软账号的活动日志，就会发现，就算账号开启了无密码登录，还会有无数的记录为密码错误的登录尝试，但这些并没有弹 authenticator 验证。很有可能是 bot 在那里扫 api 的结果。但微软不应该把这种还是用密码登录的尝试都 ban 掉吗？
我是很希望微软能把 entraid 的一些功能下放给普通用户，比如可以设置登录区域限制，非本国地址的登录全部拒绝，这样可以用最简单的手段规避掉大量的噪音。
在目前的情况下，也只有#14 楼的办法，设置别名，只允许这个别人都不知道的别名登录。但是过一段时间，这个别名有可能还得换。