我这儿家宽 UDP 质量也很差。WireGuard 跨省或者省内跨运营商速度都不稳定，好的时候几十 Mbps ，差的时候 1-2Mbps

现在的新版卡巴斯基好像开启保护以后无条件拦截 QUIC 流量？有大佬测试过吗？

@andjiang #35

@0NGNLLLer0 #39

@frankilla #48

@Removable #54

有一个叫 disk2vhd 的工具，可以把磁盘打包进 vhdx ，然后可以在 hyperv 里运行。

或者用 dism 捕获磁盘镜像，释放到虚拟机里。

WebAuthn 设计目的之一就是防止相似域名钓鱼，这个应该很难做到吧

@k332159915 #11 参考#9 的回复，实际数据是通过网络传输的，电脑传输数据时需要走代理。

@cccer #5 感谢大佬，请问有这个整体认证过程的标准文档或者介绍文档吗，我再研究研究。

测试过电脑不开代理手机开，也是不行的，手机是国行三星，这也是我奇怪的地方。而且电脑必须通过虚拟网卡让所有流量都走代理才行，只给浏览器设置代理或者设置 Windows 代理都是过一段时间后两端的认证各自超时。

还有就是两端开代理成功过一次以后，下次电脑会记住手机型号，可以直接选这个手机连接，不必扫码。我试过关上手机的 wifi 和蓝牙，然后两端开代理，电脑依然能把认证请求推送到手机上，估计肯定是走谷歌服务器通知了。

我还试过开代理扫码，在设备连接上以后，手机按指纹之前，断开电脑的代理，一样也会失败。不知道是不是扫码也过了谷歌服务器了。

@Satelli

@Satelli #1 WebAuthn.io 的注册参数是 User Verification: Preferred ，Attachment: All Supported ，Discoverable Credential: Preferred ，Attestation: None ，Registration Hint: []

确实是在 Google 密码管理器里看见这个 Passkey 了，大佬知道怎么设置 webauthn 的参数可以不依赖谷歌服务吗，我想给网站加上这个扫码登录的功能，但是要求两端都代理有点苛刻，尤其是电脑，光给浏览器代理还不行。

可以了解一下 Signal 算法

其实 WebAuthn/FIDO2 的方案也很棒，使用 Resident Key 的话可以不输入用户名/密码一键登录。

@monkey110 #2 咣咣几下保修会失效吧。

我这儿之前也有块 4T 硬盘，坏道太多擦不掉数据。后来拆了当镜子用了。

如果是职业程序员，它每月给你省下的时间的价值肯定大于它的价格。

全不安全，这个就像是，在钢制的矛面前，纸糊的盾牌和泥捏的盾牌用哪个活命的可能性大一点。

各类设备各司其职，我觉着未必一定需要一个中心

节目里有提到 MAC ，获取到 MAC 可以关联其他渠道泄露的 MAC-手机号关系来确定手机号。但是 Chrome/Firefox 上的 js 似乎都不能获取 MAC 地址，不知道其他浏览器有没有相关 API 。
当然了也不排除那个总经理说的并不准确。

git 应该不保证提交时间不能伪造吧，应该只是简单的直接使用本地时间。git commit 命令甚至有一个参数--date 用来指定 author date 。

@loading 我刚才试了一下。
我：你躺在一条离海岸线不近不远的小船上，在夕阳的照射下水面上波光粼粼，轻柔的海浪推着你摇啊摇啊……
脑子：很快，太阳下了山，超大号的月亮从水面升起，一头鲸从侧面跃出水面，掀起的海浪掀翻了小船…

我以前脑补过三体里描述的巨月。另外在一个动态壁纸里见过小女孩坐在中间的独木舟上，鲸从右面跃出左面落下，当时就想，以鲸的排水量，出水入水的浪花不得把这独木舟给掀翻咯。