leoking6

Claude 全是情绪价值看语言风格应该是 Claude 没错吧

实在想不通，为什么 Pura X 一个主打看视频的手机，扬声器能这么烂，声音像山寨机那样嘈杂。不清楚是技术问题还是成本考量。几乎已经到了不戴耳机没法用的地步了。

@qdwang 其他两个例子上下文有点不清晰，但 Google 这个不也是主密码+2FA 也被盗的吗？说白了如果对自己主用的密码管理器安全防护意识不够，你用什么方案被一锅端都是迟早的事。

12315 确实是一直都没有强制力的，只负责组织调解。对方拒绝调解就让你仲裁或者诉讼。

这大概率就是 WordPress 被攻破了，让人家挂上恶意插件了。至于脚本 404 了，那个地址就是个老毛子的 VPS 服务商的 IP ，打一枪换个地方咯。

@qdwang 在您这个假设下，确实分离储存的密码和 TOTP 更安全。
但是想通过多终端同步攻破 Passkey 难度也太大了吧？以 Bitwarden 为例，从账号密码入手需要用户名+密码+2FA(+自托管路径)，从设备入手需要锁屏 PIN+生物识别或主密码。
我认为这种攻击成本高到足够让我放心了。

很多用户是多个网站共用同一个密码的，一个泄露了，其他没启用 2FA 的全遭殃。Passkey 没有这个问题。
理论上 Passkey 私钥不应该离开设备的，绝大多数情况下也都在强加密状态，OP 说的私钥泄露是指什么场景？

@simple2025 有弹力的，会好很多，相当于轻微箍在身上。