病毒据说是介于生命与非生命，有机体与无机物之间的。 似乎挺重要的。 但这个名称容易误导人，据说人体内有许多VIRUS, 并不都是致病或有毒的，甚至是有益的，类似益生菌。 不过，我觉得生命的诞生没有那么重要。 更重要应该是我与非我的对立，即所谓的自我意识。 而自我意识不是在某一天或某一个时刻突然产生的，而有一个逐渐生长的过程。 甚至可以说从无机物到有机体到有模糊的不稳定的自我的所谓高级动物，哺乳动物，乃至人类，就是这个过程。 也就是说病毒，甚至一块石头或一粒原子，都未必没有极其模糊极其不稳定的我与非我的对立。 这对立，产生了距离，距离产生了美，从此宇宙有了意义。 上帝必须造人，不然的话，就白造了个无人欣赏的宇宙。 可惜世上没有完美。 有了个我，但看不到自己，只能看到非我。 找不到自己，难免在潜意识里抓狂。 于是不是执着于物像（电视剧剧情），就是执着于对镜的想象/猜测（电视机原理）。 所谓放开对非我的执着，放下对真我的妄想，并没有那么容易。 我也来妄想，猜想一个，添添乱。 或许不是一个叫上帝或真主的猴子随机打出了一篇红楼梦。 而是一种类似阴阳计算机的机制造化了一个类似虚拟世界的近乎无限的平行宇宙。 有阳界，还有阴界。 阴界也看不到真相，不过就是换了个电视频道，看到了其他剧情而已。 死后，或者练出身外身的，能带着记忆进入阴界。 但是记忆也未必那么值得执着，什么时候想通了，或许一碗孟婆汤也不错。 死是无法经历的，人无法看着自己死，那不叫死，叫一种特殊的经验。失去记忆才是死。核心能量不灭，重新开始，就像我们现在想不起前世一样。

品葱还剩几个管理啊

伊丽莎白泰勒表示还是挺多的

没法处理，锁在里面了

这点和切尔诺贝利类似，往上面灌水泥

你姨在内网知乎和微博都不是敏感词哇

早就想这么干了，这次刚好来了个机会

这个还能叫复杂麻，又不是天天结婚

现在中共的媒体借这事已经把仇日情绪煽动到新的高潮了

自打昨天排放核废水后，中共政府和媒体一直在煽动仇日情绪，仇日情绪达到新的高潮。我看网上的视频好多人直接在大街上放喇叭骂日本，扬言要把日本这个国家灭了。还有发疯的，精神崩溃的，更令人不可思议的是还有一个五六岁小男孩吵着要自杀的，说日本不亡他就死之类的，妈妈把地图上的日本给剪掉了。还有很多人说如果在大街上看到日本人直接干死他们。看网上的视频，已经有人企图袭击悬挂日本使领馆的汽车和悬挂日本国旗的外交车辆了。

现在日本驻华大使馆和各领事馆已经发布公告，通知在中国的日本人注意人身安全，不要暴露自己的身份，不要说日语，尽量回国等等。而且日本政府向中国外交部交涉，严正抗议中国政府不科学且无理取闹的行为。

我看中国的媒体也在煽动在日中国人的反日情绪，企图威胁日本的社会安全，但不知道具体情况如何。

中共其实也多次向海洋排放核废水，而且这些废水的氚含量远远超标，危险程度远远高于日本这次排放的核废水，而且日本的核废水是符合国际安全标准的。但是那些情绪高潮的中国人们却视而不见，反而大规模、极端的仇日，真是不要脸。

品葱管理没有一个是无辜的，都得图

品葱是低级论坛

相比于核废水排放，福岛堆芯融化的问题是不是更加难以处理？

不可以直接删号吗？

我只是说理论上没有，没说实际上没有

不至于一点也不许有吧？估计自然界本就有，不都是人为的。人类破坏自己的生存环境都到什么程度了。这事特殊在哪里？鱼卖不出去了？

"Luckily, there's always one guaranteed weak link in any security set up. The human heart."

理论上没有，核电站是双循环

督工一直在说圆圈话，这是因为中国的审核导致的。那么到底会发生什么呢？

想不通为什么会犯这种低级错误，哎

我大概明白了，建在海边可能还方便排冷却水，这水多多少少都有点污染。

冬天会封冻的不好，海水不容易封冻，即使海面结冰，冰面下的水还是液体

西伯利亚应该也有河吧？一定要海边，俄罗斯的海边也不容易地震吧？

核电站最需要的是水，因为水是导热介质，比如战争中涉及乌克兰的两个核电站

切尔诺贝利--第聂伯河

扎伯罗热--第聂伯河

歪点楼。以现代运输电能的能力，不能把核电厂建在更安全更远离地震海啸的位置吗？例如西伯利亚？成本太高不合算？

如果真的是一个优质的教育。优质的教育是怎么样子的呢？可能接下来我讲的内容会牵扯到一些宗教的内容，这只是我个人的习惯，和任何的宗教无关，是一个很古老，现今不存在的宗教。

首先要讲的是，人是从伊甸园出来的，人来到这个大地上，最终人也要回到伊甸园去。伊甸园是人类的起点，也是人类的目标。这个大地上面的风景是我们现在看到的风景，这是自然的，但是这里并不是伊甸园。伊甸园在我们的心中，他是不属于这个世界的，或者说是人为的。

而在教育上面，其中一个最大的争议是，到底是将这个真实的世界告诉孩子，还是将那个虚假的伊甸园告诉孩子呢？是将人性血淋淋的黑暗丑陋背叛告诉孩子，还是将人与人的友爱告诉孩子呢？

一般一个优质的教育，是将人与人的友爱教给孩子。因为这是人类的起点，也是人类的终点，也是人类终生的目标。而这个大地的风景是暂时的，是人类回归伊甸园途中的风景。我们只是这个大地的过路人。（恶搞音：所以人终究是要死的）

于是我们大人会虚构一个虚假的世界给孩子（现代科学可能会称呼其为社会或者以这个世界的角度看是虚假的），让这个孩子在我们大人所营造的伊甸园中长大，去收圣诞老人的礼物。我去画一个看得见的图。首先是一张白纸，这就是我们所身处的大地。然后画一个大圆，这个是我们所虚构的伊甸园。然后孩子在这个圆正中心的位置。

孩子刚刚出生的时候，孩子是不会走的，所以孩子是在正中心。等孩子会爬了，那么孩子只能稍微地动一动，他们几乎还是在正中心的位置。直到孩子成为青年之前，孩子有很长的一段时间都走不远。但是随着孩子的成长，孩子的活动范围不断扩大，那么孩子就会越接近这个虚构伊甸园的边缘。他们会看到很多不合理的画面，例如在商店里面看见圣诞老人的靴子或者看到圣诞老人在收工资。

有些玩具要3岁以上才能玩，有些要7岁，有的片子要18岁以上，随着年龄的增长，孩子所受到的限制会逐步解禁。直到孩子长大成为大人后，孩子会接触到这个虚构伊甸园的边缘。他们会知道他们原来一直处于一个虚假的世界里，这是大人对孩子的爱和关怀，而现在轮到他们成为大人了。

有的人会选择在圈里面继续生活，有的人会希望共同搭建完善这个“伊甸园”，有的人会选择冲出这个“伊甸园”，去探索这个最自然真实的世界。这是好的，但是凡事有例外。

有一些孩子从一开始就比其他的人聪明，甚至比大人还聪明。他们直接看到大人演技的瑕疵。例如在活捉圣诞人抢礼物的行动中，在床下底看到圣诞老人是自己的爸爸。他们就会十分愤怒，认为他们遭到了欺骗。事实上比大人聪明的他们，超越大人的他们，大人无法为这样的他们准备好应有的保护，他们也是多次因此遭罪。

这样的他们很多时候会敌对这个虚假的伊甸园，要求大人停止继续欺骗。我们知道有这个现象，但是这在教育上是无可避免的。甚至有的时候，大人会有粗暴的手段甚至武力去镇压这些聪明的孩子。最好的情况是，大人会让这些聪明的孩子跳过成长的阶段，直接让这些聪明的孩子参与到伊甸园的构建中，但是这是要多花一百倍的精力去关注这些孩子。因为他们虽然从聪明，他们共同参与到伊甸园的构建中，但是他们还是一个孩子，他们仍然需要大人的呵护。

以上我所讲的，就是一个优质教育的样子。

很多时候，很多人都会说教育要怎么样要怎么样，但是其实人是会成长的，他的需要是会不断变化的。所以那种一面倒的做法并不是一种好的教育。当然也有聪明的人说我是直指政治的核心问题，是和政府对着干。政府欺骗我们，构建了一个虚假的人造的社会，剥夺了人接触真实世界的权力。因为我就是那个聪明的孩子，政府对我更多的是一种祸害，我从来都没有得到过政府的好处，虽然我知道有大多数的“孩子”都能从这种秩序管理里面得到好处。先不扯那么远，我现在真的是在讲教育的事，没有含沙射影。

正常的情况下，人是会成长的，人可能会中二，但是不会中二一辈子。但是在中国，人无法成长。有不少人将其称呼为巨婴。

我的看法是，我和他们交流过一些，虽然不多。我的感觉是，他们不是将自己看成帝王这么简单，他们是将自己看作是神。所以他们无法和人类合作。神是怎么样的呢？神所做的事是完美的。

中国所施的是极权唯物主义教育，也就是说，他认为真理是唯一的，并且这个真理由他说了算，他说的才是真理。从这个角度上，可以说他们是将自己和神作比。共产党人定胜天，人有多大胆，地有多大产。共产党是绝对不会错的。法律是绝对的，因为神定的法律即是律法。神定跳楼会死，那么绝对跳楼会死，无一例外。他定的法律也不会有漏网的时候。互联网不是法外之地，违法必究。他不会将法律作为一种博弈去看待，他会将法律作为一种绝对的真理去看待。在和其他人合作共事的时候，他只会以双方是一种绝对的真理作为标准，如果合作出现问题，那么不是我有问题，就是对方在挑衅滋事，而不认为人是会错的，不认为是做法（法律或者体制）的问题。包括他们对一些影片的留言也是这个角度，“为什么他要指责受害者。”大哥，你看戏是上帝视角，知道幕后boss是谁，但是戏里面的人哪知道这是凶手啊。

这已经可以说是一种障碍了。他们无法知晓其他人有其他人自己看待事物的方式，他们无法理解其他人眼中的世界。统统都只有他们的“绝对真理”，而不认同我们是生活在一个拥有绝对真理，但是我们人类都只能接近真理，人都是会错的，人不可能是绝对真理的科学世界。而这个障碍导致了他们无法和其他人交流。包括不少提出神奇政策的“觉醒者”。然后这些“觉醒者”会将不顺从他们方案的人屠支突突突掉。而不认为是他们的方案有问题。神的方案是不会有问题的，永远都是对方的错。

我自己是认为，他们和人实在距离太远了。无论说什么他们都会一种高压的姿态。尤其是政治这种高谈阔论的地方，他们更是没有论证地横着走，抱着他们可怜的认知死守着他们认为的真理。中国人包括共产党最喜欢干大事，因为干大事不容易被看出问题。相反他们都不愿意去做小事，因为小事能够轻松地被指出问题。所以我认为要解决的方案是，让他们实际参与到一些人与人之间合作的小事上面，让他们从实际的生活中了解政治。而不是空想地高谈阔论。我自己也无法和一个明明错得离谱，但是却理直气壮的人去对话。

所以我的意见是，你说的问题有些像，但是我觉得并不是帝王这么简单，他是神。他是独一无二的，除他以外别无他神。共产党是唯一的。其他地方三权分立，他是三位一体。耶稣讲如何进神的国，他讲人要重生才能够进神的国。从肉身生的不能进神的国，只有从圣灵生的能进神的国。又指从圣灵所生的就像风一样，你能听见风的响声，却不知道从哪里来，又往哪里去。信主认罪得赦免。认罪信仰共产主义得赦免，不然就文革。但是肉身信仰主义是无法实现共产主义，必须要重生，要由社会主义价值观所生。而社会主义价值观就好像风一样，你能听见他拿着喇叭在喊，但是你不知道他从哪里来，也不知道他会往哪里去。凡从社会主义价值观所生的也是如此。耶稣提醒门徒，要警醒祷告，要时刻准备，因为你不知道他什么会来，但是他确实是会时时探望你们的。

真的是一个暴君都更容易相处。对于一个绝对正确的“神”，我不知道怎么相处。至少希望他们有能够听到人话的能力。当然，反贼的口号和政治还是要的，但是我并不认为一个“神”能够在这种远远没有一头牛的环境下成长。喊口号是势是凝聚力，但是我认为只有真正拥有一头牛的实际生活场景才会让他们真的有转变。这是我从小人物的角度去看，到底目前以个人的力量能做什么。

普大厨打过美军吗，叙利亚战场应该打过，不过不好说战果如何

福岛本来就靠海，正常运作也是抽海水作为传热介质

希望是符合的…

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512

各位好，我是 https://yougewath.mataroa.blog/ 的博主，https://2047.one/t/21149 是本博主在2047论坛运营的账号，此文章为我原创，你最好在博客下的此文章 https://yougewath.mataroa.blog/blog/ff8-a2-aa6/ 询问问题，我会不定时回复，谢谢你的支持，希望2047有更多优质的文章 -----BEGIN PGP SIGNATURE-----

iQIzBAEBCgAdFiEE3Run/XSu5HRPkFUKZDK2C36qv5oFAmTncIsACgkQZDK2C36q v5oslQ/9EAfUgCtxv5XbT5OgP+lvOvE5sCx6D3RSFFN/NzVmD59l47e34PJ5vbIV OGWa0Ji+FzaS2usVsf1KcpjC3qe+IsBU1ldi9enp0AtuTT+/iFz01IfHHzAn/tDh ZcRYMZ41hDoIsAZr4+6iW4u3EAsdfb8gmpRCf5pf3egt9SYTthyOaQSEUPOyOJBc dB1xfFb3sT+T/w5CwOLOfqMSJVAqWDlP3lDXPv1UAGshCc2EEqL0xN3ZIxQRhHvb oLClvcupx+qXhsbX4BB5lbjSKlroQW86U4M/6MLg1tVWX4sixTGL7S5bacdC4gne kPszm8zFvcyz22Y9jelrs21KHrY3KG6NSioj1GCEllOz4MVfal/70kUMUij5MPiT GUxcnI46NyNlLtUGgcXCmFBsmZBaercefovDzlfzzFUF8QcinFxeW9wFd5tGVnXP pub0WW4+IpM3SvyDa1aov8Bsg6YUUPlwuRAP7F42cIBOClchzL0LdO1aOBNuXSzT 4Pj4W5FOH3yT0ZeoOKma3efC64u9LYZ6rmO9RD4tEl2REkOqw5zKuwSSyP+2vz6Y URcf0C56ECPZ7mEbwb1DF9AJEGzafp1csBczVJdxNvuR4Zf9F8rdWuQGWJacYYmx VBlWc1BeQ8N4x5upbAhGGb4es2/5x7VQya0ifYYppkkRNCNCltE= =eq3M -----END PGP SIGNATURE-----

此文章为我个人所原创编写，我希望你可以去我的BLOG阅读，当然我在2047放了全文，除了标题没有任何的修改 这是博客，原文的链接 https://yougewath.mataroa.blog/blog/ff8-a2-aa6/ 感谢2047论坛，评论区我会放上PGP的认证以证明本账号为本博主本人运作

[TOC]

阅读前言

此教程为长教程，提供方法和想法，不是纯粹的方法，希望可以抛砖引玉，获得更安全的账户密码库保存方法。 此教程面向的是对于对账号密码存储安全性有着要求较高，或者有许多（一般来说超过20个）重要与不重要账号的密码需要进行管理的朋友。如果你极为追求便利性，本教程并不适合你。

本教程将以安全性为最优先前提，以便利性为辅，给予你一套管理的方案且会推荐你账号密码管理的相关工具，同时会给出相关的我个人的见解，让你能够更放心的存储自己账号密码，提升自己的账号密码的安全性。全篇约95%的内容均是本教程制作者的原创输出！转载等请见文末

第一步 分级/限制

即为限制使用场景，我们在互联网上行动，创建了许多的账号与随之而来的密码，其中包括常用的账号（例如百度，谷歌，博客），这些账号我们可能在某一次无痕浏览结束或换设备等情况后，再次登录还需要进行输入密码等操作，使用的次数较为频繁，同时还会在其他的设备上进行使用，所以我推荐你将这些账号与其的密码列入初级别或中级密码库，这里作为演示我们列入初级密码库，也就是安全系数最低的账号密码保险箱。

你需要评估你的账号密码是否可以进入这个最低级别的密码库，我大概给这个密码库设立了几条要求，如果你认为你的一部分账号密码可以适用这个密码库则可以划分进去，后续再提及本教程不赘述。

极致信任的设备（离线设备）

不断开互联网的设备：开源的软件，稳定的系统，两者都被许多用户使用，受到知名的信息安全公司的审查或者受到一些著名隐私保护组织推荐。这些都被多年的使用积攒下的口碑，代码，可以确保他们对你和你的数据的忠诚，安全的守护你的数据，这也会为后面推荐的许多的相关软件做铺垫。

离线设备：确定断连互联网（飞行模式或者拆除联网硬件），稳定的系统（不应当会丢失密码库）

可信任的设备

例如一台安装着都是你极为信任或者开源的软件与系统，同时时时刻刻在你身边的呆着且联网的笔记本电脑，这台电脑可以进行联网，但不能安装你无法信任的软件（一些从非主流下载网站下载的软件/不是大厂或有背景保证的公司开发的软件）。

• 请不要对这些联网同时不开源的软件过多的信任，最好的做法就是直接列为不安全
• 使用不同级别的密码库需要根据实际需求来选择，以确保安全性和可用性之间的平衡
• 像虚拟货币这类凭证不建议存放放在密码库，它们更适合去虚拟货币专用的冷钱包

第二步 联络/分割

如果你想要制作极致安全，简单的密码库，可以直接直接从文章前的目录跳到 #第三步 建立。

如果你想要组合一套既安全又便利的密码库，请继续按照从上到下的顺序继续阅读。

我们需要对三个或者二个级别密码库中的账号的所属权进行联络/分割

1，联络 明确的上下级关系

把最贵重的权限锁进最安全的保险箱中，最廉价的权限放在触手可得的地方

举一个例子

​如果我们的中级的密码库遭到入侵，其中包含的XX账号密码泄露，我们XX账号的使用权就落入了他人手中，而他人却因为XX账号存在辅助邮箱而无法更改密码，无法篡改所属权，这时我们意识到了XX账号被盗，可以使用处于高级密码库的辅助邮箱直接更改谷歌账号的密码，夺回使用权。

如果XX账号的密保邮箱处于与谷歌账号同一个密码库。例子中的攻击者就同时获得了此XX账号的所有权限，利用密保邮箱+XX账号密码夺取了所属权，这个账号就再也不属于你了。所以有中级，高级密码库的需要对其中的账号进行尽可能多的关联，提升找回的可能性。

再举一个同类的例子，以解答疑惑。

以下是对文本进行整理后的结果，加入了合理的分隔，让句子更加清晰明了：

一个没有设置二步验证的QQ账号，它的账号与密码处于低级别的密码库。当低级别密码库遭到入侵后，攻击者可以直接登上你的QQ账号。但是，QQ是以账号绑定的手机号为最高权限的，因此攻击者只能暂时性地使用此账号，无法更改绑定的手机号。这是因为手机号背后的验证码攻击者无法获得。手机卡通常装在你随身携带的手机上，安全等级很高，攻击者一般无法获取你的手机。不过，也有可能手机中了攻击者的病毒或被盗窃，验证码被提取的情况很少见。因此，对于安全性极致要求的朋友，本教程推荐尽可能不使用手机验证码这类的验证方式。

本例子中的手机验证码与上文一例子中的密保邮箱的意义相同。不过，本教程更推荐使用密保邮箱，将会在第三步详细解释。

所以你需要将能真正拥有这个账号的凭证（例如 Dropbox 的恢复代码，密保邮箱的账号密码）存放在更高一级别或者存放在高级密码库，把最重的权限锁进最安全的保险箱中。

错误示范：密保邮箱存放在中级密码库，密保邮箱保护的账号的密码存放在高级密码库。当这在情况下中级密码库被入侵，在高级密码库相对应账号就同时受到入侵，高级密码库的解开条件再高都无用了，主位不可颠倒。

2，分割 明确的领域区分

你可以不需要进行账号间的联络，但防止出现上面举例的错误示范，一定要进行账号关系的分割，这将大大提升你的账号的安全性，管理使用上的效率！

你的账号应当存在大概的二到三个领域（例如经济，社交，游戏），我们可以创建三个毫无关联的底层的邮箱，这里简称ABC。这三个邮箱之间不能存在互相的制约关系，例如A邮箱可以靠B邮箱找回，这是不被允许的，我们要划分好领域，把所有属于这个领域的账号全部联络到此领域的邮箱，这些领域的账号都可以用此邮箱进行找回，都可以依靠此邮箱验证你的身份。请你把之前随意绑定形成的混沌关系给分割，做成有序的电路，接到各自的“电表”。这样你可以更可观的梳理你的账号密码的情况。

在账号凭证方面这样做，你也可以在其他方面这样做，例如各个领域的联系邮箱区分开来，家事家办，公事公办，这与许多人建立两个微信账号，工作和家庭朋友进行分割有异曲同工之妙！

第三步 建立

1，需要准备的东西

必备的通用工具

这些是必备的，难以有其它可选择的工具，如果有替代品需要你的补充。

• 耐心，学习是艰苦的

• 一台可信任的电脑，对性能完全没有要求（不要拿20年前的电脑了，至少是近15年内的电脑设备了）

• 密保邮箱 可以通过该电子邮件地址接收验证邮件，重置密码或进行其他安全操作。

密保邮箱需要有多种的登录方式/保护措施，例如双因素身份验证，可以看看微软的这篇解释，下文也会推荐密保邮箱

• KeepassXC 自由开源的密码管理器，功能多，简单方便。支持 Windows，Linux，macOS 多端 去官网下载，根据电脑系统下载对应的版本

• Keepass2Android 可在安卓上使用的开源的密码管理器，可以使用云端同步，方便简单。如果惧怕云端可以使用离线版本

• AuthPass 可在 iPhone 上使用的开源密码管理器（本教程暂未体验此软件，此条希望有朋友可以补充体验情况）

• Dropbox / 坚果云 / Google Drive 等相关支持 WedDav 的可信任网盘

用于在各个设备同步密码库，存储密码库的网盘应当要以稳定性为优先，不会丢失文件是首要的，安全性排在第二，本教程较为推荐 Google，Dropbox 这类服务器不在国内的大公司背景的网盘，知名度高且可靠，如果你无法使用前面的网盘，我推荐使用坚果云，国内支持 WedDav 的网盘我只知道这一家。

• 一个或多个装载 Tails os 的U盘

Tails os 是一种便携式操作系统，可以防止监视和审查，出入系统的所有流量都会被强制走 Tor，内置可靠的开源软件，自带 KeepassXC ，装载在U盘上可以随身携带，在陌生的电脑中也能安全使用。

这是本教程中的重中之重，原因在于我们可以把 Tails os 当作一个随身携带且安全的密码库，Tails os 制作很方便，根据 官方提供的教程 即可解决，我们只需要一台可信任的电脑，一只大小合适的U盘就可以安装 Tails os了。

Tails os 的官方安装教程非常完备，如果你需要这方面的帮助除了通过其 reddit 论坛，也可以向我寻求帮助。

每当我们需要查询账号密码时，可以插入U盘，通过高级启动（Windows11系统需要点击高级启动）进入一个完全与主系统隔离的空间，里面的所有软件，包括系统都是开源透明可信任的，内置了 KeepasssXC，Tor 浏览器 等实用的软件，同时如果你想要访问互联网，系统会强制所有流量通过 Tor，大大降低了隐私被泄露的风险，相关 Tails os 的特别使用要点会在下文提及。

• 2个或2个以上的 Yubikey

​（支持 HMAC-SHA1 质询响应 的硬件密钥，还有其他品种例如 Onlykey，这里用的是 Yubikey 5，在购买时请注意此硬件密钥是否支持这个协议，否则会无法设置。Yubikey 也是教程中的要点，它可以带来更多的便利性与安全性，如果你对信息安全有着极致要求，这类硬件密钥 一定是你的不二选择，许多的大型互联网公司的内部很早就在推广这个家伙了。

​Yubikey 可以与许多网站的登录环境结合，多数作双层验证中的第二道的密钥，在本教程中是用于协助提升高级密码库的安全性，在解开高级密码库时，我们需要把这个硬件密钥插入对应电脑设备中，再结合密钥文件或者密码库的密码就能安全，快捷的解开密码库了。同时你也可以用做A级密码库的验证手段之一，像在手机中解开时使用 Yubikey 5 NFC ，利用手机背的 NFC 验证，然后把你的 Yubikey 挂到钥匙扣中。

需要注意的是 Yubikey 这类硬件密钥应当成对的购买与设置：许多网站的双重验证中的硬件密钥可以设置多个，防止出现遗失一个账号丢失的尴尬情况，本教程推荐随身携带一个，家里储备一个，以防出现不测。 购买：首先推荐你在其 官网 购买,或者通过淘宝，闲鱼寻找代购购买。

额外的工具推荐

这些是不必备的，有多种类似的工具，只是推荐，我认为它们可以增加安全性，也是我个人在使用的。

• Protonmail 来自瑞士的电子邮箱，宣言其备份服务器位于瑞士地下 1,000 米花岗岩下的前 K7 军事掩体中。同时我认为其有相当的法律层面上的优势，适合作为放置在高级密码库的底层邮箱，用这个邮箱链接各个日常的邮箱极为适合，验证手段齐全，有 TOTP，硬件密钥，双密码多种登录的验证方式，安全系数高，是多数人的首选。（可以开通付费套餐，12个月不上线会删除账户）

• Tunato 来自德国的电子邮箱，用户量较少，付费套餐相对 Protonmail 更便宜，只需要付费一次账号永久存在，本教程更推荐 Protonmail 。（从没付费的账户6个月不上线会删除账户）

2，建立初，中级密码库

在你最常用的系统上打开 KeepassXC 可以根据 这篇官方的教程（内含的其他教程可以解决很多问题）创建一个只有主密码加固的密码库，解开时需要使用一个主密码。

注意：接下来所有建立的密码库的主密码都需要超过15位，英文大小写混合，不然没有安全性！你的密码库将会被轻易的暴力破解，同时请在设置主密码时不要设置已经在其他任何平台使用过的密码，请额外想一个！

在建立好初级密码库后，你可以把初级密码库的文件（.kdbx 结尾的这个文件上传至云端，同时在手机或者其他设备上支持 Keepass 进行云同步，这是 Keepass2Android 教程，较为简单所以不细讲，本教程推荐使用 Dropbox 进行低级密码库之间的同步。

3，建立高级密码库

在 Tails os 上通过内置的 KeepassXC 同样根据官方的教程创建密码库，但有额外的要求。

• 解密时间调整到5秒

提高破译难度，增加每次输入密码的试错成本，缺点是每次添加账户密码时的任何修改都会停顿五秒。但作为高级密码库无需在意这一点。

• 开启并设置质询响应

利用硬件密钥提升安全性，需要用上文提及的Yubikey 或者其它的硬件密钥。说人话即为添加一道“实体”钥匙，没有这个硬件密钥同样也打不开密码库，你需要好好保管这个小东西，在遇到特别的危机情况时，你可以快捷的损坏这个硬件密钥，让攻击者永远无法打开你的密码库。（当然你也打不开了）

• 添加密钥文件

添加一个电子的钥匙，这个密钥文件也如钥匙一般，但你可以把自己的一张生活照当成钥匙，也可以把自己的一篇文章当成钥匙，前提是这把被当成钥匙的文件不会让人以为这是解开某个非常重要的密码库的密钥文件即可，这个操作你需要在 Tails os 里做，大概率会把目标密钥文件从电脑的本地磁盘中转移过来，你可能会遇到无法转移的情况，试着在刚打开系统时的界面设置一个管理用户的密码，这样就可以打开电脑的本地磁盘以转移密钥文件和密码库了。

第四步 收尾/讨论

收尾工作

• 妥善保管密码库，密钥文件，硬件密钥

这些东西都是可以多次复制的，你可以把这些东西放在各个地方，例如塞入SD卡，丢进饮料瓶，找个没人的地方埋进去，这是一个非常好保存密码的主意，你可以发散你的思维去保存这些东西，但不要被人或监控等监控发现。

• 谨防社会工程学的敲诈，别把密码库的配置说给不信任者

你的密码库，密钥文件等的位置是大忌，说出来就等于提升你的个人安全风险，哪里有把自己的资产多少，在哪里告诉别人的。

• 与时俱进

多问问，多 Google，多去 Reddit 相关内容的论坛上逛逛有啥关于信息安全的讯息，例如最近 Lastpass 这个密码管理器泄露多次用户数据，名声扫地，一些憨憨企业的账户密码泄露的话也记得去改改，自己防住了企业没防住。

讨论交流

如果你存在一些相关疑问，或者一些点子，文章的漏洞和建议欢迎你向我提出，不胜感激！

也可以 博客评论区（回复响应较慢）

转载问题

• 本教程的作者非常欢迎你分享本文给有需要的朋友，但得遵守下面的要求

• 本作品采用 知识共享署名-非商业性使用 4.0 国际许可协议 进行许可 -请署名 https://yougewath.mataroa.blog/blog/ff8-a2-aa6/

• 转载请勿用作商业用途，同时需要署名原作者（我的邮箱），请尊重原创！

参考文献

• KeepassXC Wikipedia
• Keepass2android play.google.com
• Authpass 官网
• Dropbox Wikipedia
• Tails Wikipedia
• 如何安装 Tails - Tails 官网
• Yubikey Wikipedia
• 开发者计划 Yubico
• Facebook 公司内部推广 Yubikey
• 支持 YubiKey 的目录
• Protonamil
• Tunato 邮箱
• KeepassXC 官方入门指南
• 安卓Keepass2Android怎么用?自动同步填充密码教程
• 中文文案排版指北
• 耐心 Wikipedia
• 虚拟货币 Wikipedia
• Tor Wikipedia
• Onlykey 官网
• HMAC-SHA1 Wikipedia
• HMAC-SHA1 安全性浅析
• 什么是双因素身份验证 微软

因为符合排放标准。

排到内河去

不排放哪里

受害的第一方是日本

中韩的反应相当激烈

来的太快了

在中国传统里找现代性，正是目前土共宣传的重点。（另外再次重申，我绝对不是搞学术的。所谈基本就是吐槽或牢骚。如果有人还真以为我是个大汉至上主义者，我就索性扮演一个，平衡一下支黑。只是我这个大汉，与领土或人种没关系，甚至与汉字都没关系。不懂汉语的也能明白我在说什么的，我碰到过这种人。）

归根结底，不是一家人不要硬塞一家门

不是把七拐八歪的东西合并一下同类项，说“这是外国的东西”然后就打包了。

我也说过现代化好的一面，例如

”所谓西方现代文明，也有两面。 一面强调标准化系统化工业化机械化，乃至全球化，大家喝一样的可乐穿一样的T恤，单调乏味。 还有一面强调分工协作，靠市场调节，各自发挥特长。

前者有军事化（海盗）抢资源的传统。（关于无视能量守恒的丛林法则，吐槽过太多了，不再重复） 后者主要体现在软件上，而不是高楼大厦航母高铁。（如果办个事还要求爷爷告奶奶，那离所谓的现代化还远。）“

另外作为一个对满清极反感的大汉至上主义者，被与辜扯在一起，是一种侮辱。（开个玩笑，别当真）

某人：“我反对共产主义”

民主派人士：“哦哦哦，好好好，又一个觉醒者”

某人：“我反对共产主义是因为它是舶来品，我也反对西方来的自由民主，现代性，bla bla bla"

民主派人士：“操他妈，又一个辜鸿铭，甚至外语水平还不如辜鸿铭呢”

哀哉普厨，落地成糊。戴笠扼腕，林帅踟蹰。千金易买，一命难赎。死法不如，神经中毒。未夺鸟位，悔不当初。唯尔地下，一统江湖。

不用变天。出狱偷渡，海外国父

进中国监狱想翻身那得变天

进美帝监狱翻身那得川大大践阼

太感谢了，大佬！那我办理汇出端选银行的时候，得仔细问一下银行的政策。

有道理哈哈哈，多谢指教！我的主要目标是EB1哈哈哈，以及我担心不富裕地区的小户型，万一没人租，赚不了现金流就有点麻烦。

标签胜于事实 意象胜于分析 复读胜于辨经

Meme的胜利

你也别问姨在法拉盛刷的盘子赚的多不多

他姨不在纽约，也不刷盘子。

倒有传言说满州爱国者李硕大帝在美国星巴克拖地的，拖久了又开始转而怀念中国殖民者的SM之趣。

你就先告诉我哈基米是不是猫吧。

万物皆可猫

谢谢

顺祝新婚快乐，家庭美满

郭要是进了中国监狱还可能咸鱼翻身，进了美帝监狱那就没啥戏了。同时反中反美，别说郭大大，郭巨巨也难