@xxzxplus 您這個例子舉的一點都不好，跑在虛擬機裡的系統 suspend 後是有可能直接修改 memory dump 的

@fuck2049 可但是，但可是，鄙人現在就在美利堅啊……

不是很懂名人梗……

@Ciao 真的冇 i2p-gateway+RESTful API 的機會🐴？

@Jackie 不攔截，但是天知道會不會採樣。 proxychain 當然有用，但是您能保證您的 broker 和 target server 見沒有攻擊者？

不過若是站長能提供 RESTful APIs 供 3rd party client 調用，那便是再好不過了。 這樣還有一點好處: 在 I2P 這種連通性隨緣的網絡中，能 JS-free 的異步通信真是極好的。

當然您一定要用 terminal 的話，lynx，請（

你要知道 telnet 都是傳明文的……

雖說確實不少VPN provider用123456作PSK 但是開地圖炮說所有provider隨便黑…… 反正我的 Infrastructure 能上 Ed25519 就不會用 PSK

@erlang2049 簡而言之： 隱私千萬條 加密第一條 系統足夠剛 技偵兩行淚

@l4832 librem 5 了解一下（

覺得錢加夠就沒什麼難度的請自行了解 hardware-backed keystore 同時請了解下啥叫 AES，啥叫 NP-hard

沙發自家坐 順便吐槽一下這蜜汁tag……

The natural processes of the Windows operating system, as well as applications like Microsoft Word or Google Desktop, can leak significant information outside of the deniable volume. For example, lists of recently changed documents, audit logs of recent file actions, and data saved by application programs can all serve to in- hibit deniability. As our results suggest, any DFS will not only have to encrypt and hide data — as file systems like TrueCrypt do — but must also erase any traces of that data left by the operating system through normal operation.

不要老是想要搞個大新聞，把 hidden volume 批判一番！說什麼已經欽定了，VeryCrypt 不靠譜。 豬隊友這種事兒，能怪 VeryCrypt 🐴？

沒有人可以替代自己的思考，盲目信任信息源是危險的。

s/科考/可靠/

刷 /system 並不能在未知 encryption key 的情況下 decrypt /data，甚至可能 reset TEE 從而永久失去 master key。 您只要不主動交出 decryption key 且您所使用的系統足夠科考，技偵要麼硬剛 AES-128，要么智鬥 TEE，很少有第三條路可以走。