ICDYCT / 我能, 你也行

SS/SSR从网上获取GFW List，再转换为本地PAC文件，这样就能判断哪些网站直连哪些网站走代理。

不知道为什么，App Store买免费应用突然就不行了，告诉我付款方式不行。我重新登录了 Paypal ，再绑AppleID，还是不行。 于是我想，是不是要把AppleID和 Paypal 里的电话号码验证一下。 申请Google Voice的教程，早就看过，原理就是Google Voice申请的过程中，需要一个美国的电话号码接收一个短信验证码（有时候也可能会是语音）。而人不在美国的情况下，需要用textnow提供的临时电话号码的服务来完成这一步验证。 第一次看到GV申请教程的时候，我就试过了。textnow的账号好像是注册成功了，但是后来就是怎么都登录不上。各种翻墙方法都试了，也换了一些不同IP的梯子，全局开代理，都不行。今天更仔细地看了一些教程，换了好几个梯子，一直登录不成功。 于是求助淘宝，找了一个￥9.9的，GV号码可以转让给自己的Google账号。 一波三折的是，第一次发给我的Google账号登录成功但是被停用（因为发广告的一些原因）。截图找到卖家，过了十几分钟，又发给我一套新的Google账号。这次顺利把GV号码转让给自己了。 然后把AppleID里的账单电话号码、 Paypal 里的电话号码，都用GV号码验证通过了。去AppleID里把 Paypal 的付款方式去掉再重新绑定，就好了。

之前玩v2ray的时候，申请了个域名，指向VPS的网盘。后来想在VPS上改一点功能，VPS的网站服务就时开时关的。再后来好像是有个什么问题，一直没弄。 几天前，freenom发个邮件过来，说域名没有实际上的网站在使用，就把域名收回去了。不过，说这个域名还是对所有人开放的，我还可以再申请过来。 我想，那好吧，就把我的blogspot指向这个域名，把坑占住。VPS的梯子那边以后再用二级域名好了。

二次验证 (2FA) Two-Factor Authentication 是指：在用户名/密码之外，增加一个一次性密码的验证方式。表现形式有很多种，一般有：U盾、手机短信验证码、电话语音验证码、APP或系统弹窗、软件实现（验证器APP）。 二次验证要解决的问题是：用户名/密码是相对固定不变的，如果被窃取（偷看/内存破解/键盘记录/拦截数据传输解密），其它人可以冒充身份。二次验证加入了一个一次性密码以后，这个密码使用一次后即失效，即使使用过程中被窃取也不能被拿来再次通过身份验证。 从这样的原理来看，针对二次验证一次性密码的攻击就是要在生成密码到使用密码之间窃取密码，并抢在用户使用之前用于身份验证。所以现在的各种骗术都是要拿到短信验证码（有的是通过手机木马的方式，有的是通过骗取信任的方式） 分析一下安全性： 1. iOS手机不越狱、安卓手机不解锁的话，短信验证码还是可靠的。这也是目前手机银行APP采用的方案。 2. 如果出境，手机号的方案就不方便了。还是要靠验证器APP。 验证器APP的原理是： 1.生成一个密钥，服务器和用户都知道这个密钥。密钥保管好后，以后不再传输； 2.用密钥+当前时间用一个单向算法生成动态密码。 3.服务器通过动态密码间接验证用户是否持有正确的密钥，进而验证身份。 实际应用中密钥需要保证一定的长度，如：BPPC7YHP2KD2BZFGPGMLZBBOUOO4627H，时间同步按30秒刷新一次，算法使用的是HMAC-SHA1，最终的动态密码是6位数字。 第1步中，密钥可以生成得足够复杂，间接解决了用户喜欢使用弱密码的问题。这一步需要在安全的环境中进行，保证密钥不被泄漏。 整个方案叫做TOTP（Time-based One-time Password 基于时间的一次性密码）。算法本身是公开的( https://tools.ietf.org/html/rfc6238 )，所以有很多APP可选，比如：Google Authenticator、Authy、Microsoft Authenticator、Tofu等。不同的APP在细节上有一些不同，比如密钥的备份、同步等。 为了方便第1步的实践，一般网站会让你用APP扫一个二维码，它的内容实际是像这样子的： otpauth://totp/Cloudflare: bob ?se...

先说结论，目前为止用过最好的是3M的牙线棒。 优点： 1. 方便进出牙缝。（可能是因为细也可能是因为光滑，3M这种靠材料吃饭的公司就是厉害） 2. 形状是一股线而不是一排。在处理后牙缝的时候，不用将“弓背”正对着牙缝，只要将牙线的两端压下去，再“锯”几下，线就会进到牙缝了。（有可能是基于优点1） 3. 有独立包装，方便出差、旅行携带。

因为对键盘有一些想法。所以想对Tada68布局里右边一列设置为Delete、Home、Fn、End； 对魔蛋68的PgUp、PgDn，改为Home、End。（刚好把按Fn和不按Fn的键值反一下） 对于Tada68 Pro，下载了自定义程序试了一下，好像不能改成我想的那样。 对于魔蛋68，官方只支持DIP设置几个比如Ctrl和CapsLock互换等，不能自定义键值。

我现有的键盘： 1. KBTalking Race 红轴 右Shift太小，常常误按方向键，不得不在按之前用眼睛看一下。对于盲打英文字母有影响。 背光不均匀（这个属于做工问题，不是设计问题） 2. Cherry 3494 红轴 太大了 没有背光。