应该分两个方面来考虑：
1. 客户端如何把密码传送给服务端
2. 服务端如何存储密码

LilyPond

有些协议（如 ftp ssh mysql 等）是服务端先发数据，服务端需要等到第三个包确认客户端有效后才能开始发数据。

直接用 X11 转发

LZ 玩过《 Half-Life 2 》吗

https://docs.microsoft.com/en-us/windows/security/threat-protection/auditing/basic-audit-process-tracking

XP 里也有，打开审核后在事件查看器里可以看到日志

就算有密码也同样不安全，攻击者可以设置一个密码相同的路由器来抓包。

感谢推动这次罚款的两个组织：none of your business ( https://noyb.eu/) 和 La Quadrature du Net ( https://www.laquadrature.net/en/)。

随便买个 USB 的 4G 上网卡，插到带 USB 口的路由器上

@mingren654 走 IPv6 之后，Google 服务器判断你是中国的 IP，就跳转到香港域名。然后被 SNI reset 了。

wget https://gist.githubusercontent.com/lqs/22ea1087a8f162fc2d81c52e4ed6e6f7/raw/cd1b5241f4ec7bde389281b17dff409443bc57e2/gistfile1.txt -O ipset6.txt

ipset restore <ipset6.txt

ip6tables -t nat -A PREROUTING -d 2000::/3 -p tcp -m set ! --match-set CN6 dst -j REDIRECT --to-port 1080

@xiangbulala 之前只是偶尔看到这类广告，点了几次举报之后反而变多了

都从服务器中转一下就行。备案制度只关心对外提供 http/https 服务的情况。

@ruixingchen 所以欧盟会出台 GDPR，用户协议必须遵从它。但是国内就没办法了。

@Vegetable 类似于「亲爱的用户您好，我是你爹」

@xxl11231220 用户应该有权知道自己的数据被如何「加工」。