xfelix

微软账户的 authenticator 的验证逻辑极易造成疲劳攻击。
照理开启了 mfa ，需要密码正确才会触发多重验证。但是微软为了“提升”验证体验，并搞了个无密码登录，这样输入用户名就直接弹 authenticator 验证了。
在无数次数据泄露的累积下，大家的 email 地址就被不停的尝试登录。虽然 authenticator 那头会有几个随机数字让你选，但是在不停歇的轰炸下，总有可能按错，那后果就是账号被盗了。
另外查看微软账号的活动日志，就会发现，就算账号开启了无密码登录，还会有无数的记录为密码错误的登录尝试，但这些并没有弹 authenticator 验证。很有可能是 bot 在那里扫 api 的结果。但微软不应该把这种还是用密码登录的尝试都 ban 掉吗？
我是很希望微软能把 entraid 的一些功能下放给普通用户，比如可以设置登录区域限制，非本国地址的登录全部拒绝，这样可以用最简单的手段规避掉大量的噪音。
在目前的情况下，也只有#14 楼的办法，设置别名，只允许这个别人都不知道的别名登录。但是过一段时间，这个别名有可能还得换。

一直用 keepass ，好处是加密算法和强度都可以自己选择。数据库文件和密钥文件分离。可以使用各种云盘同步数据库文件，密钥仍然是离线存放。
都是苹果系统的话，数据库文件扔在 icloud 上同步很便捷。iOS 和 macOS 的 app 都推荐 keepassium 。

Oldubil 现在手续费收的太黑心了，快到 10%了
土耳其 spotify 没有家庭年付，只有每月支付，和个人年付套餐。而且最近涨价了。网上不认识上车自己留个心吧。

不太明白这样整理（改文件名和目录）的意义是什么。要整理不应该在前端 Lightroom 等照片管理系统里面搞，在后台存储上换个名字和路径在照片管理流程上有什么帮助？

三字母的 love.com 邮箱啊。

@feimin 现在已经有规律了，到周末会好两天

现在似乎又好了，不 reset 了，可以欢度周末了。
这是在逗我玩吗？

All in one 那本书看两周就行了