芝麻信用评估
芝麻信用评分是合法独立的信用评估及信用管理机构，授权后得到分数越高，代表信用越好
你用 nas 应该知道，除了系统自带的服务会和系统集成会有 IP 屏蔽，你自己启动的 self hosting 开源服务大多数都没这玩意。虽然你可以手动添加 IP，但是你会一整天就盯着日志看又哪个 IP 登陆鉴权失败来复制粘贴 IP 吗？而且还有重播 IP 随机化、net4 IP 池问题，效果很差。这类自托管服务还是只开内网端口，你在外面就只靠内网虚拟化方法穿透吧，真针对你你分分钟被黑。
4小时前
到今天还有一堆服务明文储存用户密码，好点的用散列函数散列一下，再好点的加盐散列，再好点的迭代后加盐散列，最新技术已经发展成 passkey 私钥签署挑战鉴权。当然说到这里你也许只能理解设备 6 位 pin 能鉴权 passkey，但不妨你自己去了解下离开设备时私钥复杂度达到多少位所以难以暴力破解，不要只看表面的 6 位数字。
5小时前
你只知道你输入的是六位数的密码，但你并没了解别人为了让你能靠这六位密码就保障安全性背后做了多大努力。以手机 pin 为例，背后是专门可信加密硬件，实际上用来加密的密钥（master key）往往达到 128/256 bit 以上。但是我觉得我对牛弹琴，你不是这行的说了你也不懂我在说啥。
5小时前
你可能没意识到你用的这么多个服务，假如有一个被脱库或暴力破解，相同的密码就能用社会工程学应用到你其它服务上去，这就是为什么要每个服务不同密码。
5小时前
![[张小草_滑稽]](http://res.smzdm.com/images/emotions/zhangxiaocao13.png)
