先把设备上自己装的证书啊插件啊什么的全删掉，授权了危险权限的全部撤销授权，不是大厂不是官方来源的应用全部卸载，从此学会慎重安装应用和授权；

再在所有端退出登录；

再找个可信的设备：你就简单理解成重置之后的 iPhone ，或是官方下载的 windows 镜像校验后安装的所谓纯净版，或是主流手机官方固件恢复出厂，然后什么软件应用也别装，从此学会远离第三方固件/系统；

在浏览器里手动输入 b 站的 https 网址，改强度足够的、和以前无关的密码，从此学会使用密码管理器，能开二步验证就设置上，设置里看看有没有什么第三方应用授权，全部取消掉；

联系客服，客服不懂就让转接技术部门，不配合就投诉警告，让他们确定之前的 cookie 真的不能被利用了。

好了，至此我宣布你足够安全了，再出问题那就是 b 站的锅。

磁盘满了，把不要的东西删一删

@parametrix #117 我的意思是按照 proton 的说法，proton pass 已经有 curve53 的审计报告了，我希望能有更多第三方的审计，增加可信度

@nthin0 #78 cloudflared

@qweruiop #36 简单说就是确保离开你的设备之时全是加密后的数据，我的理解是真正的 e2ee 就是得按照可信设备以外皆不可信来设计的

@qweruiop #29 证明 e2ee 和服务端源码几乎没有关系，从原理上来说有客户端就足够。主要是需要除 Curve53 外更多可信的组织给出审计报告。

@icaolei #10

我是自建，禁用了 WEB 。我的 API 肯定没有官方的高可用，但数据备份肯定比只用官方的强不少，
。安全性则是由 bitwarden 的设计决定的，自建和官方没有太大差异。

我也不在意是不是哪天突然无法访问，例如服务器、域名是否忘记续费，只要数据有备份，很快就能再跑起来。

@oIMOo #9

不赞同

大公司谷歌微软旗下产品众多，作为大陆用户，我没有自信自己完全没有违反它们的用户条例

又例如未来国际局势紧张，参考被制裁国家用户被 GitHub 封号

虽然有 #2 说的 toolbox ，但我建议学下 #1 和 #3 提到的

还有 rofi 这类很适合 Linux 桌面的小工具也可以看看

闭源、限制平台、必须注册

这个浏览器能在程序员里火起来真是个奇迹…

感觉移动不换号没什么好套餐

我不是什么文学爱好者，但连我都觉得：从歌名到歌词，直白得和骂街差不多

我是体会不出这首歌的歌词为什么需要逐字解读，更体会不到它为什么能被一些人称为歌词方面的巅峰之作，全靠同行衬托？好像也不至于，我听歌不多，可是 B 站偶尔看到一些古风填词甚至一些鬼畜填词都比这文学性高啊

信任的代价过高，根本不会考虑闭源、国产、个人固件中的任何一类（ ikuai 、gocloud 、什么这个大神那个大神自己编译蓝奏云百度云分发的固件均在此列）

分析闭源固件麻烦无比，分析得比较透彻又怎样？难道不更新了？不更新说明有大量未修复的已知安全漏洞，更新了又要重新分析，无止境地对抗，没意思

只建议选信誉度高的厂商，或者开源固件中的热门设备

@CC11001100 #6

你可以看看这个：

https://go.dev/blog/go116-module-changes#module-retraction

我希望是能标记它而不是让它可用，如果能的话，那生态的安全性会受到威胁吧

我觉得你可以避免进行这种删除 tag 再 push 再打相同名称的 tag 的操作，我个人的理解是 goproxy 从原理上就不建议这样做

checksum mismatch 对应的是 GOPROXY=direct
404 对应的是 GOPROXY=https://proxy.golang.org

原因大概是你一个月前打 v0.0.4 tag 时删除了好几次：

https://api.github.com/users/golang-infrastructure/events?page=1&per_page=30

分