类似的攻击漏洞刚刚披露的时候就有了。
不升级系统，不开自动更新，不备份数据，防范意识差，最后出了问题丢了数据也怪不得别人。

为了他人的安全，最好不要携带这种东西做过山车。

@20150517 不现实。
没有一个正规券商能接受支付宝这样的途径来入金，合规性要求就满足不了，要追溯投资人的真实身份也很困难。

只是去重的话 HASH 算法不就行了么？

应该是没有的不要想了。
paypal 应该是除了美国用户都不能充值的，我也没听过有哪家券商支持 paypal 入金。

@CharlesWu


@mahone3297 正解

@acess 休眠可以关闭，蓝屏 dump 只要不是完整的内存 dump 也问题不大，只要内存足够大，页面文件也可以关闭。
当然键盘记录器是防不住的，这一点很遗憾。只要能被物理接触，那就是最大的安全漏洞。
加密系统盘唯一的优势就是保证了系统文件的完整性。但是没有 TPM，也没有 IPMI 之类管理工具的情况下，加密系统盘是没办法解决启动问题的。
要能防止被物理接触获取数据，又要不想输入密码就能启动随时远程管理，还没有硬件方面的辅助设备也就只能做到这样了。
从楼主的需求看，只是想防止数据被普通人看到，如果不想花钱用硬件来解决问题，虚拟机的方案应该是最优的。
@xss 可以卖，只是国内要求只能使用国产的 TPM 而已。

@dingdangnao 挂代理

A 股
A 股最低估的板块里选一只自己喜欢的就好。（不要问 A 股最低估的板块是什么，地球人都知道）

其实楼主不介意性能差点的话，虚拟机可以解决这个问题。
vmware 的产品直接支持对整个虚拟机硬盘加密。
所以楼主可以直接新建一个加密虚拟机，实体机彻底不加密，这样即使没有 TPM 重启也可以保证 Windows 能顺利起来。
因为虚拟机硬盘文件整个都是加密，所以安全性彻底得到保障。

@gdtv 要加密系统盘那就没有什么好办法了，只有 TPM

系统盘不开启 BitLocker 即可，关键文件放到加密的硬盘就行了。
Windows 账户登录密码直接不会影响 BitLocker 加密文件的安全。

最后，作为一个开发者，我觉得应该尽可能的避免使用一些依赖于平台或者特定架构的一些技巧。
编译器怎么处理这段内存那是编译器的事情，想强行修改字符串常量这种做法就应该是要尽可能避免的，因为这是未定义的行为。

@bombless
说的是正确的，在不同的平台和架构下可能会有不同的实现方式，Windows 下面是做了一个映射，所以 Windows 下面可以使用 VirtualProtect 来修改属性达到修改的目的。
@eoyx
至于为什么那个内存空间是不可写的，在不同的架构上会有不同的处理方法，说要懂常见架构的原理固然是没什么错误的，但是不要把所有人当傻 x。技术上你没说错，但没准人家真就不用 x86 呢。
抛开这一点，我看到了浓浓的自我优越感，也是事实。

如果没有这方面的技术，建议不要自建博客，事儿多，就用用现成的新浪博客就行了。

@di94sh *s2 是指向 x 没错，但是“ xello ”是一个字符串常量，字符串常量在编译的时候是保存在一些不可修改的区域，所以你下改动理所当然的会失败。

@whwq2012 单纯的转接线是不可能有滴，都不是一个信号类型不靠芯片处理是肯定不可能的。可以不要买那么贵的 USB 声卡，如果你对声音没有那么高要求的话几十块钱的就足够了。