NoOneNoBody

其实让 openai 帮你改改 sh 为 windows bat/powershell 就好了，不要改成 python ，然后 bat 你应该能看懂了吧
但关键点不在这，是那个项目能否兼容 windows ，如果它用了 linux 特有的东西，在 windows 也跑不起来

对于附言：
再扩展个例子，比如你正在输入密码，就差点击确认刚好有人借用，你给他用了，他登陆了打开了调试获取到了，或者你有抓包软件运行，别人使用你电脑时候获取到了，这些都不是信道本身中间人相关的问题。

===========
如果登录后，就基本不会存明文密码
对于上述行为，应该养成习惯，关闭 tab 甚至浏览器，再给别人用，ctrl-w 很快的
其实说到底就是对这个“别人”的信任度如何，不关就是很信任了
你应该从来没见过“老公把手机给老婆用时顺手关微信（也包括角色互换，无性别歧视）”这种情况吧？

这样做确实有个好处，就是即使服务器被爆了，用户真实密码也不会泄漏，只会泄漏一个“某种算法得出的伪密码”，爆指的是木马、submit data log 泄漏之类，不是数据库被爆（数据库存真实密码那就没什么好说的了）
就是类似 OP 说的第三点好处

厂商嘛，一个用户如何创建密码，也是这个用户 profile 特点之一，取决于厂商的道德观想不想知道这个 profile 特点了，咳咳
如果要防奸商，请使用随机密码，一站一密

说一下 2FA 的思想，2FA 基本上是用于“免频繁登录”的场景的，就是 cookies 驻留，对当前设备“简单信任”，2FA 就是利用另外的设备加强当前“信任设备”仍然在用户本人控制下操作。如果网站不采用 cookies 驻留，同时只有单设备登录，短时需重新登录的话，是没必要 2FA 的，以前很多，但现代极少再用这种策略了，因为用户体验很差，被时代抛弃了（例如之前某电商时不时就要重新登录一次）
2FA 并非加强了密码安全，而是加强操作安全（鉴别为本人），这里默认用户自己已经做了相应的安全措施，如果用户的账密和 2FA 设备是随便乱放、谁都能用的话，那 hash 万次也没用

其实按 OP 思想，最安全是动态密码，每次输入都不同（随时间变化），但服务端总能依据某个算法得出唯一结果作为鉴别，类似 TOTP ，但 TOTP 只有 6~8 位数字是不足够的

确定是银行弄的？银行没必要帮三方赚钱，除非能举证他俩有合作关系

看看协议是什么时候签的，通过什么平台签的

@crysislinux #2
你这样说话人家还怎么洗啊？成本更低还阉割后按贵卖？

时时刻刻希望对方过得好

真的好奇 iOS 没有号码归类？