@Anarchy

> 作为被 CSDN 脱库都受害者，还是希望开发者们至少对密码多下点心

注重密码安全是应该的，比如后端不要储存明文密码就是因为拖库事件而逐渐成为行业标准。

但注重密码安全不等于做无用功搞心理安慰，“前端加密密码”这种行为相当于在机房摆个香炉祈求神佛保佑安全，都是心理安慰，不宜提倡。

丰田油混完美符合你的需求，既省油，又不用担心电池安全问题。

彻底不管我们 firefox 用户了是吧

@Livid 感谢主题与主题的上箭头“^”推荐，是否可以考虑合并在一起，现在的逻辑有点奇怪：

1. 上箭头“^”推荐不需要铜币，但在首页主题列表那里看起来有推荐数字，效果明显；
2. 感谢主题需要铜币，按理说更能反映主题的优秀程度，但对于路人来说却很难发现被多人感谢的主题。

你就说现在忙，让他发邮件，就说一有空就会回复邮件。

安全、防爬，这是个无底洞，基本上就是八仙过海各显神通，攻防两端互相斗法，这是一场无休止的战争，没有一劳永逸的方法。

广东人喜欢人字拖是有地理原因的。

@whosyourdaddy94 胶片机有便宜的有贵的，一般来说入门买 600 元以下就够了，600 至 1000 的已经可以满足长期深度使用的需求。

拍胶片的感觉与手机、数码相机完全不同，少了很多浮躁，机械操作形成的仪式感会让人自然静下心来，因此不需要连续拍很多张，只需要每次用心拍一张，就能获得长时间满足感，结果就是（过了练手期之后）一卷胶片能用一两个月，算起来使用成本也非常低。

@orioleq 安全要求不高的网站，输入密码本身就是个极低频的操作，一般都是长期免输入密码的，对于一个极低频操作，我认为各种方式差别都不大。

我只相信密码，非常讨厌各种取代密码的方式。

密钥 Passkey 或者 Yubikey 本质上也是密码而已。

手机号+验证码非常恶心，增加了一大堆被攻破的点，同时还搞得手机号码被绑架，换号成本奇高无比。

语言不重要，现在主流语言都大同小异

我害怕鬼 但鬼却未伤我分毫，我不害怕人 但人让我遍体鳞伤。

另外，对于注重安全的用户来说，只能默认厂家知道明文密码！

对于注重安全的用户来说，每个网站的密码都是不一样的，都是随机生成的，根本不怕厂家知道明文密码。

而对于“不”注重安全的用户来说，你说的这些又有什么意义呢？人家根本不 care 。

只能明文传密码吧？

你的建议是什么？哈希？哈希后传给后端，那么密码就是这个哈希值啊，想做坏事的人拿到这个哈希值可以直接走 api 发给后端，这与明文有啥区别？

三口之家，躺平 30 年，孩子至少也 25 岁了，这个孩子到底是继续躺平还是参加工作赡养父母？