还有……这个问题和 Apple 真的没关系，Windows 程序也有用“拷贝”的！不要因为来 V2EX 问就是和 Apple 有关 - -

@hoyixi 可乐并没有直接的汉语词对应，肯德基则是因为“肯塔基州炸鸡”太长。

房子🌚

@BOOM 这个跟 Apple 没什么关系，虽然 Apple 的复制 /拷贝确实可以引起误解。

另外“复制”这个说法一般是“复制到剪贴板”，确实立刻产生了副本。

@wevsty 那就不能 EFS，得用不透明的加密。

---

@hjc4869 这样是不行的，攻击者拆掉硬盘之后可以直接拿出 EFS 的密钥。

---

楼主：

你需要 TPM，然后 BitLocker 系统盘。

如果你的电脑是多用户，那么你还需要 EFS。

@wico97 不明白你在说什么。如果上面那段代码执行之后 1 秒后没有发生 yourEvent，那么 detectIfHappenedHandler 就会运行。

如果你想知道 yourEvent 到底会不会发生，你只能问问浏览器支不支持，如果浏览器的实现是坏掉的，那你是无能为力的。

@pwn #16 你加盐就可以让同一个密码的 hash 不同了。而且你这个方法和加盐的 hash 没啥不同，只是有一个特殊的：你的盐是用户名的函数。

@vainly #14 你这个模型里，攻击者不需要知道密码，只要知道密码加盐之后的 hash 即可。

@geelaw 更正：


(function ()
{

var happened = false;

var happenedHandler = function()
{
window.removeEventListener('yourEvent', happenedHandler, false);
happened = true;
};

var detectIfHappenedHandler = function ()
{
if (!happened)
alert('The event has not happened since it was registered.');
};

window.addEventListener('yourEvent', happenedHandler, false);
window.setTimeout(detectIfHappenedHandler, 1000)

})();

当然如果你执意要判断事件的发生，可以用 setTimeout。

(function ()
{

var happened = false;
var happenedHandler = function() { happened = true; };
var detectIfHappenedHandler = function ()
{
if (!happened)
alert('The event has not happened since it was registered.');
});
window.addEventListener('yourEvent', happenedHandler, false);
window.setTimeout(detectIfHappenedHandler, 1000)

})();

你可以用一个值手动触发这个 handler 让页面正常加载。

@chmlai 但是感觉法律信息、联系方式、备案之类的 canonical 位置就是 footer 吧

所以 (公钥, 私钥) = F(用户名, 密码)？

那不还是一个 hash 函数？只不过你换了一个 hash 函数。

加盐不好么？

断网然后再下拉。

知乎就有这个毛病。