mschultz

是的。（ 1 ）如果你相信苹果声称的事情，即 iCloud Advanced Data Protection 真的是端到端加密，那么 Physical Keys 就是给登录（解密） Apple ID 的方式打上了一个安全补丁，使攻击者通过猜密码、盗设备 /盗手机短信（我们可以假定 Gov-backed 的攻击者完全有这个能力）等方式破解你 Apple ID 的可能性进一步降低；

（ 2 ）如果你不能信任苹果声称的 iCloud 端到端加密（因为不开源），那么 Physical Keys 并不能改变你这种不信任。

@christin #41 那感觉确实是个案，我添加的时候两个都能识别，而且命名密钥的时候，默认名称显示的是 YubiKey 5 Series with NFC. 说明识别已经具体到了大类型号（但没有区分 5 和 5C ）

「而且这个 parking.namesilo.com 又是啥，是 namesilo 看我没配域名对应的 IP ，可怜我先帮我配上它们自己的网站？」好像可以这么理解哈哈哈

而你把 nameserver 指向 Cloudflare 之后，namesilo 里这些 DNS 记录就失效了，不用管。

@BraveXaiver #4 至于保留 CNAME 文件的问题，可以参考 https://github.com/hexojs/hexo-deployer-git/issues/87

@BraveXaiver #4 有多个 A 记录或者 AAAA 记录的情况：如果你的浏览器（或者你使用 dig 等 DNS 工具）去查询这个域名， [一般情况] DNS 服务器会返回所有 A/AAAA 记录，顺序随机。浏览器一般可能选择第一个 IP 使用。

上面说的应该是常见情况，DNS 服务器和浏览器的行为都取决于具体实现情况。例如，DNS 服务器根据访问者的 IP 返回不同的 IP ；浏览器尝试第一个 IP 失败后继续尝试其他 IP 等。

@christin #34 應該是個案吧，我一個 YubiKey 5 NFC 一個 YubiKey 5C NFC 都可以用。Firmware 是 5.1.2 和 5.2.7 。多試試，搞不好是網絡問題。

@KeoC #17 我的设想是灾后的自己依然能通过某种方式获得 GOV （此处疑似被审查）身份证件。据此可以补办手机号。就可以接收 SMS 验证码。

开了 Advanced Data Protection 高级数据保护，但 Physical Security Keys 想了想还是犹豫，没敢开。 想着万一极端情况下（比如自然灾害）丢了所有电子设备，日后自己还能凭自己的记忆顺藤摸瓜找回一些账户。开了这个估计就没戏了。

我用 Obsidian （但基本不怎么用软件的特有功能，所以我的用法其实换成“普通文件夹管理 .md 文件 + VS Code 编辑”也是差不多的）。日记 journals 是其中的一个子文件夹，但整个大的项目（ git repo ）可以认为是日记笔记不分开。

手机上记点小事会直接用 iCloud Notes