顺道在这贴回复一句无关的，麻烦阿里的朋友看到转达一下。支付宝的核心体验是支付，以前你把首页最下方菜单栏换成口碑，我偶尔还用来看看，现在换成短视频是想干嘛？还美其名曰“生活”，下一个抖音？微信都不敢直接把首页哪块一次点击就能到达的地方换成短视频。

@est 这名字很有意思，psyco = psycho ...

We love Apple 。

之前也是全 Android+Win ，买了果子全家桶之后，总是在说不清楚的用户交互细节和生态联动上带来一次又一次小小的惊喜。可能可以根据实际情况考虑 Apple 产品。

@gridsah #33 这个你完全是在比较商业支持和社区支持。Debian 毕竟不是一个商业公司，适配更新有一定的延迟，而且需要考虑的兼容性和跨架构的原因回更多一些...

上面我看完你的回复的最大的感觉就是，你压根没有深入的了解过各个发行版...Ubuntu 系列最大的问题是 Canonical 不开源的私货或者私有的 Port/Patch 太多，导致与上游出入太大，难以 Debug 。RHEL 系只能说有文档，有商业支持可供开发者查询。SELinux 完不完备，不如自己动手来得实在。

你要想要深入的用，都上 Fedora 了，说明你是需要比较新的软件包的。RHEL 系就 C8 Stream ，其他的话个人倒是觉得 Arch 算是各方面兼顾都做的不错、社区活跃且不需要太多折腾的。

纯软件的方案有 kcp 协议（ kcptun 作为一个套娃），但是动态扩张上存在的问题比较严重。

至于被封的问题，除了正面迎接监管 and 加钱之外，无解。

至于这种贪小便宜论的我只能说麻烦你们作为一个普通人思考，不要搞事后诸葛亮这种事情。平心而论，人性趋利，本来 1P 的数据别人就看不到，大部分人也不会花很多时间完整的去各种跳转研究它的规则和漏洞。永远不要做这种讨厌的人。 @runinhard @noyle


@sunhelter 基于已有的事实说明、联想（虽然可能并不正确，但是没有人是圣人），有什么问题吗？

@HKD 你也可以不担心。我只能说因为我接触到的某些东西是实实在在的告诉我他们有多么的不可靠，但是出于保密，我不能说详情。


@LoneFireBlossom 其实我今天上来，主要就是为了回复你的。这个是有买断的，当时是在客户端的某个菜单里有选项，如果你确实需要买断（只有当前大版本，不带云同步功能），可以联系客服，之前我才用 1P 7 的时候问过，好像是 299 USD 。

@keyv 在那个 Toolbox App 下面选 Show package contents ，可以直接找到应用。JB 家的应用都是 JAR ，如果没有鉴权，可以直接共享给大家了。

求打包

@ugvfpdcuwfnh 我可以不折腾，我只是想做到有始有终，负责到底。有些时候知道为啥和里面是啥，比其他的东西可能更宝贵。

@SingeeKing 这个需要走邮件工单，具体需要的我在上面也已经说明过了。还有一点没有提到的就是，这个找回流程需要当前家庭车主的邮件明确许可和二次邮件确认……

@823805669hehe 车上的都是线下的朋友，B 也是，没啥问题。

@yadiman 抱歉，和 ElPass 混起来了......

后续： https://www.v2ex.com/t/819853

@azuis 没事，楼主到时候会 append ，我们一直在保持有建设性的沟通。我也会在近期等 1P 恢复帐户后整理完整的时间线发出来。这事完全是我的问题。人老了，不中用啊。

最新进展：帐户数据恢复中，1P 预计 1-2 天恢复完成。

@skfu 感谢你的回复，最好下次不要意外碰到我，那我绝对会删你账户。因为这是你应得的。


@ArchieMeng
@leeg810312
@dangyuluo
@WebKit
@ncepuzs
@hjthjthjt
@HappyFox
@rppig42
@ZeroClover
@HankAviator
@ArchieMeng
@linil

目前来看事情如 #145 所说，因为时间久远，加上我确实平常不会去管理这些事情，毕竟已经两年多的时间了，忘的也差不多了。事情正在向解决的方向发展，1P 也在恢复我们的账户。具体的情况我会在后续 1P 完成恢复后，整理一版完整的文稿，向大家说明。这件事情上 1P 没有错，非常抱歉给楼主和相关人员带来的不便。所有责任都在我。


@ww940521 另外提醒一下您，在 Win 平台上的 Chrome 浏览器（以此为例）是使用 Windows DPAPI 存储的，可以被获取到 NT Authority\SYSTEM 权限的人轻易解密，并且同步到了云端。在保密存储上来说，我个人并不太以大厂信任作为背书。MS 2FA 的 Authenticator 在本论坛丢数据的事情也不是一次两次了，还是慎重为妙。

@WebKit 这个应该是和 TG 中文搜索不行同样的理由，客户端用的 sqlite 内置的搜索。而且这个有个算法，一般这个算法要求两个字以上，具体叫什么我忘记了，之前研究过。

之前尝试过，非常好，但是... Electron 写的，冷启动比我装载了一堆插件的 vscode 还慢很多，肉眼可见的慢...还比同体积 qt 编写的软件大很多，所以，我放弃。

@1350943277 这个我没试过，我只知道能够停止对应用户的访问权限，但是我没法操作别人的 Vault 。1P 的密码库是一个 Vault ，除非你自主选择共享，或者保存在名为 Family/Shared 的默认共享密码库，这两种情况之外的，别人是看不到你的密码库的，甚至连你有几个密码库，叫什么名字都是看不到的。因为我也从来没有这么想过或者操作过，所以我不清楚是否可以删除别人所有的数据，但是从单个密码库的层面看，车主做不到。

还有一点，这个注册 1P 的邮箱是托管在 mxroute 家的自建的域名邮箱，所以我有完整的收件、发件、垃圾邮件记录和日志。所以不会存在我主动丢掉或者我漏掉 1P 邮件的这种可能。

@HappyFox #112

对 4 部分做如下回复：我也不知道出现了什么问题。1P 即使订阅到期，删我数据前得给我通知。然而你看 #104 那里 1P 自己的说法，1P 不会删除用户数据。

------

更新最新进展：刚刚收到 1P 的进一步回复，我在给了 email ，并且强调当前开工单的 email 就是当时账户注册的 email 、 给了之前的所有账单收据和账单 id ，给了付款的银行卡后四位，给了 1p 的 secret key 前八位，和账户注册及初次订阅开通的时间后，1P 的回复是：可以找回我的账户，但是需要当前这个账户的所有人和之前家庭车的车主的授权，并将当前的独立账户转换为家庭账户。

这封邮件其实让我更加担心 1P 的数据安全：

1. 我提供了 SECRET KEY 的一部分和之前各种付款的凭据，通过对应的邮箱发送的各种邮件足以证明我是这个账户的所有人。
2. 那么这样的情况下，我当前这个账户难道还有第二个所有人？
3. 我本来就是这个账户的所有人和整个家庭车的所有人，我也没有其他的账户。那么请问我哪里用同样的邮箱、同样的 Secret Key 注册一个独立的账户？

那么这样一想其实整个逻辑就大概理清楚了。 **以下是我的个人猜测，仅供参考**，目前等待 1p 官方的进一步回复：

如果我的家庭账户在订阅到期后无法登陆，且目前被转换为独立账户，我自己又无法登陆，那么意味着我的信息成为了另一个账户 ----》 按 1p 的说法，secret key 是加密的要素之一 ，且不同账户的 Secret key 不同，那么这样的转换意味着他用了另一个 Secret key 加密了我原有账户的信息，这样才有可能还原 ----》那么也就意味着我之前的数据他能通过 Secret Key 在没有我 Master Password 的情况下重新加密，也就意味着他能拿到我之前的所有的未加密的数据？

不知道这个猜测是否属实。当然也不排除有一个加密中间量可以实现这个操作的同时又保证用户的数据安全。