@luckycat #9 长按输出静态密码在我看来只是 YubiKey 的一个「边缘」的小功能，我也是用来输出密码管理器的主密码（但我的主密码不 [只] 是 YubiKey 那一串输出）

至于 TOTP ，虽然有一个 Yubico Authenticator 的确可以用 YubiKey 存储 secret key 然后展示 6 位数字那种验证码，但这也是「边缘」的应用；真正使用 YubiKey 进行两步验证的网站，大多是使用 WebAuthn ( https://webauthn.io/ ) 摸一下 YubiKey 完成 2FA ，而不是输入 6 位数字。

YubiKey 的硬件设计（若不考虑硬件 /固件漏洞）是只能写入密钥 (write only) 而无法读取。基本上如果需要进行什么敏感的操作（例如调用私钥进行签名认证等），大致是电脑把需要签名的消息发送给 YubiKey ，YubiKey 的芯片完成最重要的密码学操作然后把结果（如 Signed response ）发回电脑。整个过程，电脑是接触不到私钥的。

所以理论上即使你电脑中了木马，也不会导致私钥泄露，比带 Passphrase 的 SSH 私钥文件还安全一些的样子。

保持打开健康码的不便；时刻提醒自己需要随时打开健康码的生活 不是正常的生活。

我用 beancount. 你倾向于 PC ，很适合用这种。pip install beancount fava 再配个 VS CODE beancount 插件

@HaydenYe #7 这里讨论的从内地入境香港，直接就是“自行监察”。
而不是海外入境香港（ 0+3 医学监察，黄码；然后+4 自行监察，蓝码）。

REF: https://www.coronavirus.gov.hk/chi/return2hk-scheme.html

换个角度想，之前内地回港，只要符合回港易要求，来了之后马上就是蓝码可堂食；如今政策更加放宽了，回港易都不需要申请了，怎么会反而内地回港又要多出来 3 天不能堂食呢？

@JimmyLX #4

1. 来港：2022 年 9 月 26 日 6:00 AM 起，从内地入境香港前无需核酸检测；无需居家检疫；只需填一个申报表 + 抵港第二天核酸检测一次 + 3 天自行监察（这个自行监察期是真的“自行”，甚至允许你进入餐饮等公共场所正常活动）。（这个要求应该不比 全国 99% 的地区的“外省来 XX 防疫要求”更严格吧？）

2. 从香港回深圳：7+3 强制自费酒店隔离先不说，你就是愿意自费隔离，回深圳的名额还要抽籤，我很难说抢到 iPhone 和抽到回深圳的名额哪个更难

先 define 「管理」？

如果你指的是银行卡信息的管理（卡号、有效期、银行电话、一些备注信息等），那最合适的应该是 1Passwor/Bitwarden 等密码管理器啊。唯一不足是没有卡面。

墙。

中國內地人，如果沒有一套香港身份（身份證、電話、銀行卡等，非永久亦可）的話，使用香港區 App Store 似乎比使用美國區 App Store 還要麻煩。

至於充值卡（ gift card ），「除了淘宝, 有官方途径购买吗」這個問題，我不知道確切答案，但我“窮盡個人 Google 搜索的能力”得出的結論是，香港區 App Store/iTunes gift card **沒有** 官方 **線上** 購買途徑。

線下是有的，香港的很多便利店就有實體卡。

Google 一下 “dynamic QR code”，大部分网页给出的定义和 OP 一开始的理解是相似的，就是：

- 静态二维码指把信息直接编码进二维码，例如一个联系人二维码，直接把姓名、电话等字面值编码进去

- 动态二维码指，把一个链接编码成二维码，别人扫码打开这个链接之后，重定向（ redirect ）到什么地方（例如跳转 App Store ）等动作，这个链接的持有者是可以修改的。

至于你说的 GIF 真·动图，个人认为至少目前来看是一个没有太大意义的非主流概念。

@mschultz #9 好像距离解决本帖的原始问题还差一步。

与 JD 之间的转换能准确解决 「 A 年 B 月 C 日 的 X 天后 是 A' 年 B' 月 C' 日」的计算问题，但这个差值如何以年月日表达确实还需要 #1 #6 这样的讨论。

最简单的例子，是否可以直接说 「相差 (A'-A) 年 (B'-B) 月 (C'-C) 天」？

ISO8601 - Time interval 中似乎没有对 "1M" "1Y" 这样的 Interval 到底包含多少天作出强制规定：

https://stackoverflow.com/questions/33123582/how-many-days-in-iso8601-duration-months-and-years

@mschultz #9

https://ssd.jpl.nasa.gov/tools/jdc/#/cd

根据 GPS 和 /或天文学中的习惯，可以先把格里高利历的日期转换为儒略日（ JD ）或简化儒略日（ MJD ），然后计算日期差：

https://en.wikipedia.org/wiki/Julian_day#Converting_Gregorian_calendar_date_to_Julian_Day_Number

虽然 iPhone 信号可能确实不咋地，但是具体到你这个问题，严格来说第一背锅人应该是联通。

@MWLiu66 #3 有的梯子屏蔽 SMTP 端口 /域名（？），现象就是能上 Gmail 网页版（因为就是一个普通 HTTPS 443 端口的网站），但 Mail.app 不能发信。

#5 你 iPhone 上用的是 Gmail App 还是 iOS Mail App ？如果是后者且能正常发件，那还真不一定是梯子的问题了

你在中国大陆境内还是境外

@736531683 #131 北京这种，你多几天不采核酸只是进不了公共场所，一直家里蹲的话问题也不大，没人管。

深圳就厉害了，核酸过期时间短到 24 小时不说，居住登记在深圳，没采核酸，马上就打电话过来了问你为啥没有核酸记录，想居家躺平都不行。搞不好像 #112 楼说的那样，不采核酸追究“法律”责任

支持备份 2FA 密钥的两步验证器很多啊，Authy, Microsoft Authenticator, 还有一众密码管理器