@0o0O0o0O0o #4

“也不能运行环境吗？” => “也不能信任运行环境吗？”

@villivateur #2
@dingwen07 #3

https://en.wikipedia.org/wiki/Principle_of_least_privilege

如果是这样，最小特权很大程度是为了安全吗？

可是如果这样安装了可信软件 A ，不可信软件 B 无需提权就可以篡改软件 A ，来实现例如常驻的木马，这个如何理解呢？

我的理解是最小特权是不信任软件源，那么由于 B 的可能性，也不能运行环境吗？

而如果安装方式不是可执行文件的安装包，而是类似于编译好的可执行文件呢？这样无论安装过程是否高权限，都不影响执行时的安全性，却可以让它自身无法被低权限进程篡改，是不是更安全呢？

我知识储备太少，说得比较乱，见谅。

同#1 ，这方面你比她专业，你要想办法让她信任你

@CloudyKumori #3 v2ray 是一个集合，有很多组合方式，完全不觉得被“精准识别”了。

https://v2ex.com/t/870952#r_11957050

翻墙怎么来就怎么来，内网穿透软件运行在翻墙的协议之上

v2ray 的 反向代理其实可以替代部分 nps/frp 的场景

https://www.v2fly.org/config/reverse.html

再买个流量多的 vps ，本地分流，下载不需要考虑线路，可以很便宜

@glouhao 说说我的：新客户端同步时，先把新客户端本地的所有笔记和笔记本删除，再取消勾选 fail-safe ，再进行第一次同步，同步成功后勾选 fail-safe 。以防万一，会先做好备份以防被破坏；期间关闭别的端，以防同步时有修改。

joplin

肯定支持 0 、1 、2 、3 ，但不了解 4 是否符合你的需求，不过它支持 external editing ，所以可以用你喜欢的编辑器来写。

支持客户端加密。

后端同步选项里有 OneDrive ，但我没有尝试过。

https://github.com/laurent22/joplin/issues?q=is%3Aissue+onedrive+is%3Aopen
https://discourse.joplinapp.org/search?q=onedrive%20%23support%20status%3Aopen

歪个楼：不懂客制化，不过是不是可以考虑自己改改一些开放硬件，兼容一下配件，通过淘宝做出来？不知道成本如何

https://github.com/help-14/mechanical-keyboard

设置里面延迟测试方法设置为 CONNECT ，我用着很准

标题里的「感觉」「有点」甚至「双卡」都可以去掉。

存档好像有两个费用，更加不适合这种场景

我用 joplin 来创建 to-do lists ，作为待办事项 app 它很难用，但胜在简单、安全

脱离设备就落回到基于 sms 的双重认证，Apple 这一点让我感觉很不舒服，什么时候能添加一个符合 RFC6238 的 TOTP 呢？