以前的免费额度好像不错，会拿来做一些 web 服务，现在好像免费额度没那么多了，我基本只用来当个 cron ，不通过公网调用了，走内网定时备份文件到 cos 等等。

5T 的低频 LRS 资源包，¥3300 ，这个量级有点贵了。

我最近也把一些归档文件（一年可能下载一次）加密后同时放到了 S3 、OSS 和 COS 的归档存储，也就几十个 G ，很便宜，而且三个宣称十几个 9 的大厂帮我保管，感觉数据非常安全，很满意。

最近也打算尝试用 cloudbase+cos 搭建 nextcloud ，我的文件少，感觉价格应该能接受，还在研究 nextcloud 的 end-to-end encryption 。

哪些厂商需要跟进？这个模式中重要的策略例如禁用浏览器 JIT ，别的平台可以自由指定 jitless ；禁用 iMessage 预览，可不可以说是苹果跟进了别的重视隐私的 IM （这不是做隐私必须要考虑的基础吗？）；屏蔽陌生人邀请，这不是擦自己屁股吗？

@v2tudnew #5 我觉得你这句话还是理解错了。这个模型可以理解为防的就是服务端被黑，服务端 web 文件被篡改，所以需要不依赖服务端的非 web 客户端。客户端环境可信依然无法避免服务端 web 被篡改。我建议是完全禁用它的 web ，全部依赖非 web 客户端，包括官方 cli ，应该是没有功能是 web 端独占的。

补充官方的一篇介绍

https://bitwarden.com/blog/end-to-end-encryption-and-zero-knowledge/

Bitwarden is a zero-knowledge encryption password manager.

/t/859369

没错的，主要的威胁就是 web 页面被篡改，所以我部署时是 disable 掉 web 的

它不升那我也不升，希望它升

我在关注 pinecube ，当然整套方案的安全还是要靠自己

你这个需求一般称为“改机”，在当下联防联控的检测手段下，你提出的这个 VirtualXposed+XPrivacyLua 的思路太有限了，所以可以认为做不到。

应该可以吧，除了要屏蔽的，都 direct

https://www.apple.com/newsroom/2022/07/apple-expands-commitment-to-protect-users-from-mercenary-spyware/

这个模式有更新吗？开启重启后 Safari 、Chrome 、Firefox 、Firefox focus 等浏览器和别的一些常用应用会遇到性能问题吗？

大概是这样？
https://go.dev/doc/asm#unsupported_opcodes
https://github.com/stuartcarnie/go-simd

没有办法。经历过国外厂商几次类似事情后，虽然后续都联系客服找回了，但来回扯皮耗时很长，而且用户信息中的国别、账单地址等等确实有伪造，内心清楚违反 ToS ，不占理。

希望腾讯云 serverless 别这么涨，感觉在国内还算好用的

用了几年了，还存活着，不过有心理准备，虽然订阅了 iCloud 服务但并不依赖 iCloud ，被封只会损失一些付费 app 。

其实如今我正在努力排除掉对所有国外互联网服务的依赖，不是说不用，而是想确保被封之后不会对自己有很大的影响。

赞同#2 ，那样会很酷