mrtctl

@Aawhale

1. SHA256 是 hash 算法，没有加密/解密功能。1Password （和其他绝大部份管理软件一样）使用的是 AES256 作为加密算法。

2. 私钥/公钥是非对称加密里的概念，而密码管理软件一般都是使用对称加密。这一点上 1Password 也并没有什么特别之处。

3. 一般关心密码管理软件的安全性，基本点是看官方是否掌握最终加密密钥 (zero knowledge)，这一点 1Password 、Apple Passwords 、LastPass 、Bitwarden 都宣称做到了 zero knowledge encryption ，Bitwarden 作为开源系统还可以直接检查源代码。提到的第三方审计也不是什么 1Password 独有的东西。

所以即使懂了 1Password 的“机制”，我也很难理解他在安全性上的优势。原来 1Password 7 之前，原生 macOS & iOS app 、优秀的 UI 、本地文件保存的密码库 都算 1Password 的独有优势，可惜这一切都随着 1Password 8 的到来消失了。

id: mrt
感谢

@whileFalse 看了下有点类似于苹果的 Private Access Token ？由苹果验证 iOS 设备的真实性 & 访问频率，然后返回签名。浏览器带着签名去访问网页，服务器验证是苹果签发的再放行。

Chrome 上不知道要怎么实现，不过安卓端谷歌可以控制（ SafetyNet 之类的），Windows 端现在也强制 TPM 了，理论上似乎是可以 TPM -> Secure Boot -> 可信 Kernel -> 可信 App -> 签名一条龙。

可以说一下要改的具体文件。没记错的话正常开机后，Mac 系统分区是一个 Apple 签名的只读的快照，所以无论 SIP 如何都无法修改。具体可以看 https://eclecticlight.co/2020/06/25/big-surs-signed-system-volume-added-security-protection/

然后关于保存其他格式，savefig 是会自动靠后缀名检测格式的。比如：

fig.savefig("fig.png", dpi=300, transparent=True)
fig.savefig("fig.jpg", dpi=300)
fig.savefig("fig.pdf")

具体可以看文档： https://matplotlib.org/stable/api/_as_gen/matplotlib.pyplot.savefig.html

matplotlib 在 Mac 上默认用的应该是一个带 GUI （绘图窗口）的 backend 。然后 Mac 上要渲染窗口是要在 Dock 栏上有图标才行。如果你不需要交互式的绘图窗口的话（比如 plot 完只是 savefig 就行，不需要 fig.show() 之类的），可以换成一个没有 GUI 的 backend ，比如 agg：

import matplotlib as mpl
mpl.use('Agg')

不知你这是私人需求还是商业需求。

私人需求建议直接打压缩包，基本没有哪个常见视频格式是支持加密的。

商业需求直接搜 vod drm

ts 是为流媒体服务的，一是没有全局索引，所以“拖进度条”这种操作播放器是很累的，只能按顺序读过去找位置。二是多个 ts 片段合并后，不同片段间的时间码可能有不统一，这时候播放器就容易卡死 /崩溃。

mp4 本身就是为 vod 设计的，带全局索引，时间码一般也会统一。

@Chaidu 那是没开 FileVault 的情况，开了的情况下不知道密码只能抹盘。