中國內地人，如果沒有一套香港身份（身份證、電話、銀行卡等，非永久亦可）的話，使用香港區 App Store 似乎比使用美國區 App Store 還要麻煩。

至於充值卡（ gift card ），「除了淘宝, 有官方途径购买吗」這個問題，我不知道確切答案，但我“窮盡個人 Google 搜索的能力”得出的結論是，香港區 App Store/iTunes gift card **沒有** 官方 **線上** 購買途徑。

線下是有的，香港的很多便利店就有實體卡。

Google 一下 “dynamic QR code”，大部分网页给出的定义和 OP 一开始的理解是相似的，就是：

- 静态二维码指把信息直接编码进二维码，例如一个联系人二维码，直接把姓名、电话等字面值编码进去

- 动态二维码指，把一个链接编码成二维码，别人扫码打开这个链接之后，重定向（ redirect ）到什么地方（例如跳转 App Store ）等动作，这个链接的持有者是可以修改的。

至于你说的 GIF 真·动图，个人认为至少目前来看是一个没有太大意义的非主流概念。

@mschultz #9 好像距离解决本帖的原始问题还差一步。

与 JD 之间的转换能准确解决 「 A 年 B 月 C 日 的 X 天后 是 A' 年 B' 月 C' 日」的计算问题，但这个差值如何以年月日表达确实还需要 #1 #6 这样的讨论。

最简单的例子，是否可以直接说 「相差 (A'-A) 年 (B'-B) 月 (C'-C) 天」？

ISO8601 - Time interval 中似乎没有对 "1M" "1Y" 这样的 Interval 到底包含多少天作出强制规定：

https://stackoverflow.com/questions/33123582/how-many-days-in-iso8601-duration-months-and-years

@mschultz #9

https://ssd.jpl.nasa.gov/tools/jdc/#/cd

根据 GPS 和 /或天文学中的习惯，可以先把格里高利历的日期转换为儒略日（ JD ）或简化儒略日（ MJD ），然后计算日期差：

https://en.wikipedia.org/wiki/Julian_day#Converting_Gregorian_calendar_date_to_Julian_Day_Number

虽然 iPhone 信号可能确实不咋地，但是具体到你这个问题，严格来说第一背锅人应该是联通。

@MWLiu66 #3 有的梯子屏蔽 SMTP 端口 /域名（？），现象就是能上 Gmail 网页版（因为就是一个普通 HTTPS 443 端口的网站），但 Mail.app 不能发信。

#5 你 iPhone 上用的是 Gmail App 还是 iOS Mail App ？如果是后者且能正常发件，那还真不一定是梯子的问题了

你在中国大陆境内还是境外

@736531683 #131 北京这种，你多几天不采核酸只是进不了公共场所，一直家里蹲的话问题也不大，没人管。

深圳就厉害了，核酸过期时间短到 24 小时不说，居住登记在深圳，没采核酸，马上就打电话过来了问你为啥没有核酸记录，想居家躺平都不行。搞不好像 #112 楼说的那样，不采核酸追究“法律”责任

支持备份 2FA 密钥的两步验证器很多啊，Authy, Microsoft Authenticator, 还有一众密码管理器

@TsukiMori #4 Apple Pay 的绑卡判断逻辑你基本上可以认为是

if (发卡行国家 == CN && 卡组织 != 银联) return false

和 Apple ID 基本上可以认为没关系？

@liuidetmks #162 是存在这种可能，但我们围观者暂没看到直接证据。我是仅根据他视频里的信息那么说的（即他认为自己明文密码没泄露）。

**假如** 他被盗号、改 Recovery 信息都是因为 **不止** Session cookie 泄露了，他这一顿分析感觉白分析了 hh

Apple Store 更换配件的保修期是 max(90 天,原设备剩余保修期)

@exploreexe #65 我知道是盗取登录状态的 Cookie 啊，我不明白的点是：

比如我拿了别人的 Cookie ，于是我可以做到让自己浏览器里登录着别人的 Google 账号，可以顶着别人的 Google 账号搜索、看视频等等。但是，如果此时我想修改别人 Google 账号的 Recovery Email/Phone ，点击修改按钮之后，Google 难道不会要求我重新输入密码吗？

而且视频里他说他觉得自己的明文密码没有泄露。

有了 Cookie 真的可以为所欲为？不知道我理解的有没有问题。

@Windn0 #36 看完视频我也没明白。我自己即使在登录状态下，要修改 Recovery Email 也会让我再次两步验证。盗号者可以绕开这个吗

@totoro625 #1
+1 我 2015 年丢过一次笔记，后来还是继续用 OneNote 虽然 7 年了没出过问题，但是始终有心理阴影。最近还是决定使用基于本地文件的 Obsidian 之类的软件了。想怎么花式备份都行。

@superbai #14 https://twitter.com/waylybaye

实在有这样的顾虑，可以选择的替代品（不用自己编译）是 pass 而不是 1Password 等更闭源的软件
https://www.passwordstore.org

它就是一个纯文本文件，bash 脚本，里面无非就是不断调用 gpg 、git 、vi 等工具。抛开「你的操作系统、bash 、gpg 、git 、vi 等程序有问题」等这些极端情况，pass 相信可以完美解决 OP 对二进制分发的密码管理器的顾虑。

> file /usr/local/bin/pass
/usr/local/bin/pass: Bourne-Again shell script text executable, ASCII text

至于体验（尤其是手机上的体验），就别要求太高了。可以只用它来存重要的密码，放弃手机端。

@Kakarrot
@lang1pal #6 点进去看好像 Amazon 卖的礼品卡也没优惠？而且还是 US$ 25 起售。

官网 https://www.apple.com/shop/buy-giftcard/giftcard 也是原价，US$ 10 起售，也能用银联卡（可能游客不行？付款时可能需要登录一个已经绑定银联信用卡的国区 ID ？）

这么一对比，除非是重度 Amazon 用户，感觉好像没有在 Amazon 购买的理由