#密码安全

这两天的阿里云开源项目中硬编码密码事件再次验证了我之前的这个看法：就不应该在设计配置文件的时候把硬编码密钥内容这种东西给设计进去！

我一直用的是苹果手机。2021年以莫须有的罪名被关押，有关部门让我提供手机密码，我拒绝提供。差不多半年后他们又一次找我，让我提供手机密码，我还是拒绝告诉他们。从这点可以看出，即使最强力的部门可能也是没有办法轻易破解苹果手机的密码的。