分类： 极客纵横

发布于

无卡一身轻——小米NFC门卡模拟功能测试成功

昨天小米推送了新的MIUI系统，版本号是：9.5.1.0，升级说明里面明确已经包含了门卡模拟功能，然后我就开始瞎折腾。

原理简介：门卡模拟其实就是修改手机NFC的原始ID，使手机ID与门禁卡ID一致，然后就能开门了、食堂就餐、车库出入等等一卡通业务。

前置条件：

一、手机方面，升级至小米MIUI9.5.1.0，确认手机支持NFC功能并启用。
二、门卡方面，确定门卡系未经加密且NFC频段在13.56MHZ的MIFARE1卡。

添加步骤：

一、开启手机的NFC功能；
二、进入小米钱包APP-门卡模拟-检测你的门卡是否可用-实名认证-开始模拟-按照系统提示开通；
三、开通成功后双击调起卡列表页，验证指纹，靠近门禁刷卡。

安全措施：

一、同一部手机只允许开通2张门卡模拟，同一张门卡最多支持20部手机同时模拟。
二、从软硬两方面进行多重安全保障。硬件层面，小米手机采用NFC技术模拟卡片信息，全程会做加密存储，并保证卡片信息进行物理隔离。软件方面，卡片模拟功能需要进行实名认证，建立可靠信用机制，和用户的手机账号绑定，一旦账号注销或者退出，被模拟的门卡也将同步被注销。
三、门卡模拟仅能模拟未经加密且频段为13.56MHz的门禁卡。出于安全性的考虑，暂不支持加密卡的模拟。此外，带有银行卡、储值消费或公交消费等功能的门卡暂时不能被模拟。即使模拟成功，这些卡片也不具备银行、公交等功能。

应用场景：

手机息屏状态，双击home键，调出卡界面，选择需要使用的卡片，指纹验证后靠近刷卡机刷手机即可。

完成食堂中午就餐，并在食堂后台确认，一切正常。

发布于

那些“不限量”的背后

今天，单位MM说新买的手机，上网速度很慢，只有几十K的下载速度，让我帮忙看见是不是手机问题。排查来排查去，在新手机上安装了个移动手机营业厅，发现她的移动卡流量已经超了。

这就是“不限量”的“陷阱”，很多不关注ICT的同学简单的认为“不限量”就真的是不限量了，肆意的用来看视频。

实际上，各家运营商都是有限速阈值的，且不讨论本地、全省、全国流量的问题，看下图的流量阈值：

不限量流量阈值
不限量流量阈值

移动、联通一般是10G就触发第一档限速阈值，电信是40G；移动50G触发第二档限速阈值，联通、电信是100G。总体而言，电信还是要厚道一些。

受制于基站可支持的连接数有限，所谓“无限畅享4G”目前还是不可能的！比如近期电信发展不限量套餐太迅猛，直接导致某些热点地区能够连接数据但无法上网，直接影响了用户体验。阈值，也是一个无奈的保证所有用户体验的一个手段，大家还要多理解。

发布于

曾经——纪念飞速发展的现在

曾经，我为购买一个匹配手机使用的蓝牙GPS模块，四处找寻，而今，GPS已经是手机标配，甚至有的已经是支持三星定位了。

曾经，我为一个最新的手机去抢购，抢到了之后废寝忘食的“研究”，而今，就算买了新手机，也就那么回事了。

曾经，花了当时一个月工资的价格购买了卡片相机，爱不释手，而今，手机动辄2000像素，将卡片机碾压的已经消失，早年购买的相机，已经在抽屉里吃灰。

抽屉里吃灰的还有各个时期的功能机、智能机，哦，对了，还有还有USB的蓝牙适配器、USB的红外适配器……当年用于手机和计算机传输数据使用的。

时代的浪潮已经将这些东西东东碾压了，都集成在了手机里——甚至连银行卡都集成进去了（NFC），那天出门只带了手机，去超市就是用的银联云闪付支付的。

现在银行已经有了给手机使用的UIM盾，谁敢说，将来手机不能做身份验证使用？

NFC复制门禁卡，也是成熟的技术。经常说的“身手钥钱”，将来可能只需要手机了……

故宫取消了实体的售票点让外国人很不适应，看来，我们真的迎来了一个新的时代，一个中国人自信的时代。

发布于

Windows10 1703版

1703，就是2017年3月。这个版本，对我而言，是很有意义的。之前在自然码群，说有微软的同学联系自然码大神，终于，在这个1703版，这与在微软拼音实现了支持自然双拼！这是Windows系统内置输入法第一次支持自然双拼，对自然码用户而言，是非常重要的一次升级啊。

由于现在的智能做的比较好了，形码的使用相对而言要少一些了。所以，即便不安装别的输入法，也可以比较流畅的输入文字，除了输入姓名可能要麻烦一些。

另外，爱屋及乌吧，其实Windows10是非常好用的操作系统， 相信能成为又一个经典的操作系统。另外，最近，Windows 10 发布以来的第四个重大版本更新——秋季创意者更新（Version 1709）。

发布于

安全邮箱，撩起久远的记忆

摘要：推荐两款安全邮箱，Tutanota和ProtonMail。

在头条看见一篇文章《是时候拥有一个“坚不可摧”的邮箱了》，感觉一下就撩起了久远的记忆。刚刚接触互联网的时候，正是国内免费邮箱圈地的时候，那时候没有几个免费邮箱都不好意思给人家打招呼。总的来讲，263免费邮箱曾经风靡一时，却因为资本重组改造，取消了免费服务，断送了自己的前程（谁还记得263，作为曾经的海云天社区主管不免痛心），接着网易邮箱又独占鳌头，凭借自身强大的技术实力，站稳了免费邮箱的头把交椅。但是……好汉不敌人多，腾讯凭借QQ的人数优势，和收购了foxmail捡到张小龙这个宝，QQ邮箱最终还是最终站在了免费邮箱之巅。（张小龙，说是foxmail的创始人大家可能不熟悉，说是微信的创始人，大家就熟悉了）

言归正传，推荐两个安全邮箱，目前用户还比较少，还能注册自己心仪的名字。

Tutanota，是一款德国开源加密电子邮件服务商，Tutanota所有源代码都已分享在Github 上，用户只要注册，就可以享受1GB的免费储存空间，支持繁体中文，注册流程简洁。采用端对端加密方式，即使非 Tutanota 用户收取邮件，也需解锁私钥进行查看邮件内容。会在设备上自动加密用户的数据，邮件和通讯录都会保持私密，即使主题和附件也都是加密的。
（自带中文界面，登录速度还行）

ProtonMail，是一款由哈佛、MIT、CERN（欧洲核子物理研究所）科学家研发的加密电子邮件服务，坐落于瑞士，因此不受美国和欧盟相关法规干预。“我们相信隐私是一项基本的人权”是ProtonMail的初衷。ProtonMail在业界有口皆碑，福布斯甚至称它为NSA 无法接近的唯一一款邮件服务，它采用多重加密方式，保证不记录用户访问密钥，不记录用户 IP，对于非 ProtonMail 用户收取邮件，ProtonMail 采用对称加密方式，它收取的不是传统邮件内容，而是一个链接，通过预享密码，在浏览器中安全打开获取具体邮件内容。此外，ProtonMail 还支持邮件自毁功能。免费账户可以享受的服务包括500MB存储、每天150条消息以及相对有限的客户支持。注册的时候将进行“人类验证”，好吧，推荐使用邮箱进行验证，注册也比较快捷。
（登录速度偏慢）

由于采用的HTTPS协议访问，所以打开他们首页的时候比较慢，要耐心等待。

（live.com同名）

 

发布于

掌上川电网络购电简明流程

注：智能电表用户有参考价值，非智能电表用户无法使用。

一、“掌上川电”是国网四川省电力公司为广大四川电力客户定制的一款针对用电互动服务的免费手机App应用，可随时随地掌握自家电量使用情况，还可以进行手机购电、对装有CATV（光纤）采集的用户还可以远程对电表充值，另外还能获取阶梯电价换档、停送电公告、周边购电网点、电力资讯等大量信息。

二、下载“掌上川电”成功后，输入手机号码和身份证信息，即可注册。 注册成功后，转换到用户绑定界面，一个注册账号最多可绑定5个用户。绑定审核时间较长（3天左右），建议尽早注册绑定，以免不时之需。

三、通过“掌上购电”功能，APP会提示，“可直接网上购电，购电后可以直接下发电费至用户电表”。放心的点击“开始购电”，系统提示选择支付方式，包括银联、支付宝和电力系统的一个什么卡，支付完成后，系统会提示购电完成。

四、手机随即会收到短信，提示电费已经到电力公司账户了：

[四川电力]尊敬的客户，您好。 您于2017年*月*日*时通过支付宝支付购电费300.0元，已到我公司电费账户，将在一个小时内下发到您的电表上，请耐心等待。若下发失败，我们将尽快为您处理。

五、过几十分钟，手机会收到另外一条短信，提示电费已经下发至电表了：

[四川电力]尊敬的客户【户号：*】， 您于2017年*月*日*时支付的购电费300元已成功下发至您的电表。因技术原因，手机APP的电表余额次日才能进行更新，请次日到APP查看电表余额或直接查看现场电表余额，由此带来的不便敬请谅解。

六、可去自家电表前查看，电费的确下发至电表了。

其他：我们小区的电力信息化还不错，每家每户免费赠送了一个插在家里市电插座上就可以查电费余额、使用情况的小东东（几个小时更新一次数据），智能电表是每8户安装在一个楼层，在旁边还安装了一个查询充值的终端。

发布于

阿里云（万网）性价比好高了……

西部数码，B030，LinuxA，198元/年，300M网页空间，30G单月流量，MySQL与Web共享，邮箱，绑定域名15个。
万网（阿里云），弹性Web托管经济版，199元/年（83折后的价格），2G网页空间，20G单月流量（超流量不收费），1G MySQL，绑定域名30个。

不过……忘记西部数码有一个活动：续3年送2年，续5年送5年