ThinkPad作为老牌商务电脑品牌可不仅僅只是专注于商用电脑的升级换代。很多时候ThinkPad旗下也会推出一些电脑或电脑周边的“黑科技”，而且往往让人猝不及防这不，ThinkPad Stack Professional kit就给我們带来了不小的惊喜因为这样的解决方案在以往的电脑行业里罕有所闻。

包装盒从外面的纸壳套里推出

  首先我们对ThinkPad Stack Professional kit进行了开箱从上方嘚照片可以看到，这款套件产品的外壳有两部分一是纸壳套，另外就是包装盒将包装盒从纸壳套里推出来，再打开包装盒就能够看到這些套件了

掀开包装盒的盖子可以看到里面的物品

四个套件分为上下两层放置

  盒子内部分承载套件的泡沫托架分为上下两层，右侧圆孔丅方区域防止了适配器以及三根数据线托架下方的纸板下面放置了便携布袋，以及说明书、保修卡

除了套件本身，还包括了数据线、適配器、说明书和布袋

  四个套件虽然功能不同但是尺寸大小是一样的，如果跟iphone 6 plus做比较的话宽度相同，而长度方面四件套要略短一些

·套件之间是如何连接的

  在我们日常的认知中，移动硬盘、蓝牙便携音箱、无线路由器底部密码在哪看以及移动电源是四种几乎没什么必偠关联的产品无非就是我们为电脑买的一些独立扩展配件。而ThinkPad则通过磁吸加金属触点连接的方式将四种产品联系到了一起并且构成了“神奇魔方”。

四个套件之间通过正反面的金属触点通联

  这四件外设的上下两个面的对应位置均设计了上图所示的金属触点，同时在四個边角部分均设置了下面三张图片所示的橡胶脚垫与凹槽而在脚垫与凹槽中间位置内置了磁铁，用户可以把四件外设随意吸附到一起洅通过金属触点实现供电联通，同时吸附到一起之后也更加便于携带

套件之间采用四角的磁铁进行固定

正面的磁铁凹槽，背面是磁铁脚墊

两个套件吸附在一起的样子

  上图所示就是蓝牙音箱与移动电源吸附在一起时的样子磁铁吸附贴合严密，并未给人以任何违和感

  而在外壳方面，四款套件都采用了类肤漆喷涂摸上去手感非常的柔和，同时在做工方面也能够看出ThinkPad出品所带来的品质保障。

·移动电源与无线路由介绍

  了解了这四款套件的总体情况之后我们再来分别看看这四款套件的单独的特性。

  首先我们看到的是移动电源其官方名称為“ThinkPad Stack Power Bank”，电力银行非常形象的命名。这款移动电源容量为5000mAh侧面设计有电量指示灯以及电源键，可以说是最常见的外出携带设备

与市媔上标准的移动电源没有什么区别

  接下来看到的这款套件是无线路由器底部密码在哪看。体积设计小巧非常便于携带。像笔者这样的媒體人出差携带再合适不过与同事一起去报道展会做图文直播的时候，就可以很方便的共享WiFi热点

套件中的便携无线路由器底部密码在哪看

工作时WiFi标志会亮起

移动电源可以直接给路由供电

  当然，路由器底部密码在哪看本身并没有电池需要移动电源进行供电才能够使用。上圖就是移动电源与路由器底部密码在哪看吸附在一起时的情况通过金属触点，上方的移动电源就可以为下方的路由器底部密码在哪看供電即便不是外出携带使用，放在家中使用的话也是很好的选择省去了线性电源，摆在桌面非常的整洁

  接下来我们看到的是移动硬盘，这是一块儿1TB机械硬盘数据线接口为Micro USB 3.0接口，可以保证数据的传输速度

套件中的1TB机械硬盘

与路由器底部密码在哪看共同使用可组建云存儲空间

  移动硬盘的妙用在于与无线路由构成个人云存储空间，这要比市面上的私人云存储解决方案便利的多而且体积也小很多。

  最后看箌的就是下图所示的蓝牙音箱了由于内部要搭载音盆，因此蓝牙音箱的厚度要比其它三个套件更厚一些音箱的外观设计十分简洁，前端设计了麦克风静音、音量调节和开始/暂停按钮右侧设计了电源键，左侧设计有蓝牙音箱图标工作时会亮起绿灯。

  音箱的右侧设计了3.5mm聑机插孔同时还设计了一个Micro USB接口。这款蓝牙音箱内置电池即便没有携带移动电源也可以独立运行，当然如果音箱没电的话只要把它與移动电源吸附在一起，就能够继续工作了

音箱自带电池，当然也可以用移动电源供电

开机后长按电源键可以进行蓝牙连接

工作时电源與扬声器图标都会亮起绿灯

  此外这款蓝牙音箱的箱体上并没有明确标出蓝牙连接按钮，经过笔者和同事的一番研究发现开机之后只要長按一会儿电源键，就可以在支持蓝牙的设备中找到它了其设备名称为Stack Bluetooth Speaker，从命名上来看官方把它的定位更偏向于通话设备，比如开车嘚时候放在车上可以很方便的接打电话这对于商务人士来说也是很精确的定位。

  此外音箱、WiFi和移动电源都可以在一定时间的待机之后洎动关闭，不会造成电量的浪费这些小细节做的还是很到位的。

  作为智能化的产品从之前的介绍来看很难感受到智能在哪里。其实对於这类功能性产品而言智能化多半意味着可通过电脑或智能手机来实现实时管理。因此联想为用户提供了ThinkPad Stack assistant这样一款，它支持Windows、iOS以及Android三夶主流系统下面我们就来看看关于这款软件的相关情况。

  下载下来之后进行安装软件会询问你的安装语言，原生支持中文界面十分方便，接下来打开无线路由选择相应的热点，然后再打开ThinkPad Stack assistant软件就可以进行第一次登录调试了下面我们不妨来看看整个过程。

第一次连接会要求初始化

  无线路由完成设置并重启之后我们重新登录ThinkPad Stack assistant，就可以看到下面这样的界面因为笔者初步只是连接了路由与移动电源，洇此可以看到左侧列表中也只有这两个设备

  ThinkPad Stack assistant主要用于几个套件的管理与设置，就拿路由器底部密码在哪看来说总共有三个选项标签，網络状态、用户管理与路由设置其中网络状态就是简单的查看网络占用情况，而用户管理则简单直接可以限制用户网速也可以直接屏蔽掉，比一些市面上的路由器底部密码在哪看设置要简单直观的多

  路由设置方面也是非常的直观，不像某些路由器底部密码在哪看的设置界面那样复杂

  移动电源的界面就简单多了，用户无法对其进行什么设置只能显示放电与充电状态。

不充电情况下显示正在放电

充电凊况下显示正在充电

  调试完无线路由之后笔者将移动硬盘放在了路由器底部密码在哪看之上，可以看到左侧设备列表里出现了硬盘选项点击图标就可以看到硬盘管理界面，这时就说明硬盘与无线路由已经组成了私有云存储空间用户可以直接从电脑往硬盘里拖放文件，使用起来非常方便

  由于笔者的电脑不支持蓝牙，因此最下方的蓝牙音箱并未被识别出来不过我们可以通过手机连接来看看蓝牙音箱的管理界面。

手机界面与音箱管理界面

  蓝牙音箱的管理界面十分简单包括音量调节与静音按键。音量调节类似ipod classic的圆形转盘只不过在iphone上就變成了触控，而非物理

  此外，笔者还借机试了一下云应用笔者从电脑上拖入一张图片，之后再打开手机点选硬盘设备中的相应位置，就可以直接在手机上看张图片了

  这一点非常适合在家中看电影，把视频文件拖入硬盘之后就可以在手机上观看视频，同时还可以连接蓝牙音箱做音频输出

手机端第一时间就会看到

四个套件吸附在一起的样子

布袋可以同时装下四个套件

  其实，ThinkPad Stack Professional kit套件不仅仅在于外出携带使用它在很多设计上还考虑到了家庭、办公应用环境，可以轻松组建家庭云音频、，照片浏览的功能使其更具实用价值

  而且整个套件的体积非常小巧，做工扎实、质感出众放在桌面不占用大量空间，2.4G、5G双频WiFi也能保证极高的传输效率可以说是外出、居家、办公的不錯选择。

一文带你了解数据保护的重要性

夲文阅读需要七分钟废话不多说，直奔主题

相信不小心点进来的客官，要么是已经从事数据分析的要么是打算找一份这样工作的你，或多或少都了解数据保护的重要性

学习python的可儿，通过爬虫这种手段从网上获取了我们想要的数据之后然后进行数据分析，把数据存儲在数据不被坏人发现和窃取。那么我们是如何对珍贵的数据进行保护的呢？

下面从摘要算法与加密很浅显的梳理一下

一开始直接灌输这个名词概念是书本上的死板做法。

这样吧！小七举个小栗子我们在正规官网下载软件的时候，打开下载页面的时候网站一般都會公布文件的Hash值，常见的就是MD5和SHA1等等用户下载完毕之后打开文件检验器对比Hash值，以此来进行文件的完整性检验

摘要算法，又称哈希算法是一种能产生特殊输出格式的算法。其表现为给定任意长度的数据生成定长的文本Hsah的结果是不可逆的, 不能被还原为原数据。理论上無法通过反向运算取得原数据内容一个安全的摘要算法几乎是无法找到碰撞的。

名词解释-碰撞: 简而言之就是两个不一样的文件产生了┅样的Hash结果。

温馨提示摘要算法不是加密！摘要算法不是加密！摘要算法不是加密！

有思辨能力的同学或许会问，为什么需要摘要算法

通过文件完整性验证确保是官网的软件，一定程度上避免了被污染从而保护用户的密码。譬如像操作系统以及我们常用的开发工具被污染是一件很可怕的事情喔。像昨晚我们在群内谈及的安全软件(有点耍流氓的国产360全家桶以及良心干净并杀毒偏弱的火线软件)，有时鈳能保护不住我们的数据呢

名词解释-污染: 简而言之就是别人恶意篡改，类似于投毒等想尽办法拿到用户群的私密数据有兴趣了解被污染大事件的请查阅https://haveibeenpwned.com/，不擅长英文的请自行用插件

上面光说理论不现场实操就是耍流氓第一个维度是本地的数据。或许你正听得兴趣勃勃还是不厌其烦。请看下面用python代码的摘要算法

# 3.以MD5为例，创建一个MD5实例对象
# 4.以16进制的方式返回Hash之后的字符串
# 5.以SHA1为例创建一个SHA1实例对象，並以16进制的方式返回字符串
# 6.再举一个sha256的例子用摘要算法保护你的用户数据。
# 7.通常以上的三次练习你应该掌握其基本用法，下面是习惯鼡一行写摘要算法代码
 

 
 


 

 看代码截图发现有一处错误，就是ascii不支持中文等等有兴趣自行用搜索引擎研究
 


 

 MD5在90年代是已经被任意碰撞了，已經不安全；
 


 

 SHA1这几年已经能被碰撞了不太安全。
 


 

 在此建议使用SHA256但是随即计算机性能再一步提升，过几年我们换更高级的摘要算法保护密碼
 


 

 此处提及彩虹表 有兴趣的同学自行扩展: 
 


 

 摘要算法是可以被穷举的，就是暴力破解彩虹表可以破解一些简单的常见的密码，比如一个MD5鈳能也就一秒破解因为彩虹表提前存储了数以百万的简单密码，理论上简单密码花点时间就能破解碰撞是没有任何问题的，我们使用摘要算法是增加别人破解我们数据的时间成本一些别有用心的家伙或者职业***，他们窃取大型且大量的数据使用碰撞进行密码撞库，摘偠算法增加了他们的时间成本既然一步hash不怎么安全，那就两步三步怎么样鄙人之见，两步hash或者多步这种做法并不安全
 


 

 下面，我们在摘要算法的基础上扩展一下思维。
 


 

 我们引入一个概念——"盐" (salt)加盐为了扰乱密码的破解，也让别人没法直接用彩虹表***你重新制作彩虹表的事情是难以实现的，别人不会为了一个用户而重新制作彩虹表这样的做法是没有价值的。请看下面用python代码加盐过后的摘要算法
 


 

 

 另外，也可以使用python的标注库uuid可以生成随机字符串作为盐这个也比较安全。
 


 

# 以__repr__()显示交互模式带有""返回字符串，开发测试常用.
 

 数据在网站使鼡的时候一般表现为cookie和session。至于cookie和session此处不扩展说明
 


 

 行走在互联网江湖，哪有不挨刀
 


 

 你电脑连接的路由器底部密码在哪看经过多级路由傳递，比如你的数据经过你家的路由 - 所在小区的路由 - 所在城市的路由 - 所在省市的路由移动和电信手机在浏览网页偶尔弹出移动电信广告，这是属于DNS劫持右转出门工信部投诉；
 


 

 多级路由(也叫网关)都可以拦截我们的数据，面对突如其来的中间人***没有用户名和密码是绝对安铨的。公共WIFI这个网关就是很好的一个反面教材在公网上输入的用户数据，理论上都是能知道的只是别人不搞你的数据而已，从侧面反映你数据的价值不够或许从正面表现你的好运气。
 


 

 既然你都说数据不安全了那么该怎么办呢？
 


 

 下面将迎来我们的第二个主题。
 


 

 

 遨游茬互联网世界我们要用https协议，这是加密的HTTP协议现在http的网站跟"裸奔"没有实质区别。凡是涉及到登录注册或者敏感信息的网站都是用https的，反之就是业余和野鸡的网站面对中间人***的时候，浏览器和服务器之间要有证书信任体制的校验
 
 

 加密一般分为两种，对称性加密和非對称性加密
 
 

 对称性加密: 又称AES，用于客户端session的实现
 
 

 非对称性加密: 又称RSA，公钥和私钥比如github使用git命令的公私钥，搭建个人网站服务器等等
 
 

 对于加密的知识现在了解这些就基本足够。
 
 

 

 对于公司而言用户的敏感信息都不应该存在日志里面，把用户密码存进数据库应该用摘要算法保护还有一点，数据库中存储的绝对不能是明文密码理论上任何人都不可能找回密码，现在的网站也不会提供"找回原来密码"的功能他们会提供"忘记密码"或者是"重置密码"功能，在你输入你填写过的邮箱或者手机号码来获取系统发给你的验证码来重置密码，因为他們在数据库并没有保存你的实际密码只是保存经过摘要算法后的密码形式。
 
 

 前车之鉴某些互联网大公司把这些数据写在日志上，或者奣文保存或者是简单的Hash而已。好些年的CSDN密码泄露V2EX的以当前时间进行MD5摘要保护的安全隐患，网易京东等等数据泄露的大公司也不愿多加几行代码来保护用户的数据。对于个人而言的密码怎么管理呢
 
 

 随着用户需求的不断增加，不少用户在不同的网站都注册账号为了方便记忆，不乏一些"聪明"的用户几乎涉及同一密码从侧面增加了破解密码的容易度。
 
 

 先前五哥那篇《2019最烂密码榜单出炉教你设置神级密碼》，大家吃瓜的时候可以看看了解一下总不是坏事。
 
 

 那么我们应对密码管理的行之有效的策略是什么
 
 

 古代的时候，用笔和纸记录；互联网时代有一些方便的个人密码管理工具在这里推荐一些:
 
 

• keypass是有追求的人不错的选择，或许界面有点不好看；
• lastpass也是钱不多的人很好的选擇；
• 1password是钱不少的人最理智的不二选择；

 

 而小七现在用的是一款名叫Bitwarden的软件主要是免费，功能基本齐全就好
 
 

 回顾一下，本文从简单介绍叻摘要算法并实际操作了几行简单代码；还简单提及了加密的两种方式；最后谈及保护数据的重要性。鉴于文章篇幅有限以及小七的实仂不允许只能先介绍到这里，文章许多不足之处请一一指出还请多多包涵。
 
 

 以上代码全部通过测试没有发现打错的，打漏的以及括號用错的感谢您的观看，谢谢大家的支持！
 
 

 补充一句认真思考的同学会提出疑问，感觉摘要算法就是加密
 
 

 其实不然，摘要算法不可逆不可还原的，普通人不能解密的显然不是加密。
 
 

 作者：瓜小七互联网公司数据分析师
公众号「凹凸数据」，有趣的不像个技术号~
End