密码管理器产品不加密上传数据库是不可接受的，不管是任何公司的产品都是一样。
不明白楼主想说明什么，又或者幸灾乐祸什么，加密上传的例子可是可以找到一大堆，比如 firefox 。
参见： https://support.mozilla.org/zh-CN/kb/%E4%B8%A2%E5%A4%B1%E4%BA%86Firefox%E5%90%8C%E6%AD%A5%E8%B4%A6%E6%88%B7%E4%BF%A1%E6%81%AF

@cnnblike 不需要所有机器都有，第二步的认证文件只要确保认证的时候能访问到就行了，不需要所有机器都有一份。
比如有支持 FTP 验证或者 SMTP ，那么你只需要把 FTP 认证端口全部转发到中心机就行了。
参考项目： https://github.com/srvrco/getssl
在比如 DNS 验证也可以的。我的理解是 DNS 验证应该是只要第一次添加记录就行了，后续续期不需要更改 DNS ，所以也不需要用到 DNSAPI 之类的。就算需要的话也有一堆项目提供常见的 DNSAPI 支持
参考项目： https://github.com/Neilpang/acme.sh
以上项目都是
https://letsencrypt.org/docs/client-options/
很多选择可以参考。

是哪个机器申请证书和你最终由多少 docker 使用这个证书关系并不大，反正你最后始终得同步证书。而且既然是同步证书，哪个证书最新的就自动同步到其他全部机器也就完事了，或者直接分发证书。
比如，找个域名指向所谓的中心机也就是申请证书的机器，定期自动更新证书，然后其他机器上定期自动通过脚本使用 stfp 下载覆盖本机的证书也就行了。如果后期要变更申请证书的机器，把域名指向新机器就行了。

另外域名的话可以选择 namesilo 家，价格实惠，口碑不错， com 域名 8.99USD 一年（注册续费同价）提供免费的隐私保护。
https://www.namesilo.com
优惠码： ONEAFF
首次注册或者转移域名可以优惠 1USD

@ybh37
查了一下有几个是的
http://timax.cc/
http://tmaoau.com/
都是一样的页面， tmaoau.com 我已向西部数码做出投诉要求停止解析了

新网也是个奇葩
发送投诉邮件到 [email protected] ，结果收到系统退信

您好：
这是邮件中心自动发送的提示信息。
非常抱歉！我们无法将您发送的邮件投递到[[email protected]]这个地址。

失败原因是：
522 exceed quota （您发送的邮箱空间不足）

吐槽一下他的邮箱是有多小还是有多少域名被滥用，几 kb 的邮件都发不进去，只能联系客服了

查询 WHOIS 的结果
Domain Name:timan.cc
Registry Domain ID:
Registrar WHOIS Server:whois.paycenter.com.cn
Registrar URL:http://www.xinnet.com
Updated Date:2016-08-28T09:37:58.00Z
Creation Date:2016-08-28T09:37:58.00Z
Registrar Registration Expiration Date:2017-08-28T09:37:58.00Z
Registrar:XINNET TECHNOLOGY CORPORATION
Registrar IANA ID:120
Registrar Abuse Contact Email:[email protected]
Registrar Abuse Contact Phone:+86.1087128064
Domain Status:ok https://www.icann.org/epp#ok
Registry Registrant ID:
Registrant Name:Li Fa
Registrant Organization:Li Fa
Registrant Street:Zhong Shan Da Dao Zhong Tian He Lu 188Hao
Registrant City:Guang Zhou
Registrant State/Province:Guangdong
Registrant Postal Code:570000
Registrant Country:CN
Registrant Phone:+86.02023302211
Registrant Phone Ext:
Registrant Fax:+86.02023302211
Registrant Fax Ext:
Registrant Email:[email protected]
Name Server:f1g1ns1.dnspod.net
Name Server:f1g1ns2.dnspod.net
已经帮楼主向新网投诉要求 clienthold ， 233

keepass 作为密码管理软件挺好的

@BetaXO 完全没必要，卡的安全性完全没问题，而且更方便。招商银行支持彻底关闭快捷支付功能网银上点一点就可以杜绝支付宝之类的第三方开通快捷支付。网银大众版可以直接在专业版设置禁止登录，这样就只能用 usbkey 来登陆网银。安全无虞
顺便，手机的安全性除了设置锁屏密码，还有 SIM 卡密码可以设置，一旦手机重启没有 SIM 卡密码 SIM 卡就无法使用。

@taresky 股票也不一定就是赌博啊
3M 是彻底的旁氏骗局，玩这个只能说明也许楼主的对象不太适合理财。
我个人主要是买股票的，不过也不排除基金，债券，可转债，甚至存款等手段

@vtea 信息泄露是没办法避免的，因噎废食也没必要，该用还是用的。保护好自己的关键信息就行了，身份证照片打水印，复印件盖上复印无效章并注明用途，这些都是日常应该做的。

@hggg 我个人没用过联通，不过据说联通的国际出口好点。

南电信北联通

个人信息安全最需要做的就是使用 keepass 之类的密码管理器，每个网站独立密码，不要一个密码用到天荒地老。
其次是，如果没能力保护个人电子设备安全，那就不要拍摄身份证等信息。
最后，如果遇到需要上传信息的部分请谨慎上传，身份证该打水印的绝对不要手软

@doushini Godaddy 的话购买抢注服务 7 天还是一个月以内我忘记了，反正有这么一个时间如果抢注失败可以联系客服退款。
com 的话要成功率高，我还是推荐 DROPCATCH ，缺点是比较贵，抢注一次大概要 400 人民币

域名抢注这东西，便宜的不好用，好用的不便宜
然后具体抢注的是什么后缀？不同后缀讲究不太一样。
想要便宜， Godaddy 大概 100 块人民币就可以做抢注了，而且如果抢注失败， 1 年内可以继续用。缺点也很明显，抢注成功率低。

@Dexter0 假设洋葱 app 是加密上传的密码数据既然要加密，密钥总归是有的，不管你们使用的密钥是什么，只通过手机短信就可以同时获得密钥和数据库，这和明文不加密基本上没有什么区别。

@loading 清除数据不会清除保存在 TF 卡或者内部储存的数据，但是我的机器没有 TF 卡槽，我也没有给洋葱 app 储存权限。直接查看内部储存的文件没有发现和洋葱有关的文件或者文件夹。