@kjreen

“为啥手机厂商不选择再写一份协议然后开放降级系统？”

拿苹果来说，它根本就不想这么做。这样和苹果的其它策略是一致的：iOS 设备从不允许用户安装自定义的系统，就连自定义的 iOS 应用都受到重重限制。
正好防止降级也是很重要的安全特性。

看得再高一些，手机市场终究不是 PC 市场，后者相比而言更开放+分工合作，所以设备制造商总体上缺少能将用户锁定的能力，一般也只有预装 Windows10 的电脑会启用 secure boot （相当于 bootloader 锁定），但一般说来绝大多数 uefi 的 secure boot 都是允许禁用的。

手机就不一样了，设备商想锁就能锁，连运营商都能插一脚（ Verizon 版本的 pixel 内置了一系列不能卸载的 Verizon 垃圾软件）

@luyan
确实，正确的做法应当是由 OS 提供一个功能，让用户决定可以把通讯录的哪些部分暴露给应用。

@fangwk2008 这种东西是用户追踪于在线广告中最常见的用途。

抵御它的方法：
1，只能在某些程度上抑制它，但不能彻底地阻止：无论如何你都要用它的服务，那么就会留下供分析（用户追踪 /画像）的足迹
2，浏览器端有最多的工具可用：

内容拦截器（ ublock origin/umatrix，以及其它大量的广告过滤扩展）
first party isolation （目前 safari 与 Firefox 有这个特性，后者默认不开启）
禁用第三方 cookie （需要和 umatrix 或具备类似功能的扩展程序联合使用比较有意义）
减少 referer 携带的信息（ chrome 的 flags 里的降低 referer 粒度，Firefox 在 about:config 里和 referer 有关的十几个选项）
....
除此还有很多我没有想到的途径

所以这是一个需要比较系统对付的东西。


first party isolation，这部分你可以去看一下关于它的文章。

大致意义上是：某一个负责追踪用户的第三方服务，因为同时出现在用户访问的不同网站上，因此它能识别并记录用户的访问历史。

那么 fpi 则让浏览器在不同域名时使用独立的 cookie store，使得上述“第三方服务”难以跨域追踪用户。

@ebony0319
用自定义类包装一下？
或者运气好的话，JSON mapper 提供者或许有相关的接口

例：gson 解析数字时，默认当作 double，但是它也允许用户 override

@Eclouds

港版系统应该是通过指定实验室的 CTS 测试，这个意义上是 Android 兼容的。

如果是比较严格的原生，那么至少面子上要和 aosp/Android one/pixel/nexus 这些直接受 Google 控制的主干 /分支有很好的一致性。

那么最直接的做法便是使用官方或合适的二进制固件（闭源的驱动等）+把 aosp 移植到对应的手机上

@rrfeng
所以第一个想到的是去 xda-developers 看一下
galaxy 系列的旗舰机不像 pixel 2，有很多个硬件版本，这件事要弄清楚

@Weny 通勤利器

xda

@F2Sky 这里的问题是姓不是为自己起的，是给后代起的，而使用它的人则是第三方，所以，负责任的做法是起一个符合社会平常的姓名。

换句话说，“姓一定要随父母，否则是野种”之类的看法是社会决定的，不以父母意志转移。虽然如何起姓名应当是自由的，但你也知道实际上并不是。在我国，饭都吃不饱就想吃肉显得不现实

@luyan 它的模式是来源于 whatsapp，所以不给权限就可以，不影响使用

win 10 的 ui 大多是 uwp 写的，因此比 win7 现代很多。
考虑 virtualbox 的 gpu 驱动性能差。

@nfroot 体验鬼压床就可以

@kjreen
"只有 iOS 的升级会让设备越来越慢"

在同一个设备上，新版 iOS 比旧版 iOS 慢如你所说应该是普遍存在的事实。
但是它和”故意降低 iOS 设备“的指控没什么关系：新版 iOS 就是这么吃资源

这里有另一个麻烦事，苹果的 OS 在这两三年的表现不太好，质量(稳定性)显得比较差，简直 Windows 10 的新版在 CB 分支发布的样子。


"只有 iOS 设备还在阻止用户降级"

防止设备降级，可以消除安装带有已知漏洞的旧版固件这种攻击面
绝大多数的非 iOS 设备同样具备防降级措施，甚至有更严格的非法固件防护机制(比如三星的 knox bit)，只不过它们通常只在 bootloader 未解锁的情况生效。

ublock origin + umatrix

另外，此类软件叫做扩展(extension)而非插件(plugin)

chrome 的插件目前可在 chrome://components/ 查看, chrome://plugins 自从 57 开始已经废弃了

@MooneyChu

按照这里的说法
https://www.zhihu.com/question/30768186
身份证的数据的最终来源是 NCIIC

蚂蚁金服有这样的服务
https://b.zmxy.com.cn/product/productDetail.htm?productId=w1010100000000000103

买新机器，送家人一个买来的二手的手机比较可能是不合适的。

没有免费的，最终都是在用那个国政通的接口。
但是可以考虑使用非身份证的实名接口。

相比于 nexus6p 的无故关机但 Google 自始至终都没有理会而言，iPhone 的隐式降频显然是正确的做法。


@gstqc
就是，明明到今天为止，还是只有 iOS 设备还在提供长达 4 年的软件更新

苹果这么说没有问题啊