@ETiV @wolfan @HanSonJ @bkmi @wensonsmith

总的来说不应使用微信进行支付，而应使用无法留存数据的现金

@loveminds

“最好是卸载后重新安装会变化，但是不卸载的情况下每次打开不变 ”
Android 没有这样的东西(虽然我个人很希望它们用)，在 iOS 里这是普遍的

“真实的 IMEI 和 MAC 不允许被获取”
MAC 从 Android 6 开始就不让获取了
在 Android 6 还能从 /proc 读取到，从 Android 7 开始 /proc 也读不了
尝试从 /proc 读 MAC 的应用会被 play protect 报毒

“有没谁能拿一台 Android 7 以上版本的平板（无通话功能，不存在 IMEI ）的看看会发生什么”
这个不影响运行时权限机制的使用，只是 getDeviceId 会因为设备本身没有 IMEI 而返回 null 或者空字符串

@cydysm
Apple Music 也在用 DRM，但没见到它用 IMEI，虾米更不可以用。


@WhoMercy
正是，任何永远不变的识别码都不可以让应用获取到

现在菜鸟会获得所有物流信息，顺丰就因为这个原因和它翻脸了

此外，现在已经有 2.5G/5G 以太网了

还有个办法，用 sfp+网卡（见 linustechtips 某期视频）

@laoyur

我看到的是这个
https://forums.developer.apple.com/thread/72271

后面有更新吗？

@laoyur
是因为正式版改回去了吗？

@flyfishcn
正是如此
工信部的投诉页面没有使用 HTTPS，让会话劫持有可趁之机。

@loveminds
@sobigfish
Android O 做了一小步，每个应用看到的 Android ID(SSAID)都会不一样

但是和 idfa/idfv 还是有区别：

应用卸载后再次安装看到的 idfa 是不同的
共享 idfv 的应用全部卸载后，再次安装某一个是也是如此

SSAID 仅是会为每个应用分配一个，但在重置设备(包括更换用户)前不会发生变化。
这个机制通过计算应用包名和其签名做到的。

注：通过从低版本升级到 O 之前已经有的应用所看到的 SSAID 不会发生上述变化，除非卸载再重装。

iOS 在 10.3 会在应用卸载后，清除其存留在 keychain 的内容，进一步阻止应用持久地识别设备。
而 Android O 显然做不到这一点。

哪有这么麻烦，它就是要你手机的永久的唯一识别码 IMEI
当然以一个播放音乐的软件而言，这显然是不可以的，需要严格禁止。

然而谷歌的态度是这样的：
https://issuetracker.google.com/issues/36702869

@PhxNirvana
@crz
获取这个识别码的 API 目前被电话权限(组下面的 READ_PHONE_STATE)管着。

@haisayu
“有一种听音乐的时候来电话了，它需要知道来电话了，就暂停音乐，通话结束后”
这应该是电话权限的合理用途
检查权限的代码一般放在 onCreate()，所以事后关闭权限不能解决问题

@vertas
目前通过 AppOps 可以抵抗

@akwIX
对的就是它

@des
从源代码可以看出来，AppOps 没有伪造数据的能力

@ReisenZ
查阅敏感日志数据 --> 这个权限系统默认不会给，必须要手动 pm grant 后才会启用
检索正在运行的应用 --> 这个权限已经弃用了，旧版应用只能得到降级的(仅应用自身的 task)结果

@firefox12
“ android 不是可以模拟假的信息给用户吗？”
android 自身没有这个能力

@kolor
“建议用 iPhone 省心，我们这些弱势群体对付流氓只有找拥有更高制霸权的——。”
这个办法最实际

@lln133208 被偷不是楼主的责任呀

来源于 apple music 的内容是带 DRM 的，来源于 iTunes 购买的音乐是无 DRM 的。

webview ？

面板这个接发既不是 T568B 也不是 T568A，所以可能是面板错了

这种事情怼物业比较好，这样是他们与傻 x 车主正面冲突，何况这本就是他们的责任。

appops 可以分别禁止应用读 /写粘贴版
但是相关 API 的实现做不到区分其是否是用户刻意进行的。

@pimin
这样确实很好
总的来说支付宝需要变弱一些(比如目前的一半)