而且 chrome stable 无法使用非 webstore 的扩展

@adrianzhang
见 @sexoutsex2011 在 13 楼的图

如果能在月底后使用 Android Marshmallow ，则基本上只额外需要一个绿色守护 2.7+就能解决所有问题，因为从 6 开始增加了原生的权限管理，已经 AppStandby, Doze 两个(让应用没法唤醒自己的)模式


问题 1 ：为什么 root 授权总不起作用？
我们不会考虑 SuperSU 和 CWM superuser 以外的 superuser

问题 2 ：在猎豹清理大师和 Kingroot 里都有启动程序管理，到底谁在起作用？以至于我想要让自启的程序不启动，不想要的自启程序反倒时时运行。
自启动的问题还是交给

myAndroidTools
绿色守护 /流氓终结者
Xprivacy/PDroid

这些更好，应用一般是通过一个 Intent 触发而启动的，这个 Intent 可以是由一个应用，某些系统事件，注册的定时器发起

问题 3 ：净化大师里也有个系统自动净化设置，那里也可以管理程序们。这到底谁管理呢？？？
非常不推荐任何的，由互联网公司维护的，国产的，用来管手机的应用

@shyrock

一些安全特性：

全程 HTTPS ，网易以前有，现在事实上没有
两步验证(兼容通用协议的)，网易的不提供将军令作为邮箱登陆凭据的多因素

不愿意用 gmail 可以考虑 outlook ，在安全上两者相当(或许 Gmail 更仔细，因为它会比较积极地提醒非常见地址的登陆，以及提供 U 盾作为凭据的选项)

@chrishine 目前 dl.google.com 已经解析到内地服务器，且可以使用 HTTPS ， dl-ssl, commonstorage.googleapis 应该还没有

iOS9 的切换后台的界面变得像 Android5+了

@LancerComet 为什么大家都要把 mikuni 翻译成美娜？

@cjjia 和 IE 是一个道理

@Quaintjade onenote 给学生看论文极好，而且数据库大的时候性能好

@leozhang 用 xprivacy 作弊就是了

可是 android 应用的更新依赖签名呀

@cst4you 这倒说的是

@Mountain 两步验证是防它的第一步，第二步是使用两步验证的邮箱也要保护好（隔离 /两步验证 /保密，按需使用）

@sandideas

LZ 的情况是， SSD 已经使用过了，已经有 P/E 历史(一个单元才~3000P/E 寿命)，那么除非有质量问题，这种情况下无理由退货是站不住脚的

但是不排除依然允许退货的事件发展

仅仅是开封(指打开包装且未使用)，不会明显影响二次销售

@camus 一个全程 HTTPS 直接搞定
@yksoft1 iOS9 已经开始允许屏蔽广告的 Extension 上架了

问题是，能屏蔽广告的工具本身是通用屏蔽工具，屏蔽追踪并不是麻烦事

“倒是感觉整天推送软文之类的东西很烦人啊”
阿里钱盾就是做这个事情的


“一个安全软件搞这么个推送算什么”
阿里的移动应用反正没有一个是做好的

@cst4you
Nexus6 是这样的做法

1 ，全盘加密
2 ，只要启动锁屏密码则同时启用激活锁
3 ，能解锁 bootloader 的前提是开启开发者选项并选中允许解锁
4 ，新出厂的 Nexus6 ，第一次进入开发者选项需要激活设备
5 ，默认不允许 sideload 应用，只能从 Google Play 安装

其中
2 ， 5 在内地做不到
1 没人做也不强制
3 ， 4 在其它设备的做法不确定

话说 Android SDK 更新是因为 dl.google.com 已经转向 Google 中国的服务器了