@orangy /t/712885 这个帖子 41 楼有 V 友说

“接过网抑某服务的表示,SDK 里面直接就没有用户授权这个说法,直接就一个接口返回手机号了;
APP 里面显示的是否授权,就只是给用户看的一个 UI 组件”

@AllenHua https://www.apple.com/itunes/download/win64
Windows 用这个链接下载最新版的 iTunes

这家现在要强制绑身份证+人脸识别实名，一个招聘平台却整的和交易所 KYC 似的，是怕有金融风险还是怎么？
难不成是等求职者把“BOSS”的面试鸽了，趁势向“BOSS”推出一键起诉 /身份证拉黑名单功能？还是说等营收下滑时把用户简历和个人信息打包卖了好扭转颓势？
恶臭的平台就应该用脚投票再也不用~

支持楼主，没什么好后悔的

目测后面可能会有“不干坏事怕什么泄露，楼主是不是心里有鬼”、“早都泄露多少遍了，直接裸奔放弃治疗吧”、“太看得起自己了，你的信息一点都不值钱”等一系列奇葩言论出现

@ysc3839 嗯对，1909 之后的版本只是不支持制作 Windows To Go 了，但是依然可以被制作成 Windows To Go

最后一版支持制作 Windows To Go 的 Windows 10 是 1909，不过还有很多第三方工具也可以做，第三方工具不受系统版本的限制，还没有 Win10 官方的 Windows To Go 要求那么苛刻

如果开了 whois 保护，那么信息可能就是被阿里云 PY 给了第三方服务商，就像之前蚂蚁把用户的人脸数据给了旷视一样

@oott123 试了下确实如此，是我之前说错了，谢谢指正

@zijian 抱歉，前面我说的不对，full 模式并不是强制 https 回源，而是在用户使用 https 时，保证回源也使用 https 。也就是说如果关闭“始终使用 HTTPS”，那么设置为 full 时，用户和 cf 使用 http 连接，cf 和源站也使用 http 连接，用户和 cf 使用 https 连接，cf 和源站也使用 https 连接

@zijian 并不是，full 模式就是 https 回源，即使用户使用 http 和 cf 建立连接，cf 也会通过 https 回源

也就是说：

flexible+关闭“始终使用 HTTPS”，那么用户可以和 cf 使用 http 或 https 连接，而 cf 和源站使用 http 连接

flexible+打开“始终使用 HTTPS”，那么用户只和 cf 使用 https 连接，而 cf 和源站使用 http 连接

full+关闭“始终使用 HTTPS”，那么用户可以和 cf 使用 http 或 https 连接，而 cf 和源站使用 https 连接

full+打开“始终使用 HTTPS”，那么用户只和 cf 使用 https 连接，cf 和源站使用 https 连接

简而言之，flexible 、full 是控制 cf 回源用的协议，“始终使用 HTTPS”是控制是否强制用户使用 https 访问 cf

我之前可能有一点没有说清楚，“始终使用 HTTPS”和直接在源站上配置 http 到 https 的 301 跳转效果是一样的，后面半句话的背景是用户直接访问你的源站，获得了 301 跳转状态码。如果你希望访问 cf 的用户都能自动跳转 https，那么就需要把“始终使用 HTTPS”打开

@zijian 打开“始终使用 HTTPS”后，用户通过 http 访问你的网站时，cloudflare 不会建立和源站的连接而是直接返回 301 到 https，然后用户再使用 https 访问你的网站时，根据你的回源配置，cloudflare 才会建立和源站的反向代理连接，如果是“灵活”那就是 http 回源，如果是“完全”那就是 https 回源
不建议源站做 https 强制，是因为如果使用的是“灵活”配置，那么 cloudflare 只会发起和源站之间的 http 连接，然而你的源站做了 https 强制跳转，会导致无法成功建立连接，使用的“完全”配置则无需担心这个问题

@zijian 就是用户通过 http 访问你的网站时，cloudflare 不管你的源站是怎么配置的，直接返回跳转到 https 的 301 状态码

“始终使用 HTTPS”和直接在源站上配置 http 到 https 的 301 跳转效果是一样的
“自动 HTTPS 重写”是把网页中的 http 链接自动替换成 https 的
如果全站的 https 配置没问题，建议都打开就行了

这些都是入职的时候需要的，面试前就要这些绝壁不正常，而且生活照即使是入职也不需要
现在有使用高清生活照来绕过人脸识别验证的黑产技术，再加上身份证照片，很容易被盗用身份去实名一些在线服务拿去干非法的勾当
如果这些都能随便给，那么随便一个阿猫阿狗都可以发布一个非常吸引人的招聘信息来广泛地骗取求职者的身份信息，转手就能卖给黑市赚的盆满钵满

mokee 很多机型都支持通话自动录音
电话->右上角竖省略号->设置->提示音和振动

互联网当真是没有记忆吗？说什么交易所肯定不会泄露信息的，两年前币安那一波都漏成筛子了好吧
https://www.tuoniaox.com/news/p-378727.html

@EasonC 对的，就是直接换绑邮箱。数据实际上也不算转入吧，账号还是原来的账号，只不过换了个新用户名罢了

对于大公司的账号系统来说，数据库的主键一般是有一个内部 ID，并不是根据用户名 /邮箱 /手机号走的，这样一来账号的用户名邮箱手机号等都可以随意更换。比方说如果给支付宝换绑了一个新邮箱，支付宝用户名就变成了新的邮箱名，但各项资金、账单历史、好友名片、小程序、应用授权等数据也不是说还要自动转入这个“新”账号，支付宝实际只是更新了一下邮箱数据而已，其余数据并无变动

@qviqvi gmail 被用来注册网站，就有可能被这些网站泄露，和发不发邮件没关系。而且有时候邮箱地址共享甚至会被某些网站做成了 feature，比方说用支付宝在线付款时，支付宝绑定的邮箱地址就会包含在 api 回调信息里传输给卖家(如果支付宝没有绑定邮箱，那么传输的就是手机号)

@EasonC 就相当于换绑一个邮箱啊，账号还是之前的账号