@pq 想要防偷窥是能做到的，比如 signal/snapchat 之类自己给自己发照片密码，除了 root 程序或者设备制造商没法偷窥。目前的问题是各种流氓主动把自己数据暴露给另一个流氓偷窥。

当钱包安全性阿里腾讯比用户责任大得多，他们没把握的话是不敢推广的。

@iwtbauh 密码数据库 /私钥文件还是别放 sd 卡上好，推荐你用 termux，默认不使用 sdcard，其他 app 没权限读取。图片照片是没办法控制，但哪怕是流氓如百度云，在上传照片前也会要用户允许的。 至于其他我自己的文件，我是直接用 Download，在文件管理器上加个迅速进入快捷方式（很少有 Download 下面未经允许拉屎的）。然后整个 /sdcard 你就把它当成~/.config 就好。

我不是站在开发者的角度洗地，而是站在用户角度理性分析如何做到伤害最小化，同时指出一些理念上的误区。我的主要论点是：存储权限 /乱拉屎行为，可见性非常高很容易引发用户不爽，但实际伤害小于其他流氓行为。

@honeycomb 不管是 android 还是 ios，想做到类 cookie 式的 fingerprint 方案多的是，iOS 给人的不是安全，而是“安全错觉”.

@htfy96 非开源 root 程序，正常人不敢用

@est 那还不如直接挂到一个 tmpfs 下面，工作量小多了，也没那么容易出 bug

6 字头只能说是价格定位中端，不能和省电划等号吧。看那 650 用 28nm 的 A72，难道比 14nm 的 820 省电么?

我一直对所谓的低功耗 cpu 很好奇，想了解下。

821/835 这种大小核并存的，息屏纯待机只用到小核，应该耗电比 625 之流完全一样吧。

至于亮屏待机，可能高负荷下功率超过 625，但是完成任务的时间更短，功耗不会多到哪去吧。更何况这种情况下屏幕
/wifi/LTE 都是耗电大户，cpu 多用点电也微不足道吧。

感觉类似 GPRS/HSPA/LTE 之争，有些人认为 LTE 流量像水一样哗哗流，就宁可用低速的，是这样么？

@hugee 貌似有从整机备份提取单个应用的脚本文件，比如这个 https://github.com/nelenkov/android-backup-extractor

不过都装 cm 了，没有 root 真奇怪

我去，居然连 https 都不用，用明文发送！这程序员是安的什么心？

电脑+adb 可以，去 xda 搜

楼主该升级的东西弄反了。android 系统本身应该是能多新就多新，其他 app 打死不升级。升到 miui9 再拿神隐模式对付不能升级的流氓效果应该不差。

而且 gpg 并非只能用邮件发送，还可以在微信 /qq 等其他 IM 平台传送。发送时在 app 里输入明文转为密文，再 copy 到微信里面。接受后只需要把密文从微信里 copy 出来，再到 app 里解密成明文即可。

小范围使用不见得使用频率有多高吧，何必自己折腾服务器，gpg 发邮件就可以。android/ios 都有 gpg 软件

@121121121 @Liqianyu 我觉得不是钱的问题，NAT444 大规模部署也是要烧钱的啊， 国外很多运营商最后得出结论是 ipv6 长期成本比 NAT444 更低的。关键问题是部署 ipv6 容易出各种篓子，尤其是业务水平半桶水的状态下。万一到处断网到处被投诉怎么办？没人喜欢没事找锅背

运营商部署 v6 只有两种可能，要么是发现部署 v6 比 nat 便宜 50%到 100%，要么是刀架在脖子上不得不上。目前属于第二种情况。

@kuentin @exiaohao 我也刚办了个 100M 的，装机师傅装完就走了，也不肯给光猫 hg220gs 的超级密码。请问下你们桥接成功了吗？网上教程都是电信或者北京联通的，我折腾一天也没能用路由拨号成功

address=/www.google.com/127.0.0.2

我是直接把 v4 写死为 127.0.0.2，大多数浏览器就把 v4 忽略了

@zpxshl 我也想刷小米 5s LineageOS, 请问下能不能用 volte 呢？

周末在外面没法测试，不过手机试了 6plat，可以上狗哥和油管。初步判断是运营商基本的动作

能 ping 通吗？ 是屏蔽所有流量还是只针对 TCP 呢？