@fengleidongxi 还是可能的，Android 8.1 以前位置权限（无论是哪一种）不限制已经连到 WiFi 热点的标识符（ bssid ），所以没有 /禁止位置权限+已经连到 WiFi 时基本上也会暴露精确位置。

@wangxiaoaer 使用 appops 无需 root

Firefox 使用自有的证书库。
chrome 使用操作系统的证书库+硬编码的黑名单（是否有白名单不知道）。

@Feiox 白嫖网后来还把 45driver 安利给几个同行了

@htxd umatrix 可以做到，chrome 自带的也可以做到。前者使用上比后者方便。

注意 umatrix 的实现原理有一些不同，禁止 cookie 时，实际发生的是网域能写不能读取 cookie，作者认为这样就可以了。

@gongguopei87 强制要电话权限自然也是不可以的

@co3site 用 appops 解决掉定位权限的滥用

@glacer

牙刷干净（每天定量）+牙线去掉牙刷照顾不到的地方。

这样做好了去洗牙的时候医生只会说：你牙挺干净嘛，今年不洗也没关系

我没关，调整到了 cbb 分支（四个月后才会更新 1809 ），因此不受此次事件影响

不用比，肯定挑 7nm 的，加上华为这几年一直在改善 GPU 的效率。

因此这一代的 980 的 GPU 效率不至于比 845 的低，CPU 部分就不用说了。

@congeec 对方是聪明人就知道了

@agagega 隐私不是单纯由它的客观价值定义的，它同时还是一个主观的量：只要是你不想透露的信息，那就是隐私。

一个消息的公开造成的后果大小不影响它是否属于隐私。

@yzkcy 我在线下也不用别的用网络支付啊。

@yzkcy 是的，付款的时候不用担心这个记录会被拿去使用，因为它根本不知道。

我不用 zfb 或微信支付，放弃小便利可能收获大便利。

另外有一个概念需要澄清，所谓隐私是“你意识到的，不想别人知道的东西”+“一般认为的不应让别人知道的东西，无论你是否意识到”，而不是见不得光的东西。

保护自己的隐私的行为，以及想要保护自己隐私的动机都是非常正当的。

要交换隐私，必须以足够的价值。

@htxd 应该是没有自带的按通配符匹配的能力。

所以还是安利 umatrix。

Firefox 还有一些隐私特性可以尝试：
第一个是 FPI （ First Party Isolation，需要在 config 里手动开启），大致上指同一个来源的第三方资源在不同的第一方域中是不能共享数据。

比如你访问淘宝时，作为第三方的 mmstat 和你在访问新浪微博时作为第三方的 mmstat 直接不能共享同一个 cookie/localstorage 储存。

类似的特性在近期的 safari 里默认启用。

第二个是来自 Tor uplift 项目的防指纹收集特性，它会修改一些特性，让浏览器在收集浏览器指纹的代码面前，显得和别的 Firefox 一样。

苹果在一次发布会上提到过“你的 mac 应该看上去和别的所有人的 mac 一样（而无法被分辨出来）”

@htxd 有啊，但可能不满足你的方便要求，或者说它没有 chrome 那样一个在尚未访问网站之前就可以选择禁止目标网站 cookie 的设置页面

@takato 今天新浪上有人找到了 IEEE 的两篇文章