@ryd994
发现我的.tk 域名貌似也变成 premium domain 了。

按这篇文章的说法，可能是流量大了之后就会变成 premium ，如果一段时间不用可能又会变回 free ，挺坏的。
http://m-schwarz.net/blog/2015/11/tk-or-if-you-wait-long-enough-your-free-domain-is-free-again/

起外文名或自造名称前先最好先 google 一下图片，再用 urbandictionary 查一下……

@HowardMei
貌似国内所有银行的在线网银都是要安装插件的，也就是说安全体系由该插件实现，与浏览器本身没什么关系。
至于客户端，它连接的并不是你浏览器访问的那个网站页面，走的是其他通道。心情好的话加密算法都不用 RSA 或 ECC ，而是 SM2 。

@bsidb
国内银行网银的安全逻辑是： (1)你在自己的电脑正确使用了真正的网银软件则能够确保安全性 (2)你用了假冒的网银软件则用不了网银（有网银盾或手机短信二重验证）。
至于你从银行官网下载了假的网银软件导致系统中毒，银行不会承担责任。这是艹蛋之处。

@HowardMei
没什么可比性。

很多外资银行的网银本身就基于 https ，当然会好好部署 ssl 的安全性。我知道像汇丰银行网银根本就不用装插件，就是 https 网页+离线 token 验证码。

内资银行整套安全体系不依赖 https ，自然不关心 ssl 的安全性。

银行之类有另一套封闭的安全体系（比如网银盾、网银软件 /插件、 CFCA 证书、 SM2 之类），然后只对那套体系做安全审计。
至于通用的 PKI 体系如何他们并不关心，对他们的意义无非就是个绿锁而已。

你可以看看各大银行的网银软件下载地址，大多都是赤裸裸的 http 。

@honeycomb
那么为什么像这种 wifi 分析 app 即便没有定位权限，也能查看周围未连接的 wifi 信息呢？
https://play.google.com/store/apps/details?id=com.farproc.wifi.analyzer

我用的是 6.0.1 ，不知道是不是 7.0 的权限有所不同？

@AltairT 是的，我习惯性用完电脑直接合盖子睡眠，有时早上起来就发现电脑被重启过了，直到有天半夜醒来风扇居然在转才确认是自动更新搞的鬼。

@LinkT
我的 Insider 版 14986 更新也进入无限循环了，而且还显示更新成功， MDZZ

@AltairT
bug10 这种更新方法简直 ZZ ，就算有未保存的进程都会无脑强制重启。

客户端用 PSK 认证不难，证书认证就麻烦多了，主要是有各种坑。

@honeycomb
我就是这个意思。关了定位权限只是无法用系统接口进行定位，但仍能用第三方定位服务，只要把当前周围 wifi ssid 、强度信息发给第三方服务器即可。

查看 WLAN 信息不仅能获得当前连接的 Wifi 信息，而且还能获得周围存在的 wifi 信息（ ssid,bssid,强度），鉴于城市里到处有 ChinaNet 信号，这个定位应该很准。

刚试了下网络连接信息 App ，关闭位置权限时似乎无法获取当前基站 CID 和 LAC 。

@loshine1992
其实不给定位权限也能用 wifi 或基站大致定位，只要有查看网络连接 /查看 WLAN 连接和完全的网络访问权限即可，而这两个权限不 root 是关不掉的。

@qiayue
不清楚注册商是否有某些特殊权限，比如暂时 hold 住域名一段时间。
记得我以前域名过期待删时，有一段时间 whois 显示被注册商续了一年，然而不久之后就释放了。

如果对方服务器在国内，那么找出蜘蛛 IP ，然后单独对那个 IP 显示河蟹内容的页面。等他网站自动更新之后，找网警举报。

@ShunYea
https://fonts.google.com/ 就是字体下载地址

@sneezry
但我触摸屏电脑直接点貌似也是没问题的。网页(浏览器)能获取到手指接触面积大小信息吗？

取决于你的网站风格。如果是中性或保守那么加 www ，如果是创意时尚那么可以不加。
上次特意留意过大站好像加 www 比较多。

无论加或不加，都 301 跳转到其中之一，以免搜索引擎收录两份。