国产软件不靠谱呀，当然这是开发商的错误，不是楼主的责任

@V69EX

现在带屏幕的 U 盾至少有这样的好处：

以前有一种木马，可以做到注入浏览器进程直接修改页面上的内容：

用户想给 A 打款 XXXXY 元
木马给改成了向 B 打款

这个时候，用户在浏览器上看到的是：
“给 A 汇款 /打款 XXXXY 元”

带屏幕的 U 盾可以抵挡这种攻击
而伪随机数两步验证码的密码器就没有这个作用

现在
Google
Microsoft
Github
Evernote
QQ 账号
国内很多网游
等等

都在用 TOTP 协议或是类似的两步验证措施


-------------------
然后，在没有进行任何修改的 Chrome 上，是可以使用 U 盾的
是这种使用 FIDO U2F 标准的 U 盾

https://support.google.com/accounts/answer/6103523
http://www.forbeschina.com/review/201312/0029824.shtml

目前 Google 和 GitHub 支持这种 U 盾

如此的话就不和它合谋
从沙盘访问返利网站获得连接后，再抓取不带尾巴的原始链接

还真的有人买啊。
题主受罪了

-----关闭手机定位

是哪个手机，哪个 Android 衍生版的哪个权限管理？

原生的 Android 权限管理一共有两个：
1 ，没有正式上线过的 AppOps
2 ， Android Marshmallow 之后才有的权限机制(形式上和 iOS6+的一致)

1 和 2 是一条线上的

还有一类是第三方的机制
比如最早的 LBE 等通过注入代码的，现在经常以某"??OS"的权限机制的形式出现
还有一种是通过 Xposed 进行劫持 API 的 Xprivacy


在 Marshmallow ，关掉定位意味着：
1 ，无法通过 Gapps 的 API 获得定位信息
2 ，无法使用 GPS
3 ，无法获得附近蜂窝基站信息
4 ，无法获得附近 Wi-Fi 热点信息
5 ，无法获得附近蓝牙信标信息

早期的某些第三权限管理在关定位的时候没有把涉及位置的信息全部阻挡
特别是 3 。 4/5 就不用说了

只要数据库里有信息,4/5

这个时候系统能获得与位置最有关系的只剩下：
1 ， IP 地址
2 ，气压读数(如果手机有气压计的话)
3 ，磁通量读数(如果手机磁场传感器+现场设置了基于磁场定位系统)

@ericshine 我以前有收到过某四大行的他人的信用卡账单邮件，打客服电话回去过了几个月，问题解决了，可能是卡主人发现收不到账单

@joodo

因为室外抽烟目前不违法，因此最多只能吐槽你让别人抽二手烟，而不能实施试图强迫你的行动。

一个吐槽的办法：

希望你以后室外吸烟的时候，边上总会有一个遇到尼古丁就会全身过敏的人

yunOS 本来就是 Android 的一个衍生版本，阿里不承认而已。

按照 CDD 的观点， yunos 不是兼容的 Android ，因为它用了 dalvik/art 以外的虚拟机。

有 GitHub/bitbucket 吗？
看上去不错

@joodo

法律允许不代表你对
因为你在抽烟的时候还是让附近的人吃而二手烟

”最烦在马路上抽烟的人了“

--你有骂我这精力去呼吁全国禁卖烟草啊
你可以不抽，帮我一起去禁烟啊
国内烟草税这么低，为什么不多交税

@quanwang06
https://www.google.com/design/spec/material-design/introduction.html

@Glow
这个理由，嗯
软件应当能在 external storage 禁用的时候运行：

1 ， external storage 显然不是能用你们软件的必备条件(它只是离线特性的必要条件)
2 ，离线数据可以存在应用专用的路径，访问这个路径不需要 external storage 权限
3 ，遇到禁止 external storage 的情形，为何不禁用离线特性？
4 ，还有个办法，学支付宝下流做法，没有 external storage 权限就不运行

有这么多方法却不用是不是很奇怪？

此外禁用 external storage 权限可能导致应用崩溃

建议去掉 modify system settings 权限

会退的，超出的部分亚马逊不会收取，没用到的部分会退。上次买 ssd 的时候它退了一分钱

@Makoshan
我们希望国内的 Android 就算不折腾也能用得舒服
但是目前还做不到