此外，这些软件肯定违反了这个条款
"只能用 AdId 进行广告跟踪，不能将 AdId 与任何设备串号关联"

从链接来看：
https://play.google.com/store/apps/details?id=com.eg.android.AlipayGphone
确实是下架了

实际上微信等大量国产应用都应该下架的
这些应用都会从自己的服务器下载 dex 格式的 jar/dex 文件，然后用 DexClassLoader 调用运行
即它们都违反了“不允许从 play 以外的渠道获取二进制内容”的条款

@caisd1998
知乎没上线全程 HTTPS(早期的说法是不支持视频网站)，对运营商劫持的防御很弱

用了十年的路过

@pubby 不支持 LTE Band39 和 TD-S
所以缺口比较大(现在需要有人实际使用，看它的 CSFB 能不能用)

就算是 Nexus 6p 国际版，现在还没有人在中移动的网络实际使用过(同样检测它的 CSFB 能不能用，之前有人在小鸟上说这个可能有问题)

@TangMonk

可以参考一下 PKI 的原理
它相当于在卡里存了私钥，但是这个私钥读不出来
每次鉴权验证的时候，服务端发一个冲激过来，写到卡里，卡里的处理器用私钥加密这个冲激，返回密文
对于卡外面的存在，只知道冲激和密文

然后，服务端有公钥，能解密密文，如果它解密的密文等于冲激，就认为鉴权成功

@erDaren mac,unix,windows 下的换行用的字符都不一样。
windows 是回车（\r ）+换行（\n ）
苹果肌是回车符
unix 是换行符

回车和换行的概念来自于机械打字机
回车指的是把打字机对准的位置往左移回到行头，换行是移到下一行。

@zhfy1991
那句话的意思是说，某个应用可以在没有联系人权限的时候，通过发 intent 给系统的联系人应用，由用户在联系人应用中刻意选择了联系人后，联系人应用再把这个联系人返回给那个应用。
所以这里两个问题， 1 支付宝没处理好这种做法。 2 支付宝是不是故意的

类似的例子还有拍照，第三方应用可以调用系统的拍照应用（或别的第三方能拍照的应用）拍照而不需要权限，但是它能不能收到拍好的照片取决于被调用的应用

只有一个支付宝，曾经。

revokechinacerts 项目可以做一个长期的防御

Android 6.0 的收回权限的机制实际上在 4.3 就有了，就是 AppOps

其实不太需要
Android 6 开始，多用户配置机制机制允许在非机主配置下开启允许未知来源
把流氓 app 装到那个用户配置就可以了

在 5.1 ，非机主配置只允许从 play store 安装应用

惠普的 envy 不好

@QQ1685425675 那这个方法无效，终究是推荐 potplayer/vlc 等靠谱的软件，或者用 sandboxie 限制

到 youtube 看几个 4K 视频就消耗光了

@allan1st
早先还在说劈柴想把 Android 合并到 Chrome OS 去

Material Design 最早的名字是量子纸，那个时候还只是想着多平台使用同一个 UI

所以，有没有什么办法，能快速 重新绑定手机号码！
-----可能没有

(如果有两个手机)
先共存一段时间，一点一点迁移，迁移完毕后注销不要的手机号

第一个做 omnibox(整合搜索栏和 URL 栏)的就是 Google ，也就是初代 Google Chrome

在目前的移动端的 Google Chrome ，如果没有缓存之前浏览的页面，则打开时是没有地址栏的，只有屏幕中间的可以输入 URL 的搜索栏

所以， LZ 问的是这个吗：
在 www.google.com 等 Google 搜索页面时，为何 Chrome 不隐藏 omnibox ？

才知道卡饭做了这么大跌眼镜的事情