微信也开始学支付宝，迫使用户提供 IMEI

[honeycomb]

似乎是 Play Store 于 12 月 7 日更新的版本开始做这个恶行了。

[zwy]

别拿加密说事了, 国内这些个服务哪个没有额外一套内部查阅的明文数据库?

[honeycomb]

@zwy 我确实没有提过加密的事项呀，看看 41 楼以前的加密是谁说到的

[lxrabbit]

@honeycomb 说到底还是自己心里有鬼,可是你怕被追踪为什么还要来 V2 呢?V2 也是服务器在国内的呀

[honeycomb]

@lxrabbit
1 ，你为何转移话题？
2 ，这个想法就不对了，变成了类似“受害者谴责”的情形。
每个人拥有自己的数据不至泄露 /被滥用，是天经地义的权利。

------可是你怕被追踪为什么还要来 V2 呢
1 ，因为我想来
2 ，因为我来得了 V2
3 ，因为 V2 没有说我不能来

然后我可以再加上理由 4 ：
4 ：今天我很高兴
理由 4 也可以换成：
4 ：今天我不高心

你看， 4 其实毫无意义


这就像你的财产一样

你处置你的财产，因为：
1 ，你的财产是你的
2 ，别人要动你的财产，需要你的许可
3 ，法律规定了一些下限，你不能越过这些下限，(使用你的财产)侵害它人利益
我们尊重你的财产，是因为我们尊重法律，尊重社会的基本规则 /道德而不在于你心里有没有鬼

[lxrabbit]

@honeycomb 你刚才说了一堆重点就是最后一句:"侧写这东西从前只是用来抓罪犯，或是用于军事 /间谍目的，是一种辅助用的跟踪技术。现在已被广泛用于用户追踪。"
我这么理解没冤枉你吧,所以我才问你"你怕被追踪为什么还要来 V2",还特地补充告诉你"V2 也是服务器在国内",所以我认为我是顺着你的话说,没有转移话题.
另外我觉得取硬件信息这种事情,要么谷歌自己有规定,要么国家法规有规定,否则就只能"谴责,强烈谴责,最强烈谴责",我个人觉得没用,就跟 360QQ 大战一样,谴责哪一方,有什么效果吗?帮你顶顶帖子已经算对你这种行为的认可了,虽然顶贴的方式是跟你耍嘴皮子

[whatufo]

我很愿意也很赞同楼主的说法，但是我一个人的力量起不到什么作用呀。
1.首先国内没有一个良好的像 google play 的安卓系统市场，去举报也没有什么用（各种市场争抢用户还来不及呢，一个微信多大的用户量，还有各种市场的运营商劫持... 心累）。
2.微信用户量大，店大欺客。
3.我也一直想用也再推广周遭的朋友使用， line whatapp Telegram 但是都没有什么用，转化率太低 Telegram 只有 30%，那么其他的 70%还是要用微信 QQ 这类。他们用你没办法不用的呀，一些消息在上面发布，不可能不去看。
4.也没有什么简单易行小白都知道的方法一键设定，解决这种问题呀。

[Actrace]

@honeycomb IMEI 是可以刷的.

[honeycomb]

@Actrace

终究改 IMEI 不是很方便
联发科的芯片可能相对简单
高通的芯片就要去动 EFS 分区


@lxrabbit
手里有大棒时，比较可能迫使微信退(本就不该走的)一步

[istark]

方便监控，大家都老实了，我们要爱共产党。

[mxalbert1996]

@honeycomb http://www.zhihu.com/question/19924224/answer/69982884

[honeycomb]

@mxalbert1996

然后？

1 ，没有 IMEI 它可以往这个输入里造一个字符串
何况上一个版本没有 IMEI 不也好好地运行着么
2 ，何况还是不能拿 IMEI
3 ，再退一步，想要这个功能的人才刻意地许可这个权限，不想要的还是不给

[feicien]

微信获取 IMEI 号，主要是为了安全的考虑
换一台新设备登录时，微信才能够判断出来，这是新设备，与之前登录的设备不同，然后采取短信验证码进一步验证。

[mxalbert1996]

@honeycomb 我只是告诉你微信聊天数据库加密确实和 IMEI 有关，而你一开始显然是不这么认为。别的我什么也没说，也请你不要脑补太多

[mxalbert1996]

@feicien 那个是根据 Android ID 而不是 IMEI ，你可以试试重刷一次系统然后用钛备份还原微信，这时候再开是需要重新登录的，但是如果用钛备份还原了 Android ID 就不用

[feicien]

@mxalbert1996 模拟器的 Android ID 都是一样的，光靠一个 Android ID 是无法确定设备的

[honeycomb]

@feicien
但是在获取不到 IMEI 的场合下除了额外使用一次短信验证码以外，没有区别
而这个额外短信验证正是用户希望的，因为他不希望微信持久跟踪自己的手机


@mxalbert1996
IMEI 并不一定是该加密的 key 的一部分，因为在没有 IMEI ，或 IMEI 为 0 或者不允许使用 IMEI(表现为 IMEI 读出为空字符串或全 0)的设备上，微信有备用措施生成随机数作替代，因此微信聊天数据库加密和 IMEI 有关，但 IMEI 不一定是生成微信聊天数据库密码

然而，这不是微信可以强迫要 IMEI 的理由
因为
iOS....
因为
没有 IMEI 的时候见 @feicien 的说法

[honeycomb]

@feicien 能做到“跨安装便不能识别设备”是最好的

[mringg]

苹果推送广告一般都用 idfa 的

[honeycomb]

@mringg

https://support.google.com/adxbuyer/answer/3221407

IDFA 具有两个关键特征：

用户可以随时重置 IDFA 。
用户可以停用所有再营销，方法是启用“限制广告跟踪”(LAT)，此设置会限制广告客户使用 IDFA 进行行为广告投放。*

Google Play Service 上的 AdID 也有类似的特征

[feicien]

@honeycomb
无法确定设备，那每次使用微信都会认为这是一个新设备，每次都要验证，这样的体验会很差的
就是因为可以确定设备，现在手机上的 App 才不会像电脑网站那样，需要经常输入密码进行登录。

在电脑上使用网银，还要安装一些控件，如果手机也这样搞，用户会疯掉的