有感于互联网公司的各种流氓和各种不作为，开放性问题，我们有没有什么办法能够强迫互联网企业遵守规范并重视用户隐私不再绑架用户？

[iheshix]

如题。最近的支付宝事件和百度代码收集事件又再次让我们又痛恨了一次国内的 BAT ，痛恨了一次毫无互联网精神但又靠互联网赚钱的公司们。

想说有没有什么办法，比如类似于 GNU 啊， GPL 协议这种，要求一款互联网软件在连上网以后，就必须谨慎的使用用户资料的呢？或者有什么办法可以改变现状，慢慢让互联网公司都逐渐不作恶呢？虽然这本质上是人心问题，有没哟什么方式可以把人心给稍微控制下呢？

[jugelizi]

国内小市民靠着互联网公司改善了生活水平还有什么不满足的

[Phant0m]

不使用这些软件，向朋友，同事，家人讲述这些软件的危害

[choury]

现在国内是没法律，不监管，不处罚，告不赢，说别的都没用

[jych1224]

协议是死的，人才是根本。得靠全社会的努力，素质普遍提高了就好有好转。

[dikcen]

违法成本太低，如果出一次赔年净利润的 3 倍，谁还敢这么干

[xmoiduts]

无关技术，有关于素质和监管。换言之，具有流氓行为的软件，其开发者或 /和策划者：缺德。

[charlie21]

没有。
如果有人向你收取保护费，那么你唯一能做的就是上交假钞。

[lewisou]

谁没缺德过？哪个人就能说自己素质一直很高了？问题的关键是有效监管的缺失。没人惩罚流氓软件，流氓软件还不横着走。

[ivenlee]

这是一个个人隐私保护的法律层面的问题，要有一个法律框架，然后再有相应的监管，人们的意识和道德水平提高了才能做到。 而在此之前，人们应该发出声音，发出抵制流氓行为的声音。

[Khlieb]

@choury 如今☭和政府都在替这些Ｊ商撑腰，监管个毛啊

[a40049]

如果没有了这些厂商，谁来替老大哥干这些脏活呢？

[yanxingke]

还有个思路，国外有人在做的，就是让用户自己监视自己，自己卖自己的隐私数据

http://www.citizenme.com/
http://www.wired.com/2014/07/citizenme/

[salary123]

国家政府都跟这些奸商狼狈为奸，你说怎么改善。所谓的监管，人家懒得理你啊。

[RqPS6rhmP3Nyn3Tm]

用 WP …

[honeycomb]

hosts
xposed+xprivacy+其它的插件
冰箱，绿色守护
Firefox+ublock
......
直到不用该软件

[laiyingdong]

举个例子，欧盟对于使用 cookie 追中的行为就有严格的规定。所以用欧盟地区的 IP 打开 Google 之类的网站的时候都会出现特有的 cookie 隐私提示，这是欧盟法律强制要求的，美国人都没有这种待遇。

不过放到我国这种情况，大概就不要想了
@honeycomb 说的这些方法其实是用户自保 也就是你敢耍流氓我用技术手段强行阻止 而大部分的用户并不懂 所以在纵容。我就不信耍流氓的时候他们的 TOS 里面没有写，但你就是无可奈何，垄断呀？什么资料要什么资料不要有规定么？你大数据爽了 我用支付宝的时候新设备登陆他问我我的常用联系人我都吓呆了！

[jworg]

@BXIA 提示一下，刚刚在 solidot 上看见说 wp 的百度浏览器也存在隐私泄露问题。

[zhanshi]

#15. @honeycomb 冰箱等前提是需要 root ，就是需要解锁 Bootloader ，这样是否本身就破坏了 Google 给 nexus 手机的安全性保障了？

然后就是 xposed 的版本相对 Android 版本来说可能有延迟吧，就是使用了 xposed 就可能不能实时的升级到最新版本的 android ，的等 xposed 兼容了才行吧?

[honeycomb]

@zhanshi
是的，你说的没错。

这些措施是以牺牲系统的安全来换取对应用权限更精细(如 Xposed 的精细到 API 级别劫持)的控制

而 Xposed 是第三方修改的 Android Runtime/Dalvik ，新系统出现时需要适配，开发者可以在任何时候停止开发或者向其中铺设恶意代码(Xposed 的源代码开放，但大家用的通常是作者预先编译好的版本)


@laiyingdong
像支付宝这种东西太强大了，我的应对是不用它
但是用户需要有能和一个服务叫板的能力

比方说浏览器上，能过滤广告，网站能反过滤广告，继而能反-反过滤广告
这三件事情一件比一件困难，但只有能做到了的时候，才能好好说话，因为再下一步就是用户流失或服务供应者拒绝提供服务，谁都不愿意见到。

比方说新版微信滥用 Android6 的权限机制，胁迫用户交出手机串号和位置权限，那就要有一个 Xposed 插件来绕过这种封锁。这种责任本不应用户承担，而是由 Google Play 进行下架处理，但是它不作为，我们有什么办法呢

[zhanshi]

#19 @honeycomb

话说为啥安卓的 runtime 权限控制不加给「手机串号」呢？就是让用户选择是否让 app 来获取手机特征码?