领了当场销号

@MrStark 这个方法也可行，相当于可以在开启完整功能的情况下禁止联网

一般来说是的

@xutao881 这样的两步验证没有问题，使用一个主要的第二步措施与一个备用措施，是你有问题（即想法不对）。

关于 Google authenticator 不能备份 secret 的问题，你可以用 andOTP 等多种支持安全导出 secret 的 TOTP 验证器实现即可。

常见的的做法是这样：

默认的输入框强制认为是内地手机号，如果要港澳台或国外手机号，则必须多点一步。

你们存的国内手机号的表可以加一个字段，取出的时候还可以再加个判断是不是“+86 ”开头的（如果同时存在仅手机号与+86 连着手机号的情况）

@kkkkkrua 具体的名字应该是叫做“允许完整功能”，只要你不开这个选项，输入法就不会联网，就能绝对保证“不可能后台偷偷或明摆着上传不管是不是用户隐私的数据”

@dychenyi 不会，但这件事是好的。

@longaiwp 可是本就是它们滥用后台，当然要自己填了

对了，如果是 iOS 的第三方输入法都可以是可信的，只要不启用“全功能”，它就不能联网。

Gboard
Windows 下就系统自带的。

很好用啊。

至于云候选，这个功能依赖于把输入发到云端，当然不能用

把电池更换都拿出来作为挡箭牌，还是比较无耻的。

而电池更换又是来自于苹果承认的质量 /设计缺陷：

1，Apple 的手机的电池容量本身就小（能提供的峰值电流小，特别是随着电池老化，会愈发明显）
2，iPhone 的处理器又很强（有很高的峰值电流）

Apple 从某年开始给 CPU 降频避免 1 和 2 产生的矛盾，被指责为“计划报废”，同时又能回避电池才是问题的本质（不需要召回电池了）。

现在则把自己有愧而放弃一部分利润的更换电池 offer 作为销量不佳的借口，啧啧啧

@getrix 接口形式，定义是开放的，这部分没有必要保密。
鹅厂在 github 有一个关于 soter 的页面

@reechangs 对，预制证书是 soter 重要的一环。
@BOYPT 因为菊花厂和鹅厂谈妥了，菊花厂那边的技术也落地了。但这个不影响微信不支持 Android 的指纹接口（准确的说是 Android 指纹接口+系统额外提供的鹅厂的私货 API 两者同时存在时，才有微信的指纹支付）的情况。

@taizhenhua1987
换句话说呢：
1，微信的面子确实很大，类似的 alipay 也有这么大的面子。
2，很可能 pixel，或是不在内地发售的 Android 手机型号永远都不会支持它们的私有实现。

问题是微信的指纹支付方案是私有的 soter，虽然在一部分程度上使用了 Android fingerprint API，但因为 soter 的私货（厂商需要在设备的 trustzone 才能访问的区域内置微信端的公钥，和每台设备唯一的私钥，并把对应的设备公钥传送到腾讯的服务器），因此不管是 Android 哪个版本都不可能兼容的，如果兼容则说明它们的指纹接口一定不是标准的。

@flowfire

迫使它们去掉电话权限还是难搞，play 政策还真的可能不反对“因为支付功能需要强验证，所以需要设备 IMEI “的理由。

之前 issuetracker 有一个让人凉透的回复：You can give one star

但是 Android 组那帮？？居然仅是从 phone 里分拆了个 call log 出去而已。

土豪你好
（ shd 都在用真香）

@fujianjin6471 GDPR 是人类之星

@caviar pixel 用户表示无 dac 的适配器同样无法在 pixel 使用