@clanned
如此目的在（另一个意义上）保护隐私，因为最终只有非联系人的信息才会上传至百度的 API 。

而为联系人权限背书的，则是楼主早已公开的源代码。

现在的版本，会达到这个 API 获知了用户所有的来电历史记录。

Gmail 配合 Google 提供的 exchange 插件

@comanboy 买显示屏，配 nexus player （ android tv ）

请考虑这样一个特性：如果来电已在联系人列表中，则不执行查询（意味着只查询未知来电）

@zhgg0 还是有各种趋向性的，比方说白细胞会主动往炎症区域聚集，狂犬病毒只沿着神经细胞发展等等。

然后细菌病毒（相当程度的）扩散到血液引起全身性的炎症会很麻烦，变成死亡率很高的败血症了

淋巴系统起到蜜罐的作用。扁桃体就在呼吸道口子上。口腔 /上呼吸道的免疫系统是很活跃的。

肺泡里也有专用的白细胞，来清除 pm2.5 等异物，如果它搞不定，肺就会病变（比如纤维化）

胃是靠黏液+盐酸，多数微生物活不下去，肠道是靠益生菌+不好不坏的寄生菌占地盘作代理人（有害菌生存不了）

多数的感冒都是上呼吸道被感冒病毒 /流感病毒感染，感染区域是很集中的。再向下发展可以变成肺炎，心肌炎等等。此外感冒期间抵抗力降低，呼吸道也可以有细菌感染并发症。

在 mu-mimo 以前，路由器同时只和一个设备通信，弱信号占用的时隙里，路由器和手机之间协商的是频谱效率尽可能低（意味着速度低）的调制模式，如此方能在弱信号的时候成功传送数据。

发 dmca 通知

HTC 这个直接把指纹当作位图存到 /data 分区的做法，就是 LZ 所担忧的例子

@paw
所以像 @mamk1222 提到的 HTC 的就是个问题
但是取得指纹图像的摘要总是有办法的

@elmander

我想告诉你的是诸如 iphone 的指纹识别是怎样工作的，又是如何试图取信于用户的

因为每个人知识，三观多少有不同。这样你知道了方法，再把适合你的参数填进去，就有结论了。

@imn1

他不是这个意思
他可能是想说，指纹的唯一性太好了，不像 V2EX 的账号那样，不想用的时候就可以更换一个，甚至可以注册一万个账号，想用哪个就用哪个。
如果他再使用一些基本的技巧，比如 Tor ，比如虚拟机，他在这些账号之间的关系就会很少。

而使用了指纹的时候，留下来的记录是唯一的，下次他再使用指纹的时候，更容易被追踪到。

因此他觉得使用指纹作为验证的时候，有负担。


@elmander

AOSP 是开源的，所以 Android 里涉及指纹的接口有哪些，逻辑上会怎么做都能查得到。
但是在它的背后，它需要通过驱动程序调用硬件的接口(比如映射到某些受保护的内存地址上)，那么这些驱动有没有不为人知的后门，硬件自身有没有后门，我们是不知道的。
上述驱动，如果不是作为内核的一部分，而是作为内核模块(.ko)或用户态驱动的时候，可以是不开源的。


涉及指纹的硬件应当做到：
1 ，拍到的指纹，会经过单向的摘要算法，得到一个 Hash ，指纹本身的图像被丢弃
2 ，这个 Hash 只能储存，不能读取。
3 ，验证指纹的时候，经过 1 ，再由受保护的硬件(指纹芯片自身或者 ARM 的 Trust Zone 等等)比较 Hash ，对外部只暴露这次验证是否成功。

但是 1/2/3 对于最终用户还是不可见的，是通过某些实体背书，然后用户信任它来完成信任链的。

@elmander 这功能是写在固件和芯片里的，所以没有源代码

@imn1 你没有看错，他认为指纹有很好的唯一性，又很容易公开采集，有泄漏隐私之虞

1 ，验证基于 pki 。 2 ，验证用户后，有密钥交换算法

不买就是

@yanyuechuixue
可以保证，因为涉及指纹的操作只有指纹 API ，而指纹 API 无法读出指纹，只能用于验证是否吻合系统中已经存入的某个指纹


@PublicID
有道理！

但是你做不到的，因为：
1 ，你的下一张身份证不可以不录入指纹。
2 ，去某些国家时办理签证 /入境的时候不可以不录入指纹

而 1 的最差结果是，办理银行业务需要验证储存在身份证里的指纹，以证明你是该身份证的合法持有人。因为你拒绝在身份证里录入指纹，所以你没有合法的身份证，因此你无法办理银行业务，而你工作的单位只通过银行账户向你发工资 /你控制的企业账号必须固定在某个银行，于是.......

@yanyuechuixue

按照你的意见，有一个问题
Nexus6p 是华为造的

@processzzp
搭载 GMS 的 Android 设备相对靠谱一些，因为要搭载 GMS 则需要符合 CDD ，并通过 CTS 测试。


@zpole

苹果有没有给开后门，有两个事情：
1 ，开后门是正常的，不开后门是不正常的
2 ，它有透明度报告，会报告很具体的执法机构的数据请求数量，还有大概数量的国家安全信函数量，后者就是涉及国家安全的(反)间谍机构的明面动作了。至于 NSA/CIA 在苹果埋的钉子，这么大的高科技公司肯定有。
3 ，但是苹果为它的消费者产品(特别是在终端自身)的安全做出的努力，是有目共睹的

使用 android6+的指纹 api 的可以保证不泄漏指纹信息，且记录的是摘要（这是 cdd 的要求）