#Privacy
20 则推送
- AI 摘要会改写原意 —— 联网核查又撞上隐私
Apple Intelligence 的摘要会窜改原意，联网 fact-check 又违背林檎的隐私承诺；生态控制力够了，缺的是基础模型。
- Lockdown Mode 别被污名化 —— 也别拿 JIT 绑架它
Lockdown Mode 发布那周我最担心两件事：它被贴上“心里有鬼”的标签，以及网站以关掉 JIT 为由拒绝服务。
- 曾去地点和数字 ID —— iOS 26 的两个保留意见
iOS 26 地图的偏爱路线和曾去地点、钱包里的数字 ID，我都持保留态度：一个像隐私黑洞，一个是熟悉的叙事。
- 定位记录 —— 只愿意被它追踪
位置记录 app 常驻定位图标，用户愿意被它追踪，不愿意被别的软件追踪。
- 旧文新看：剪贴板提示 —— 权限的副作用
剪贴板读取提示出现后，用户拒绝复制反而显得不正当。
- 门铃画面 —— 隐私遮蔽漏了手表
可视门铃的隐私区域遮蔽在 Apple Watch 上没有生效，取景范围照旧。
- iCloud 数据导出 —— 删掉的图还在
申请一份 iCloud 数据副本，下载的图库里夹着几年前就删除、最近删除也清空的照片。
- 指示灯与横幅 —— 两套待遇
相机、麦克风只有一枚小指示灯，快捷指令走公开接口却弹持续横幅，提示强度和风险不对应。
- Apple Store 与定位 —— 隐私报告
Apple 准备做隐私报告；Apple Store app 自己却没用过位置权限。
- 权限弹窗 —— 像定位那样
照片、麦克风权限一旦允许就一直有效；定位权限的定期询问值得搬过去。
- 智能电视 —— 设备名不算个人信息
电视只上报设备名称和型号，按定义确实难识别到人；串号和 IP 就不好说了。
- 微信聊天记录 —— 为什么不上云
微信把聊天记录留在本机，换机就清空；设计取舍是账号被盗时少泄露一份历史。
- 微信定位 —— 每次询问之后
位置权限设成「每次询问」，一周内微信仍然留下大量定位记录；权限颗粒度不等于使用频率。
- 微信 GDPR —— 撤回授权之后
微信的 GDPR 争议里，开发者撤回授权；已经收集的数据会不会删，是另一回事。
- 姓氏 True —— 被当成布尔值
姓 True 被代码读成布尔值，iCloud 账号锁了六个月；类型转换的坑落在真实姓名上。
- 垃圾短信 —— 责任怎么落到用户头上
举报垃圾短信的人被反问有没有保护好个人信息；这套说法把治理责任推给了接收者。
- 隐私适配 —— 说好的最小权限
隐私适配说按最小权限来，现实里 app 反复诱导用户打开全部权限。
- 模糊定位 —— App 怎么知道
iOS 14 把定位权限分成模糊和精确两档，接口要能区分用户给了哪一种。
- 泄露数据查询 —— 好查的多半不准
网上能随手查到的身份信息多半是旧库；准确的那批不会公开给你查。
- 钥匙串 —— 从 100 到 500 条密码
Safari 重新支持从 Chrome 导入密码，增量导入不会产生重复条目。