面对互联网公司对用户隐私的手越伸越长，我们能做些什么？

[484A4B]

可以说不。

互联网公司强行索取或者偷偷收集用户隐私的行为越来越猖獗，无论是桌面端和移动端应用，还是新兴的车联网物联网等，都成为了获取用户隐私的途径。某些公司的隐私协议写得如同裹脚布一般又臭又长，甚至不同意就退出，用户事实上是被迫「同意」。

有时候并不是大家不在乎，而是大家没有选择。

在 V2EX 看到很多关于广告和隐私的讨论，受 996ICU 和 955WLB 等项目的影响，所以我想能不能也创建一个项目，用来记录滥用用户隐私的行为。

建立 Clean Apps ( https://github.com/0xHJK/CleanApps) 项目的初衷是列出尊重用户隐私的 App 和曝光过度收集隐私的 App，起到社区监督的作用，也帮助用户用脚投票，方便选择同类替代品。

适逢 App 整治力度加大，《数据安全法》即将实施，《个人信息保护法》已经三审。这样一个项目可以让更多人发声，可以让更多人看到。

让互联网为用户服务，而不是把用户变成互联网的产品。

初步计划：

1. 记录 V2EX 近期讨论的滥用隐私问题
2. 测试一些大厂的 App
3. 对于违法违规行为举报至有关部门
4. 讨论相关技术手段

项目地址： https://github.com/0xHJK/CleanApps

希望大家可以一起参与进来，再小的力量也是一种支持，感谢

hi 很高兴能有大家的支持和讨论，昨天比较忙没有及时回复有点抱歉。

补充解释几点，关于安全和隐私这块，有些人在乎，有些人不在乎，更多的人是无感或不了解。这个是现实，这都是很正常的。但这也并不妨碍我们做这样一件事情，让有需要的人发声。

可能大家平时比较关心技术，对政策监管这块不是特别关注。可以负责任地说，近期对违法违规收集个人信息的执法力度在逐步加大，举报实锤一定是有用的。

有人在 issues 里开玩笑，也有人特意注册一个 GitHub 帐号来提交 pr。zf类的 App 有时候可能也让人不爽，但这不是我建立 repo 的初衷，也不在收录范围内。主要原因是zf有监管职能，采集信息有法律依据，采集信息并非出于商业利益。而且zf类 App 面向特定用户，这种展示意义不大，可能还有不必要的麻烦。有想法的朋友可以直接投诉到对应部门或上级部门。

关于实名制的讨论是另一个话题，每个人都有不同的理解。过去我也觉得实名制是万恶之源。虽然实名制客观上帮助了商业公司分析用户隐私，但这并不是理由。如果没有实名制，现在很多互联网基础设施服务可能就不存在了，而且网络犯罪的情况一定比现在糟糕，有匿名能力的人可以匿名，普通人会在事实上实名。

最后再次感谢大家的关注和支持，这是一个长期的工作，后面需要慢慢更新。

[ronman]

支持

[40EaE5uJO3Xt1VVa]

装了个 AdGuard Home 之后，最大的感受就是各种开屏广告都没了。看拦截记录里面都是各种 ad 开头的域名，真舒服

[nieyujiang]

surge 抓包屏蔽.权限除非必要,一律不给.硬要直接商店一星加反手一个举报.

[ericls]

如果是大家在乎，而没有选择的话，你应该去开一家注重隐私的公司，按照你的假设，应该很快就可以把市场占领，而不是在这拉一个清单。

[ipwx]

事实上是大家真的不在乎

[liziwl]

隐私国外也没有吧哈哈哈哈，要用 G 全家桶或者 FB 。

[getadoggie]

我比较感兴趣的是如何从技术手段上阻止过度搜集隐私的现象，最好是具体到某某方案，比如 ios 只设置允许访问指定照片，ios 哪些权限不需要显示索取弹窗就能立即使用的，安卓要拒绝某些权限该搭配哪些软件，如何屏蔽 xxAPP 对于 root 的检测等

[dawn009]

@ericls 所以你开公司之前不做市场调研，根据假设就直接开了是么

[ericls]

@dawn009 不是 假设是需要验证的

[dawn009]

@ericls 拉清单的行动本身就是一种验证

[lj2016]

我就想知道国内有公司上不了你的黑名单么？

[dingwen07]

你整个项目的内链全是坏的

[murmur]

隐私实际上是表面，更可怕的是你因为实名制要求必须输入的那些信息，这些都存在服务器上，还有你的脸、你摇头晃脑的动作

[484A4B]

@dingwen07 大意了，链接已更新，谢谢

[484A4B]

@liziwl 确实，整个大环境在变糟，不过这里并不是为了对比国内国外。只记录境内的是因为境内的影响更大一些，而且后续处理方便一点

[484A4B]

@getadoggie 我也是这么想的，后面会慢慢更新

[484A4B]

@ipwx 也许吧，但是有人在乎

[484A4B]

@ericls 现在就是劣币驱逐良币

[ericls]

@484A4B 为什么会出现这种现象？

[runningowl]

正在用 Brave 浏览器，基于 chromium 自带拦截

[kangyan]

好像没人写，先 star 了

[arrando]

支持

[biubiupiupiu]

网民这么多，大部分人对隐私的认知只停留在比较浅显的水平，，，
一般人可能认为的隐私，可能就是他的微信支付宝支付密码，，，而对于定位权限，粘贴板权限，啥的没什么概念，，，所以在乎不在乎就另说了

[ffffb]

@ipwx 话似乎也不能这么说。主要是大家没被教育隐私泄露的危害而已。

[CodeCodeStudy]

两张 SIM 卡，两个手机是必需的，至少能减少垃圾短信和推销电话，重要的东西用主号，不重要的用副号

[xingyuc]

@liziwl 人家说隐私你扯国外干什么

[meshell]

说起这个就想到上次那个阳性的给人家买避孕套啥得全部公开出来。。。还是官方的账号

[agagega]

国内很多用户对侵犯隐私的理解是这件事带来的某些后果，比如所谓的大数据杀熟。然而侵犯隐私这件事从道德上来说就是不对的。

[pkoukk]

怎么说呢，我在乎隐私，但是我没那个精力对抗层出不穷的窃取隐私的手段。
有些工具类的 app，很显然他们会要求超过所需的权限，但是我也懒得去下另一个 app 了，用完就删了。
有些国民级 app，他们有的是办法通过埋点，数据联盟，在不申请过多权限的情况下窃取你的隐私，你咋办？难道能不用？
算了算了，累了。

[junyee]

在乎，但是没得选，只能在心里咒它们。

[z740713651]

想做个针对监听隐私的投毒软件

随机播放一堆文字给智能音箱
随机访问淘宝污染用户画像
随机访问网页，污染历史记录
随机刷定位等等
随机抖音搜视屏污染用户画像

你听归你听，听的真不真又是另外一码事，感觉这软件商业收费应该也有人用。
和爬虫中的投毒机制差不多

---

其实想很久了，但是上班忙，下班玩，也就停留在想想的阶段。
那天摸鱼可能搭建一个 python 框架放 github 上，各位大佬写插件补充，当然如果有人先做更好啦~

[timepast]

@yanzhiling2001 我家里服务器部署了后，发现上网慢了啊
为啥呢，解析的平均时间都再 50ms 了

[zxcslove]

首先感谢！
我想能做的最有价值的事情就是创建一套标准，能够兼顾功能和用户权益，简洁明了，有特别友好的文案可以让普通人看明白。

[a1gslyghmqnl]

@liziwl 国内用户用国外 APP 的时候就有用了，他的广告从你身上挣不到钱。虽然依旧很恶心就是了。

[2kCS5c0b0ITXE5k2]

@a1gslyghmqnl 谁说的. 我谷歌广告全是阿里云 腾讯云 还有各种云厂商的广告.

[jorneyr]

管理者在经济面前都要低头，自问我算老几？

[libook]

[40EaE5uJO3Xt1VVa]

@timepast 我也是，打开一些网页会特别慢。还能接受吧

[THESDZ]

我觉得,现在最重要的是宣传
什么是隐私
泄漏隐私带来的危害

因为大部分人不知道是什么,也不关注为什么

那么保护隐私就成为了小众需求,自然不会被大公司重视

要让普罗大众都明白,隐私泄漏带来的危害,就比如滴滴事件,大部分了解到的人,都知道,滴滴把信息给美国以后,美国可能会实施精准打击之类的.

[Lemeng]

新闻说现在立法了，针对的都是大公司，包括阿里腾讯，中小公司也有
应该算适合好的开始吧

[ZhiyuanLin]

@timepast
@yanzhiling2001
你们是递归解析？配好 upstream 应该不会太慢吧。

[mogutouer]

隐私方面韩国做的比我们都好多了

[ZhiyuanLin]

@libook #35
这图里的《网络安全法》应该算是反隐私的，直接要求 data retention，搞的连提供即时硬性删除账号功能都不可能了。

[v2tudnew]

@timepast #32
@yanzhiling2001 #38
1 、广告名单有误杀。
2 、多个 DNS 并行解析。
3 、有 IOS 设备的禁止 HTTPS 解析类型。 ||*^$dnstype=HTTPS,dnsrewrite=REFUSED;; 版本不低于 v0.105.0

[Youkochan0v0]

很难不支持

[Biscuits]

你们是谁？ 你们有什么能力 /权力？
基于这个才能讨论

[jalen]

12345 都被扒出 投诉人的隐私。 。哎。

[l00t]

@libook 网络安全法明明是强行要求搜集更多数据，而不是保护隐私；数据安全法跟保护隐私也没多大关系。

[Joeith]

第一个 issue 就这么厉害吗····

add 国家反诈中心 & 学习强国 in Android 黑榜 #2

[abcbuzhiming]

@mogutouer 因为它们在我们之前吃过隐私外泄的憋，这种事情都是如此，先要亡羊，才来补牢，数据安全法如果不是国内出了几次比较厉害的脱库事件，也不会这么快实施

[aliveyang]

@ericls 周边的人都用微信，你不想用也得用。大部分不在乎，你在乎也得不在乎

[pengtdyd]

很简单，手机换成苹果的，手机位置设置成国外，系统设置为英语，把自己当成老外就行，你会发现，国内的 app 安分的要命

[lshero]

“包括不违规但恶心的” 又一个良好棉花发展协会？

[mm163]

羊早就死光了。
手机定位、到处摄像头（人脸识别、车牌识别）、手机支付、社交软件，外加各种实名制，这些生活必须活动在时时刻刻记录你的一举一动，而你没有办法。
其它的 app 泄露的隐私，算个匹易呀。

一句话，人们根本不在乎，为了蝇头小利，什么隐私都不在乎。

[MHPSY]

第一条 issue 真的笑出声 还真删了...这就有点那啥了
:) ^_^

[pcmgr456]

用脚投票，比如本人没有使用头条系和 360 系的东西，当初看到很多年轻人教父母用微信我就觉得很魔幻，明明有些人天天吐槽微信，这也是腾讯傲慢的其中原因，谁叫你们聊天就只知道腾讯系

[ericls]

@aliveyang 说明小部分人对隐私的在乎小于对方便的在乎 大部分人不在乎隐私，所以总体上是不在乎的

我跟生活中熟悉的人还真就大部分用短信，也没觉得什么不方便

[turi]

建议移民，这个死水没得救了

[iyaozhen]

行业内相关，感觉现在这块越来越严格了。工信部已经有动作了，现在没有警告直接下架 app （类似滴滴那样）

内部已经把安全（就保护隐私）作为第一优先级了（宁愿需求不上线）

[iyaozhen]

@iyaozhen 安全（含隐私）

[Marionic0723]

反手一个红心的点,"早该管管了",资瓷一下!

[yinzhili]

普通人嘴上说的注重隐私是假命题。就见过很多人口中说 [我选苹果因为 iOS 保护隐私很安全] ，但是打开他们的电脑却发现他们电脑里已经有了 360 全家桶+百度输入法+百度网盘。

[Webpoplayer]

按照楼上#52 说的，我刚把手机国家改成南非，语言改成英语，重启后，10000 发来问候，尊敬的旅客欢迎来到 xxx，为了保障您和他人的健康请尽快开展一次核酸 xxxx... ... 然后赶紧打开码看一下，还好，还绿着，不知道 10000 依照啥发这短信的，我外地卡，一直在这边用。。

[Nikolaiii]

@yanzhiling2001 这玩意可以和梯子并存吗

[40EaE5uJO3Xt1VVa]

@Nikolaiii 可以，不影响。有的梯子会用自己的 dns，你看着设置一下

[zeni123]

@ericls 并不是这样的。市场是逐利益的 并不是一定是理性的，不能用逐利来赢过逐利。需要用道德和法律。市场的手段并不是唯一的手段，公司是为了市场而生 但人不是为了市场而生的。

[oxogenesis]

可以看看我的项目，让你拥有绝对的隐私

[DIO]

支持一下，不在乎隐私只能让无良资本变本加厉