@Wicheol
看样子是一个绕过漏洞(花了整整一年才改好)

@twoyuan
存储是敏感权限(Dangerous permission)，在 6.0 上面是会询问，除非是个旧版应用

@PublicID
我也逐渐觉得它越来越有道理了
通过浏览器访问，暴露的信息最少， Firefox/Safari 还能额外使用过滤器解决跟踪代码

@Wicheol

我能问问(能用这个方法绕过的)系统版本是？
6.0.1
6.0.0
5.1.1
5.1.0
5.0.0
5.0.1
5.0.2
?

这里有 Google 的官方说法：
https://support.google.com/android-one/answer/6172890


” Important: If you reset your Google account password and need to do a factory reset, you need to wait 72 hours after changing your password to reset your device. For security purposes, you can't use an account if the password was changed within 72 hours to set up the device after reset. Learn how to reset your Nexus, Google Play edition, or Android One device to factory settings.“

” To turn off device protection, remove your Google account from your device. If you have Developer options enabled on your device, you can also go to Settings Settings > Developer options and check "OEM Unlocking."“

这两个方法都可以禁用激活锁：
手动移除(所有的)Google 账号
选中"OEM Unlocking"

还有一种方法或许可以禁用 Device protection(我没有测试过)，就是在开发者选项里选上” OEM unlocking “，这个操作需要验证锁屏密码。

但是我不清楚这些事情：

1 ，一台新机，未选中 OEM unlocking 的时候，是否可以解锁 bootloader ？
2 ，一台已经解锁 bootloader 的机器，但取消选中 OEM unlocking 时，是否可以上锁 bootloader ，以及上锁后再解锁？

搜索了下是法案

California bill SB-962

2015 年 7 月开始，所有智能手机都需要有"kill switch"机制

怎么办：
等 72 小时，或者期间刷个不带 GMS 的包凑合使用

原因：
这个是 Android 5+的激活锁(Device protection ，依赖于 GMS)的机制，而这种类型的激活锁定很大程度上启发自 iOS 的某个版本。另外，加利福尼亚州有个州法要求某个时点之后出售的手机(智能手机？)都要具备激活锁特性：

1 ，只要有锁屏密码就开启激活锁，下次登陆时需要用已经在这个设备刷机前已经登陆的 Google 账号才能登陆
2 ，改过密码 72 小时内不允许(新)登陆，除非刷机前是以“验证锁屏密码的方式地”移除了这个 Google 账号，上述步骤相当于取消这个设备和这个 Google 账号的关联
3 ，而另一个常用地登陆验证导致必须要改密码，因而触发 2

建议启用两步验证，或许可以缓解这种情况(即使遇到异地登陆，但 Google 知道这个账户有两步验证保护，或许会不强制要求改密码)

“ The moment your Google account password is changed, Device Protection starts a 72-hour timer on your protected device. For that 72 hours, if the device is wiped, the account in question cannot be used to sign into / unlock the phone ”

“ removing a Google account from the device itself (and thus disabling protection) requires your PIN, pattern, or lock screen password.”

具体看这里：
http://www.androidpolice.com/2015/03/12/guide-what-is-android-5-1s-antitheft-device-protection-feature-and-how-do-i-use-it/

@allan1st
是这样：

绿色守护 2.8 把 App Standby 和 Doze 都用上了

(至少)root 模式下的绿色化，相当于把应用置于 App Standby 状态(那个 shallow engine 的名字也是这么来的)
而嗜睡模式则是熄屏几分钟以后强行把系统置于 Doze 状态(如果你用微信的话，会注意到它突然收不到信息了)

Doze 是全局的， App Standby 是针对某一个应用的， Doze 睡相比 App Standby 更不好一些(具体可见前段时间 Android 在 Youtube 放的某个视频)
设置了 Ignore Battery Optimization 标记的应用应该会无视 Doze 和 App Standby

AOSP 有一套如何进入 Doze 的参数设定
6.0.0 肯定什么地方有问题，导致默认的 Doze 会影响到时钟，到 6.0.1 改正了这个错误
而(至少)目前的嗜睡模式无视默认的 Doze 设定，在 6.0.0/6.0.1 都会触发时钟问题

具体看 Oasisfeng 在知乎的回答(具体位置请自己找一下，很容易的)

另外现在最新的 2.8 beta3 有一些比较明显的问题，可能不如 2.8 beta2 稳定。

@glongzh 牛的亲自试过了

新版绿色守护 Android 6.0+的自动休眠调用了 App Standby ，所以不会杀进程。

@zanewell

最好这里有人再验证一下

另外，我们现在知道百度地图的至少 8.1.0 的导航功能会强迫要求 PHONE 权限。

此外

@glongzh
----“你的身份证信息都给它了，还在意一个位置信息？”
这不是废话么，它只需要知道身份证信息就可以了

@Gce 具体要哪两个？
我猜猜
一个是 PHONE ，还有一个是位置或者是 Storage ？

具体？

@hzqim 好办法

这个灯还不错
(应该是)直流驱动
低色温
超过 80 的显色指数

电磁辐射可以无视，比随身带手机不知道小到哪里去了

白炽灯 /卤素灯主要是(近似黑体辐射，总有一点)紫外线泄漏，白炽灯用的是普通玻璃基本都挡住了，卤素灯用的石英玻璃，挡不住紫外线，但是一般不会有卤素灯做的台灯

荧光灯(节能灯)的辐射主要是启辉器 /稳流器，或者是为了避免频闪的高频驱动的泄漏电磁波

LED 灯主要是驱动(比如用开关电源)的泄漏

阅读用的台灯主要希望无频闪(白炽灯，高频率的节能灯，直流驱动的 led)，高显色系数(白炽灯最好，三基色的 LED 次之，节能灯和白光 LED 最差)，光谱中高频蓝光段少(白炽灯最好， LED 最差，三基色 LED 不清楚，因为 LED 说到底靠得是蓝光 LED ，荧光灯似乎和 LED 类似)

带 gortex(之类的疏水材料的)高帮鞋子 /靴子？

那就 your files gone forever 吧

这两个服务里至少有同一个第三方，这样才能让它知道两个服务的你都是你。接下来的难点是跨设备。