@WebKit #14 系统组件都是自动的，但是很多 app 包括微信有大量自定义组件，就得它们自己适配，系统帮不了它们

我觉得手机外观无损也没激活就问题不大

@wy315700 #9 其实随机 mac 地址是因为之前有一个很火的盒子，这个盒子可以通过你的 mac 地址查你的手机号，所以在商场里用这个盒子扫一圈能几乎拿到所有手机号（背后数据也是各大 APP 贡献的），然后 iOS 就加了随机 mac 了，安卓的话比 iOS 更早一些，但是好像那时候第三方安卓基本都是阉割掉的，而且 iOS 虽然是后出，但是那个盒子好像对 iPhone 是无效的，iOS 的私有 mac 反而是进一步加强的版本，包括隐藏网络这个也做了加强 https://support.apple.com/zh-cn/guide/security/secb9cb3140c/web

讲道理很多 bug 都是国行+大陆策略导致的，这也是全球化系统版本同步的一个不好的点，不然估计一个 bug 都遇不到，主要是检测手段还是基站想绕过都不行太恶心了

这个 bug 我一直没出现过，感觉应该有其他特定条件

@hard2reg #2 图标缓存，数据迁移或者恢复就可能出现，重启会重建缓存

@chonger #6 哈哈哈 笑死，我看到加重的时候脑海闪现的也是那位老哥

@MonkeyBro #10
@longsays #62 “当地合法带照片的证件” 在中国基本只有身份证、社保卡、驾照，电子证件照片 /电子证件 目前都不合法，而且电子证件和照片的伪造成本太低，核对成本更高，即便未来合法了也一定是要机器去验证你的证件是否有效，而不是看下你的照片就行了的，现在健康码都还加上时间显示甚至有的保安还会滑两下确保你不是伪造的呢

身份证原件跟纸钞一样都带有简单易识别且难仿造的防伪记号，如果保安愿意的话他也可以通过人眼去识别是否是伪造的

@2i2Re2PLMaDnghL 确实，我理解错点了，忽略了楼主的部分内容

你换个角度想一下，如果你的身份证照片是 P 的呢，怎么去证明你是你，即便是酒店人脸识别也是要身份证原件辅助的，没身份证也不会采纳纯人脸识别的结果（虽然事实上有些酒店是可以通融一下的）

@2i2Re2PLMaDnghL 封存密钥除了存储之外，对于安全芯片也同样是加密和解密数据的行为，而且 TPM 是有 RSA 加解密能力的，只是效率不高而已，另外安全芯片并不是特指 TPM，对于用于原始加解密的密钥永远都只会留在芯片内部，不可能让外界读取，无论是 TPM 还是其他安全芯片

@wevsty 安全芯片最大程度只允许写入密钥，正常都应该是芯片自己生成，内部签名加解密，不允许外部任何读取密钥的行为，否则没有意义的