阴险的实名制： Android 使用网易新闻搜狐新闻新浪微博知乎日报客户端不知不觉你就实名了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3063 天前的主题，其中的信息可能已经有所发展或是发生改变。

这些客户端都有这个权限：
android.permission.READ_PHONE_STATE
读取电话状态访问电话状态

就是这个不起眼的权限，拥有了它就可以直接读取到手机本机号码，你以为匿名评论了一条新闻，其实你是实名的。

第 1 条附言 · 2015-12-03 16:18:27 +08:00

1 、曾经有段时间一周能接到两三个自动语音电话推销英语课程的骚扰电话，现在想来应该是那段时间我装了几个学习英语的应用，它们都有读我手机号的权限，所以读手机本机号码是有价值的
2 、老的手机卡存储的本机号码可以在一些非智能机上修改，新的移动 4G 卡可以用 xposed 的 simeditor 插件修改，建议大家都改一下，这个改了不影响使用

读取

实名

权限

实名制

94 条回复 • 2015-12-03 16:02:28 +08:00

qian19876025

2015-12-01 10:36:57 +08:00

这算啥你没看到现在的 app NM 都要读你联系人确定联系人后你在什么圈子完全就可以确定了
所以说有些时候用网络电话拨打还是必要的

dong3580

2015-12-01 10:48:10 +08:00

什么版本的，我看到我这个只有读取手机标识码

autozai

2015-12-01 10:49:33 +08:00 via Android

菊花一紧

gamexg

2015-12-01 10:52:53 +08:00

本机号码查询不到吧？
至少设置->关于->状态信息->本机号码都是未知，既然系统都搞不到本机号码，那么 app 更拿不到了。

当然拿到 imei 再到移动查询那就当我没说。

greenskinmonster

2015-12-01 10:54:36 +08:00

给行代码测试下？

zts1993

2015-12-01 11:17:13 +08:00

阴险的实名制：办理宽带和手机的时候需要登记身份证，你以为匿名评论了一条新闻，其实你是实名的。

qgy18

2015-12-01 11:26:58 +08:00 via iPhone

所以说用 iPhone + 不越狱 + 不安装企业证书 App ，就没这个问题了么？

DemoJameson

2015-12-01 11:28:09 +08:00

telephonyManager.getLine1Number();

但不一定能够获取得到。

另外如果 App 有发送短信的权限，通过发短信到指定号码的方法，也可能会泄露你的手机号

jy02201949

2015-12-01 11:29:22 +08:00

现在国家强制实名制，没登记证件的会被停机，运营商开户要刷身份证跟公安局联网，还担心什么 APP

Gauin

2015-12-01 11:30:42 +08:00

还是 iphone 更安全啊

ffffwh

2015-12-01 11:30:50 +08:00 via Android

逼格布喏德诶斯哇清油

Mac

2015-12-01 11:32:25 +08:00

然而，运营商的 IP 记录早就把你锁定了，不是他们找不到你，而是根本你不值得找

ilili

2015-12-01 11:44:31 +08:00

@gamexg 不一定。我用的移动旧卡识别不出来，联通 4G 卡就可以。同一部手机。

odirus

2015-12-01 11:45:06 +08:00

每一丝蛛丝马迹都已经在华为、中兴路由器、交换机上记录下来了。

FanError

2015-12-01 11:51:22 +08:00

android 下是不能直接读到 SIM 卡号码的，（ N 年前的老卡可以）。

likuku

2015-12-01 11:57:38 +08:00

珍爱生命，远离国产 App

broacola

2015-12-01 11:59:20 +08:00

READ_PHONE_STATE 这个很多统计里面都有用到，友盟啊之类的
getLine1Number 目前是获取不到真实手机号码的，甚至可以说通过正常 Android SDK 途径是很难获取到真实手机号码的

wuxqing

2015-12-01 12:00:32 +08:00

@Mac +1

GentleSadness

2015-12-01 12:03:58 +08:00 via Android

你们真想匿名上网可以连别人家 WIFI 啊，只要上网过程中不泄露身份信息

TaMud

2015-12-01 12:05:52 +08:00

通过你的短信，短信的存的时候有个你的号码及名字的

xmoiduts

2015-12-01 12:05:52 +08:00 via Android

@GentleSadness 然而上网的那台设备。。。。

imn1

2015-12-01 12:14:54 +08:00

我想知道，标题这三个可以匿名评论么？
这些地方，我只会评论足球，当且仅当欧洲的俱乐部为主语的时候

kalintw

2015-12-01 12:39:44 +08:00

实名不实名倒不是重点。
关键是实名的目的和出发点。
而且实名后，个人信息和隐私可以被随便卖掉（银行、保险、运营商、地产公司别说没干过），而且衙门根本不管；相反，发个“社会写实”的帖子，衙门马上根据实名信息来查你水表。

没有公平公正的法律，奇葩现象只会层出不穷，人的底线只会不断被刷新。

bk201

2015-12-01 12:46:45 +08:00

既然我们这几代已经泄露了个人信息，那么就多放点信息出去以做混淆。然后好好保护好我们下一代的隐私不被泄漏。

akstar2008

2015-12-01 12:54:00 +08:00

@gamexg 不是所有的手机号都能获取跟手机卡类型有关我的系统里面就能显示手机号

运营商卡类型结果

中国移动动感地带： 3.0 获取不到

中国移动神州行卡可以获取

中国移动全球通可以获取

中国电信全球漫游天翼国际卡获取不到

中国联通世界风 64K OTA 获取不到

中国联通沃 128K USIM 可以获取

honeycomb

2015-12-01 12:56:58 +08:00 via Android

国产软件要这个权限倒不是为了那啥的实名制，而是为了获得设备唯一识别码（当然这是不可以的，所以建议升级到 android6 ）

ltype

2015-12-01 12:58:07 +08:00

如今你坛别说贴吧，连 Q 群都不如了

c0878

2015-12-01 13:44:59 +08:00

如果是 Gov 要获取你的实名制信息，太简单不过了。完全不必用到 app 去获取。你发布的每条评论都有 IP 来源时间，到 ISP 那边直接查就可以了，除非是多层匿名代理跳板。
至于国内厂商，他们拿用户隐私可以做任何事情，完全取决于厂商的节操

xspippo

2015-12-01 14:04:21 +08:00

匿名就不要用手机。

watzds

2015-12-01 14:33:14 +08:00 via Android

这个 lbe ， miui 拦截不下来？

jonechenug

2015-12-01 14:34:39 +08:00 via Android

性感伪装(应用变量)教你伪装

jonechenug

2015-12-01 14:34:59 +08:00 via Android

型号伪装

caomaocao

2015-12-01 14:43:03 +08:00

@bk201 赞同~ 混淆~

colincat

2015-12-01 14:44:37 +08:00

想真正匿名，就啥也不干，不犯法你怕什么，公众本来就没什么隐私

comicfans44

2015-12-01 14:52:40 +08:00

在这种新闻评论里我从来都是注册号回帖。讲这个匿名隐私安全，倒不如大家都跳出来实名说，看 TMD 说的人多了谁怕谁。

oska874

2015-12-01 16:20:11 +08:00

没必要那么麻烦，有各种猪队友已经把你卖了。。别人的通信录。

tewilove

2015-12-01 16:24:57 +08:00

我才换到小米，之前用国外的手机，投诉到工信部联通回访就问我，手机是不是小米？

RqPS6rhmP3Nyn3Tm

2015-12-01 16:37:23 +08:00

@FanError 前几天刚换的卡，可以正确读取

PublicID

2015-12-01 16:49:48 +08:00 via iPhone

报应。

ipconfiger

2015-12-01 16:51:24 +08:00

The big brother is watching you!

Autonomous

2015-12-01 17:09:04 +08:00

@oska874 有道理，我以前就有大学同学直接发全班毕业照到网上，还附上名字，简直奇葩

honeycomb

2015-12-01 17:30:37 +08:00

还有个相关新闻
在 Android 6+的情况下
支付宝是强制要求 android.permission.READ_PHONE_STATE
不允许它，支付宝就会拒绝运行

而这么做的目的是获取设备的 IMEI/MEID(这些串号原则上无法改变，当然没有 IMEI 的山寨手机和自己改 EFI 分区 /MTK 专有改法是另一回事了)，作为唯一设备识别码

tuimaochang

2015-12-01 17:36:08 +08:00

telephonyManager.getLine1Number();
这个有些移送手机拿不到手机号，其他还是能拿到的

crll

2015-12-01 18:02:50 +08:00

@binjoo

binjoo

2015-12-01 18:18:33 +08:00

@crll 早已无隐私

crll

2015-12-01 18:50:02 +08:00

@binjoo 保护伞?

Phariel

2015-12-01 20:01:23 +08:00 via Android

Naive 啊你的信息早在运营商层级就已经记录了你不信天天发不和谐的信息试试分分钟找到你

hanliumaozhi

2015-12-01 20:06:24 +08:00

.............难道你不知道手机运营商会监控你的所有数据嘛？他们有一个关键词组，如果你的短信浏览器什么的包括了这些词就会被记录下来。。。。

mornlight

2015-12-01 20:19:47 +08:00

稍微对这个行业有点了解的都知道在国内公开的地方发表言论都不是绝对匿名的。

楼主的有罪推定也有问题，有权限不代表就读取上传了，你能截到 App 发出的请求里有上传操作才能让其他人觉得值得讨论。

这论坛里有一批人天天就扯这些有的没的东西，喷国产，实际上什么确切的东西都没拿出来过。

donghouhe

2015-12-01 20:56:35 +08:00

@mornlight 这论坛里有一批人。。。

mzer0

2015-12-01 21:00:30 +08:00

插个楼.

我在国外的一些社区上是使用真实身份的, 有多少人和我一样?

timothyye

2015-12-01 21:01:47 +08:00 via Android

习惯了就好……

11NJ

2015-12-01 21:18:53 +08:00

如果用户没手动设置过的话，是获取不到的，也就会显示为未知。很多手机上有提供用户修改这个号码的设置，这个修改是保存在 SIM 卡上的，换台手机也能读到这个修改后的值，但现在很多手机也没有提供这个修改设置，至于设成什么随你意，我就改成了乱七八糟的 123456 ，安装微信后一打开就默认给我填上了 123456 让我以 123456 手机号登陆。

hqs123

2015-12-01 22:34:25 +08:00

学习下这个有点可怕.

ilikekindle

2015-12-01 22:40:02 +08:00

实名制能不能对付那些短信、电话骗子？

way2explore2

2015-12-01 23:06:48 +08:00

国内应用的一大特点，忘了吗？
该要的权限数据，不该要的权限数据，我都要。

一个拨号软件非要联网，一款看书软件非要你联系人。这是什么逻辑，这是反正是你隐私不是我隐私的逻辑。

这种风气，应当改一改，从你我开发的应用做起。

chengzhoukun

2015-12-01 23:24:34 +08:00

国外应用也这样啊， telegram 还只电话能号码注册呢

chengzhoukun

2015-12-01 23:25:11 +08:00

不过国内应用的权限，我基本都禁止了

popu111

2015-12-01 23:30:13 +08:00 via Android

我会说用那些非智能机是能改本机号码的么。。。

Love4Taylor

2015-12-01 23:54:49 +08:00

我记得之前有个人发短信里有什么词然后就被强行关闭了短信功能

nvidiaAMD980X

2015-12-02 00:32:16 +08:00 via Android

@ilikekindle 实名制了，每个月收到的骚扰短信和诈骗短信还是那没多，没卵用！
@way2explore2 大多数用户，民智未开，根本不在乎这些，而程序员依旧按部就班，尤其是 BAT 的员工……………
@comicfans44 对，一位罗马帝国皇帝登基不久后曾经感叹:区区的十多个帝国军团，竟然能统治 1 亿的人，真是不可思议……………………
@Gauin 实在不行，还有 Blackberry.

jsthon

2015-12-02 00:38:35 +08:00 via Android

中国联通网上营业厅可以查到手机上网记录，精确到 URL 、 QQ 号。

相信国内其他运营商也一样，只是给不给你查的问题。

nvidiaAMD980X

2015-12-02 00:42:19 +08:00 via Android

@jsthon 流量加密呢？ AES128bit 加密后，它想看到具体内容也是难的。

Kain

2015-12-02 02:33:47 +08:00 via Android

天真，手機的環境想匿名？別傻了。幾個客戶端根本不是事兒。

lightening

2015-12-02 03:15:52 +08:00

因特网上匿名很难。想要匿名要采取的措施多了去了……手机就算了吧

lnkn

2015-12-02 07:53:26 +08:00

这让我马上想去网监上班了

skylancer

2015-12-02 08:26:21 +08:00

@honeycomb 是 efs 吧...

honeycomb

2015-12-02 09:32:14 +08:00

@skylancer 谢谢

akstar2008

2015-12-02 10:17:21 +08:00

@mornlight 获取这个值自然是为了追踪定位用户不然读这个值干吗？很多国产 app 如果你把这个权限给它去了它就异常 /拒绝工作了；我的手机里只有微信是国产的安装的国外应用都没有涉及隐私权限没有后台安安静静的；上 google play 看一下相机应用，那些需要读联系人的 90%都是国人开发的，国产就这德行；隐私权是个人一项合法正当的权力，在天朝国人还没有觉醒不关注才让那些 APP 厂商这么肆无忌惮，在重视个人权利的欧美就不一样了，他们做的 APP 不会获取自身功能之外的权限，这就是我不用国产的原因，并非崇洋媚外

miniwade514

2015-12-02 10:20:28 +08:00

干嘛要专门装个 App 来读新闻？

FanError

2015-12-02 11:17:43 +08:00

@BXIA 不可能吧？你用的是哪个 API 读取的？

missingbobo

2015-12-02 11:21:06 +08:00

拿到手机号码这个有点扯，你写一个程序去拿都很可能拿不到，不要问我怎么知道的

mornlight

2015-12-02 11:27:19 +08:00

@akstar2008 反对 App 在没有必要的情况下申请权限，我赞同。但是直接由此推断出用户的操作会和手机号关联起来进行记录，我更希望看到实际的证据。
评价人或物应该建立在事实依据或合理推测上，而不是因为有偏见所以揣测别人是恶意。这是我的想法。

datocp

2015-12-02 11:33:33 +08:00 via Android

话说昨天下了 android maxthon ，这东西就是老出现 https 证书问题才不用的，然后直接提示有在线书签是否同步，好狠连帐号都没申请过，它就同步了书签，当然设置部分有各种同步选项，当然是默认开启的，有得上传没得删除。隐私这种问题，大量的数据就能拼凑出一个人的日常行为，哎，远离国产 app 简直是把木马装在手机上。