9 月 26 日

隐私、匿名网络与网络审查在这一天发生过的事。每年到了同一天增补一段回看,旧的保留原样。

2026

App 用通讯录找朋友时的隐私

你的手机号码只要存在别人的手机通讯录里,对方的聊天 App(例如 LINE)就可能自动把你加为好友,App 用通讯录找朋友,靠的是把号码拿去服务器比对。2017 年 9 月 26 日,Signal 公开一种新的比对方式,让服务器比对时看不到通讯录的内容。Signal 在同一篇文章写明,把手机号码转成哈希值再上传保护不了号码,所有可能的号码数量太少,哈希值几乎都能反推回来。Signal 在 2024 年 2 月加上让别人无法用手机号码找到你的设置,2026 年 9 月的 Android 测试版更可以不用手机号码注册(见Signal 免手机号注册的 Android 测试版)。在手机系统的权限设置里,可以只把通讯录权限给真正需要的 App。

原文