https://sneak.berlin/i18n/2020-11-12-your-computer-isnt-yours.zh/ #privacy #macos #apple

曾批评微信关闭个性化广告推荐需要多达 11 步且半年后需要重新操作的上海消保委在其微信公众号发文指出，在其测试的 8.0.16 版本中，微信只需要 5 步即可永久关闭个性化广告。

在对此改进表示肯定后，上海消保委又提出疑问：当用户关闭个性化广告推荐功能后，腾讯是否还会继续收集用户的行为数据？如果是，又是基于什么理由？

https://www.cnbeta.com/articles/tech/1201849.htm

#Tencent #WeChat #Personalized #Privacy

除了肉眼可见的水印之外，还有很多方法在图片中添加不可见的水印（盲水印）。根据实现方式不同，盲水印可能并不会因为局部区域截图、人工处理或机器处理而消失。因此，在发送截图时，请注意盲水印带来的隐私/安全威胁。

知乎的一篇关于阿里内网盲水印的回答对此类盲水印进行了更细致的阐述：
https://www.zhihu.com/question/50735753/answer/122593277

#Watermark #Privacy #Security

近期 ChatGPT 向 Plus 用户推出插件及联网功能。用户可以通过各种插件进行查询以及处理自己的数据。这也带来了一些安全问题：网站主可以在网页中注入 prompt 指令，在用户尝试让 ChatGPT 访问此站点时，ChatGPT 会执行网站主注入的指令，从而可能泄露用户的个人数据并通过联网功能传输到第三方。

- twitter.com/wunderwuzzi23/~
- rez0.blog/~

#ChatGPT #AI #Privacy

研究者称，iOS 上微信及支付宝可通过 Apple 批准的 HotspotHelper 能力追踪用户位置。

- HotspotHelper 能力 (entitlement) 使 App 可以获取附近 Wi-Fi 网络的 SSID/BSSID，不需要用户交互。App 需要 Apple 批准才可使用此 entitlement。
- 由于许多 Wi-Fi 热点的位置不会改变，配合数据库，附近的 Wi-Fi 热点列表可以用来定位设备。
- Apple 宣称此 entitlement 只可能用于热点连接类辅助工具，而不能用于 Wi-Fi 定位 [1]。
- 微信和支付宝都被 Apple 批准使用此 entitlement。虽然微信确实有适合此 entitlement 的「微信连 Wi-Fi」功能，但文章作者认为这些 App 可能会滥用此权力。

wingu.se/~
seealso: HackerNews:38720656

1. developer.apple.com/~

linksrc: https://tttttt.me/chicaomei/4280

#Apple #Privacy

《国家网络身份认证公共服务管理办法（征求意见稿）》公开征求意见至 8/25。

草案提到：
- 自然人可向「公共服务」申领「网号」、「网证」。网号不含明文身份信息。
- 鼓励互联网平台自愿接入「公共服务」，支持用户使用网号/网证进行身份信息登记。
- 法规规定互联网平台需留存用户身份证件信息的， 「公共服务平台」应按最小化原则提供。

www.cac.gov.cn/~

#China #Privacy