#iOS #Privacy #GitHub情报
🔍 Loupe:看看你的 iPhone 暴露了哪些信息
🔗:GitHub | App Store
⭐️ Features:
• 展示 iOS / iPadOS 公开 API 暴露的真实设备信号
• 将信号分为 Passive、Needs Permission 和 Advanced 三类
• 覆盖语言地区、时区、屏幕、电池、联系人、照片、定位等信息
• 演示
• 数据默认只在本机展示,不上传、不同步,除非用户主动导出
• Swift 开发,源码 MIT 许可,免费开源
很多时候我们讨论隐私和追踪,会自然想到姓名、邮箱、手机号、精确定位这些显性的个人信息,但现实更麻烦的地方在于,App 并不一定需要知道你是谁,也能通过一堆看似零散的信号把你重新认出来。Loupe 则把普通 App 可以通过公开 API 看到的设备信息摊开给你看。
Loupe 会读取真实设备上的公开 API 返回值,并把这些信号按照获取成本分成三类。Passive 是不需要任何弹窗授权就能看到的信息,比如地区、时区、屏幕、电池等;Needs Permission 是联系人、照片、位置、日历这类需要系统弹窗确认的内容;Advanced 则是更偏技巧性的侧信道,比如通过
Loupe 把一个原本偏研究、偏安全工程的话题做成了普通用户也能理解的概念。很多隐私科普最大的问题是太容易停留在恐吓式表达上:App 在追踪你、平台在画像你、广告商很可怕。但具体怎么发生,则过于抽象,用户往往感知不到。Loupe 能让用户意识到单个信号可能没什么,但一组合起来,就足够形成稳定的识别线索。
🤔 当然,Loupe 不会也无法帮你一键阻止所有追踪,也不能替代系统权限管理、浏览器防指纹或网络层隐私工具。如果你一直觉得 iOS 的权限弹窗已经足够保护隐私,Loupe 很适合拿来重新校准一下这种安全感。
频道:@NewlearnerChannel
🔍 Loupe:看看你的 iPhone 暴露了哪些信息
🔗:GitHub | App Store
⭐️ Features:
• 展示 iOS / iPadOS 公开 API 暴露的真实设备信号
• 将信号分为 Passive、Needs Permission 和 Advanced 三类
• 覆盖语言地区、时区、屏幕、电池、联系人、照片、定位等信息
• 演示
canOpenURL 探测、Keychain 重装后持久化等进阶识别方式• 数据默认只在本机展示,不上传、不同步,除非用户主动导出
• Swift 开发,源码 MIT 许可,免费开源
很多时候我们讨论隐私和追踪,会自然想到姓名、邮箱、手机号、精确定位这些显性的个人信息,但现实更麻烦的地方在于,App 并不一定需要知道你是谁,也能通过一堆看似零散的信号把你重新认出来。Loupe 则把普通 App 可以通过公开 API 看到的设备信息摊开给你看。
Loupe 会读取真实设备上的公开 API 返回值,并把这些信号按照获取成本分成三类。Passive 是不需要任何弹窗授权就能看到的信息,比如地区、时区、屏幕、电池等;Needs Permission 是联系人、照片、位置、日历这类需要系统弹窗确认的内容;Advanced 则是更偏技巧性的侧信道,比如通过
canOpenURL 推测你装了哪些 App,或者利用 Keychain 在卸载重装后仍然保留某些状态。Loupe 把一个原本偏研究、偏安全工程的话题做成了普通用户也能理解的概念。很多隐私科普最大的问题是太容易停留在恐吓式表达上:App 在追踪你、平台在画像你、广告商很可怕。但具体怎么发生,则过于抽象,用户往往感知不到。Loupe 能让用户意识到单个信号可能没什么,但一组合起来,就足够形成稳定的识别线索。
🤔 当然,Loupe 不会也无法帮你一键阻止所有追踪,也不能替代系统权限管理、浏览器防指纹或网络层隐私工具。如果你一直觉得 iOS 的权限弹窗已经足够保护隐私,Loupe 很适合拿来重新校准一下这种安全感。
频道:@NewlearnerChannel
❤6👍2
#Privacy #GitHub情报 #AI #Web
🔍 用两个网页项目,分析你的浏览器环境暴露了哪些隐私信息
网络隐私一直是大家争执不休的话题,有人为了保护自己的隐私想尽了一切办法,而另一些人坚信没有真正的隐私可言。今天要介绍的两个项目,能够一定程度上帮助你了解,我们日常使用的浏览器能够被获取到哪些信息
1️⃣ taken.
🔗:Web
为了追踪并提取用户信息,网站使用了一系列技术,并将它们打造成美观的可视化网页,taken. 就是其中之一。一旦你点击进去,网页就会显示(以下测试浏览器为 Chrome):
① 你的 IP 地址
② 你所在地区的时间 / 时区
③ 你所使用的浏览器和屏幕分辨率
④ 你使用的设备处理器
⑤ 你的电池电量及充放电情况(Firefox 已移除 API)
⑥ 你的浏览器使用语言 / 字体
⑦ 你对于 Cookie 的使用情况
⑧ 你浏览 / 离开该网页的时长
开发者表示,绝大多数网页都能够读取这些信息,但他们从来没有告知过用户。对一般用户,可能觉得这些信息无伤大雅,但它们往往能够判断你到底身处什么区域、说什么语言,从而能模糊地判断国别
对于那些不想让一点隐私信息或个人习惯被互联网捕捉的人们,往往会选择他们认为靠谱的浏览器。此前 DuckDuckGo 和 Firefox 得到了很多人的认可,而如今各种「指纹浏览器」成为了人们的新欢。指纹浏览器(反检测浏览器)是一种通过伪装硬件参数、隔离运行环境来防止账号被追踪关联的工具,能为每个账号提供独立的 Cookie 和指纹信息
👀 本人对此了解甚少,欢迎使用指纹浏览器的朋友进行测试 / 推荐,并反馈下对隐私保护是否有效
2️⃣ isChinaUser
🔗:GitHub | Web
这个项目的出现,完全是因为前段时间 Claude 针对中国用户大量封号,相关人士表示他们检测了中国用户特征,并会在后续撤回相关的算法。正因为不知道算法内容,大家开始从浏览器着手,排查可能的特征点
isChinaUser 从语言信息、时区信息、设备特征、字体信息、网络特征等多方面着手,对「是否是中国用户」做了一个综合判断并显示结果。开发者表示,想要避免被判断为中国用户,可以从下面几个方面着手:
① 修改浏览器语言,避免含有中文
② 修改操作系统语言,避免含有中文
③ 修改操作系统时区,选中国相邻的国家和地区
④ 使用纯英文操作系统,避免系统字体库有特定中文字体,如仿宋、等线等
⑤ 避免无法显示某些特殊 Emoji
🤔 但归根到底,SaaS 和数字化的普及,让服务提供方有了很大的权力,这也是玩家反对索尼放弃实体游戏的原因,可惜的是数字化和联网趋势不可阻挡。曾经厌恶各种盗版行为,但后来发现很多情况下只能不得已为之。大量服务和平台并未和内地接轨,即便付费我们皆是「非法移民」,几款条例、一些算法就足以再次把我们拒之门外
* 隔壁群友推荐两个同类网站,在此补充:网站 ① | 网站 ②
📘 关联阅读:Loupe - 看看你的 iPhone 暴露了哪些信息
频道:@NewlearnerChannel
🔍 用两个网页项目,分析你的浏览器环境暴露了哪些隐私信息
网络隐私一直是大家争执不休的话题,有人为了保护自己的隐私想尽了一切办法,而另一些人坚信没有真正的隐私可言。今天要介绍的两个项目,能够一定程度上帮助你了解,我们日常使用的浏览器能够被获取到哪些信息
1️⃣ taken.
🔗:Web
为了追踪并提取用户信息,网站使用了一系列技术,并将它们打造成美观的可视化网页,taken. 就是其中之一。一旦你点击进去,网页就会显示(以下测试浏览器为 Chrome):
① 你的 IP 地址
② 你所在地区的时间 / 时区
③ 你所使用的浏览器和屏幕分辨率
④ 你使用的设备处理器
⑤ 你的电池电量及充放电情况(Firefox 已移除 API)
⑥ 你的浏览器使用语言 / 字体
⑦ 你对于 Cookie 的使用情况
⑧ 你浏览 / 离开该网页的时长
开发者表示,绝大多数网页都能够读取这些信息,但他们从来没有告知过用户。对一般用户,可能觉得这些信息无伤大雅,但它们往往能够判断你到底身处什么区域、说什么语言,从而能模糊地判断国别
对于那些不想让一点隐私信息或个人习惯被互联网捕捉的人们,往往会选择他们认为靠谱的浏览器。此前 DuckDuckGo 和 Firefox 得到了很多人的认可,而如今各种「指纹浏览器」成为了人们的新欢。指纹浏览器(反检测浏览器)是一种通过伪装硬件参数、隔离运行环境来防止账号被追踪关联的工具,能为每个账号提供独立的 Cookie 和指纹信息
👀 本人对此了解甚少,欢迎使用指纹浏览器的朋友进行测试 / 推荐,并反馈下对隐私保护是否有效
2️⃣ isChinaUser
🔗:GitHub | Web
这个项目的出现,完全是因为前段时间 Claude 针对中国用户大量封号,相关人士表示他们检测了中国用户特征,并会在后续撤回相关的算法。正因为不知道算法内容,大家开始从浏览器着手,排查可能的特征点
isChinaUser 从语言信息、时区信息、设备特征、字体信息、网络特征等多方面着手,对「是否是中国用户」做了一个综合判断并显示结果。开发者表示,想要避免被判断为中国用户,可以从下面几个方面着手:
① 修改浏览器语言,避免含有中文
② 修改操作系统语言,避免含有中文
③ 修改操作系统时区,选中国相邻的国家和地区
④ 使用纯英文操作系统,避免系统字体库有特定中文字体,如仿宋、等线等
⑤ 避免无法显示某些特殊 Emoji
🤔 但归根到底,SaaS 和数字化的普及,让服务提供方有了很大的权力,这也是玩家反对索尼放弃实体游戏的原因,可惜的是数字化和联网趋势不可阻挡。曾经厌恶各种盗版行为,但后来发现很多情况下只能不得已为之。大量服务和平台并未和内地接轨,即便付费我们皆是「非法移民」,几款条例、一些算法就足以再次把我们拒之门外
* 隔壁群友推荐两个同类网站,在此补充:网站 ① | 网站 ②
📘 关联阅读:Loupe - 看看你的 iPhone 暴露了哪些信息
频道:@NewlearnerChannel
👍9❤5