三条关于信任的新闻,底下是同一个问题 🔍

反正我们也天天在看这些源 —— 这个页面上的看板聚合了 Hacker News、Lobsters、 Reddit 等等。多数时候首页上都是彼此无关的噪音。但本周有三条其实是同一个故事, 而且恰好是我们每天在琢磨的那个:你的设备知道你什么、在听谁说话、又信任谁。

以下都是别人的报道,链接指向原文。每条链接后面是我们的解读 —— 对于用 VPN 客户端、私有 agent 或语音伴侣的人来说,它到底改变了什么。

---

1️⃣ Signal 正在让手机号不再等于你的身份

无需手机号注册,将采用零知识证明 · community.signalusers.org · Hacker News 250 分

Signal 一直处在一个尴尬的位置:一个为保护消息内容而生的应用, 注册却要一个手机号 —— 而手机号恰恰是多数人手上最容易被关联的那个标识符。 新方案是用零知识证明,让你不必交出它也能完成注册。

实际改变了什么: 它把"证明你是个正当的新用户"和"告诉我们你是谁"这两件事拆开了。 反滥用一直是手机号最诚实的那个理由 —— 它要花钱,而且难以规模化地批量养号。 零知识方案保留了反滥用能力,却丢掉了那个标识符。

这个区分值得记住,因为它是可以推广的。每一个把数据绑在账号上的应用, 都在做同一笔交易。 我们写你和 AI 伴侣说的话到底去了哪里 时,核心正是:伴侣之所以"记得昨天",恰恰是因为昨天被绑在某处的账号上。 账号绑定同时是那个功能和那份暴露。而 Signal 在演示的是: 这两者能拆得比大多数产品愿意去尝试的程度更开。

---

2️⃣ Apple 正在为"常驻监听"打开门

小心你说的话 · this.weekinsecurity.com · Lobsters 82 分

一篇批评性的文章,针对 Apple 放出的能力 —— 让应用可以持续监听, 而不只是在你按住按钮的时候。

实际改变了什么: 安全问题不再是"我有没有授予麦克风权限", 而变成了"这个授权现在值多少"。一个过去意味着这个应用能在通话时听到我的权限, 可能逐渐变成这个应用能在我吃晚饭时听到我。勾选框长得一模一样,背后的东西不一样了。

这一条离我们很近。AniSoul 和 RealSoul 会申请麦克风权限, 好让你能跟伴侣说话而不是打字。我们在这件事上的立场没有变,而这条新闻是个重申的好时机:

• 只在系统弹窗里授予麦克风权限,并且只在你清楚是什么触发了它的时候。
• 你可以拒绝,照样能用 —— 打字的效果完全一样。
• 渲染在本地,对话不在。 角色是在你的设备上画出来的,但你说的话由服务处理。 我们把这句写进文档,而不是让"在你的设备上运行" 去暗示一个更大的范围。

一个常驻监听的能力,不会因为提出请求的应用看起来友善就变得安全。 正确的习惯对谁都一样:授权要窄,并且清楚这份授权覆盖了什么。

---

3️⃣ 一个无特权的 Android 应用就能 root 主流手机

OEMpocalypse · calif.io · Hacker News 51 分

一条利用链,让一个普通应用(不需要任何特殊权限)在数家主流厂商的设备上拿到 root。

实际改变了什么: 这是三条里最不让人安心的一条。Android 的安全模型假定应用被沙箱限制住, 而提权需要你的同意或者物理解锁。一类两者都绕过的漏洞意味着: 你为某个用途装的那个应用,原理上能够到手机上的其它一切。

对任何持有凭证的东西来说,这件事比平时更要紧。VPN 客户端会存订阅地址和节点凭证。 这正是为什么 AI Booster 的文档让你 把设置导出当作密码对待 —— 一份导出里可能含有 WARP 设备密钥和你所用服务的地址, 而"它只在我手机上"这句保证,在这样的一周里比听起来要脆弱。

两条实际应对:厂商安全更新一来就装(这类漏洞是由厂商修的,不是由应用修的), 以及无论你的设备看起来多健康,都别把导出贴到公开帖子里。

---

🧵 串起它们的那条线

放在一起读,这三条是从三个侧面描述同一条边界:

单看任何一条都不值得惊慌。但合起来,它们提醒了一件事: 「它在我的设备上运行」不是一个保证,而是好几个彼此独立的保证 —— 每一个都可以单独为真或为假。

这和我们从别的方向反复到达的是同一个点 —— 自托管 ≠ 全部留在本地正是这句话的服务端版本。

有用的习惯不是疑神疑鬼。而是对任何产品(包括我们自己的)都去问: 具体哪一部分是本地的、哪一部分不是 —— 并且期待一个直接的回答。

---