一加的氧 OS 会跟踪用户的所有活动

[Explorare]

深圳万普拉斯科技有限公司为其一加智能手机开发的 Android 定制版本 OxygenOS 内置了跟踪分析功能，会跟踪用户在应用中的所有活动，相关数据会被发送到域名 open.oneplus.net ，一加收集的数据并不匿名，包含了用户设备的详细信息。用户没有办法禁用，但可以通过 adb 移除名为 OnePlus Device Manager 的跟踪应用。

虽然不意外，但姑且发来看看 xi，随意攻击，包括别有用心的我。我用 BlackBerry PRIV，我也觉得不会有跟踪软件。当然跟踪一下也无所谓了，毕竟白嫖的系统不是么？你使用 Google 还看了广告呢（政治不正确）。虽然我给家里人都刷了 AOSP，GTMD stock ROM。当然你也可以买个万普拉斯然后刷机（懂行的都这么干，政治正确）。可为什么小米的 stock ROM 有广告，就算提供了关闭方式还被人喷“太麻烦”呢？很神秘。

消息来源 OnePlus OxygenOS built-in analytics

我想问一下氧 OS 在初次启动的时候是否有提供隐私政策说明？类似 Windows 10 初次配置界面，明确说明了会收集哪些数据，并提供可选开关。获得用户明确许可的收集信息我个人可以接受，但悄咪咪的搜集信息，还没匿名，这根本就是 spyware 吧，有什么区别。

今天闲的没事回来看大家的意见，发现节奏越来越偏。我再解释一下我个人对此事的看法：虽然今年来大家都在收集隐私（除了一些清真的 GNU 项目），但是这些又不能一概而论，具体地说，区别在以下两点：
1. 是否明确的向用户说明收集的数据内容并征求明确同意，而不是耍流氓一般“你启动了就是同意”。
2. 是否是匿名数据，就我个人理解 Google Ads 等个性化内容是绑定到 ID 的，但 Google 也明确提供了查看、清理这些内容的面板，但 App 使用数据和硬件遥测数据还要绑定到 IMEI，真的只是用来优化软件么？ M$ 的 Win10 的硬件遥测数据明确说明是匿名的，这种数据我一般都是会提供的。
一加这次的问题就出在似乎并没有明确向用户征求同意，而是默认勾选了描述模糊的“用户体验计划”，并且还将数据绑定到了 IMEI，也就是并没有匿名。
所以说焦点实际上并不是在能不能收集用户数据，而是收集的方式上。

"Many OnePlus owners ... found out that the company is collecting gobs of user data from its phones [without asking], including personally identifiable info. ... OnePlus is taking quick steps to avert (or at least, minimize) a backlash. Carl Pei has told customers that his firm will both limit the data it collects from OxygenOS phones and make it clear what you're sending OnePlus' way. [Devices will stop sending phone numbers, WiFi info and network MAC addresses]. And by the end of October, every OxygenOS device [will have a prompt that asks you if you want to join the user experience program, with a setup process and terms of service that explain just what you're sharing.]"
Source: https://www.engadget.com/2017/10/14/oneplus-limits-phone-data-collection/

从官方回应来看，事情已经盖棺定论：
1. 一加收集隐私并没有经过用户明确同意，并没向用户明确说明收集的范围及用途，没有签署 ToS ；
2. 一加收集了过多的、不合适的隐私信息，如 Wi-Fi info、MAC、手机号，并不是匿名信息；

还是那句话，我个人是不反对合理、合法的收集数据的，并不是完全的极端主义，但反对私自窃取用户的个人隐私，然后以”大家都收集” 为理由的狡辩，这是在转移焦点。重点在合理合法，而非收集隐私。

[wangxn]

一加这公司，现在看来也不是什么好鸟。
先是跑分作弊，现在又是收集用户操作信息，没救了。至少在国外，辛苦积累起的口碑全毁了。

[WhoMercy]

我们费神费力收集你们的信息，是为了提供更好的服务（笑

[Explorare]

@WhoMercy #2 复议。

[Lxcm]

纳里~我一直在用氧 果断 root 删内置软件

[snoopy4444cn]

氢也有这情况吗?

[20140930]

国内的这些公司都一个德行吧。

[KNOX]

但是我在一加的国外论坛看到的是一片祥和…

[ScotGu]

可能是 1 PLUS 内心 OS
1、现在谁还不收集点用户数据~
2、凭本事收集的数据，为啥要赔礼道歉

[7654]

你看魅族，直接叫 one mind 比 1+不知高明到哪里去了

[toptyloo]

一加三公测版并没有那个分析进程

[Explorare]

@KNOX #7 XDA?

[dong3580]

https://www.chiphell.com/thread-1782013-1-1.html

[badec]

Oxygen 的话，你确定不是 google 的自带的？

[Explorare]

@badec #13 Google 自带的发送到 oneplus 的域名下？

[patx]

一加这是在自己葬送辛苦建立的口碑啊

[notaCoder]

adb shell pm uninstall -k --user "0" net.oneplus.odm.provider

[KNOX]

@Explorare 是 https://forums.oneplus.net/ ，一加自己的论坛

[Wicheol]

adb shell pm uninstall -k --user "0" net.oneplus.odm.provider
Success

[gsldfjidvd]

💊

[KNOX]

https://www.androidcentral.com/oneplus-responds-data-collection-concerns 官方说法，意料之中

[catror]

开启用户体验计划才这样吗？

[sentanl869]

[Explorare]

@catror #21 关了依然会上传包括 IMEI 在内的硬件遥测数据。

[sentanl869]

还有，只有我一个人好奇作者是怎么抓 https 里的内容的么...

[zhihaofans]

@sentanl869

[zhihaofans]

@sentanl869 客户端没有验证证书的话还是可以抓包到的

[20015jjw]

跟你们说了用国产系统送命...

[sentanl869]

@zhihaofans 这样啊...感谢解惑

[x86]

在 V2EX 和酷安吹破天的手机
去年双 12 买来替换掉 iPhone 当主力机想想真是天真，用到今年 2 月出了

[Explorare]

@x86 #29 可以谈谈体验么？哪里好，哪里不好，作为日后选择的参考。谢谢。

[dong3580]

找了半天，5 没看到这个进程，

[fate]

如果没有写在使用协议里，应该是可以告的

[xrlin]

@sentanl869 使用自己的根证书就可以，很多内网监控就是这么干的，比如深信服的。

[pljhonglu]

记得之前抓包，oppo 自带浏览器也会上传用户浏览行为信息。

[x86]

@Explorare 屏幕太次了，电池也不耐用，深圳联通有适合在公司信号差一点通话都听不清了，官方 APP 市场毫无作用

[sadaharu09]

如果数据在海外就好了，关键是中国公司收集完数据总是会给***。而且没有透明度报告。

[baoanlol]

15 年 10 月买的 1+2，不谈手机好不好，就官方那种管生不管养，从去年开始系统就基本不更新的态度，一加我已经彻底转黑了。后来今年年初充 type c 口坏了，跑到上海的维修点，和我说已经没站点了，需要自己寄过去修，我直接拜拜，立马转头小米。从此摆脱刷机，miui9 各种流畅，心里美滋滋。

[sudo123]

iPhone 不也是吗

[affyun]

看你们天天吹这个垃圾，这下呵呵了

[hakim]

刚看到这个想发帖子来着，固点有人说 v2 一直推一加哈哈

[DoraJDJ]

公关灾难来了😂

坐等支持一加五的 LineageOS 稳定下来，之后刷机

[imyip]

我 黑狱 掉了，应该也可以吧~？

[Explorare]

@x86 #35 屏幕具体是怎么个次法？比如说果冻效应严重？过饱和？色温过高？谢谢分享经验。

[Explorare]

@sudo123 #38 来源请求。

[bubuyu]

好了，我去装 LineageOS 去了

[wtks1]

@Explorare 一加 5 的屏幕用起来和苹果 6P 比起来感觉确实差了不少，具体的描述不清，但用起来感觉确实差了很多，但也没到不能忍的程度

[wupher]

感觉这样一来国内 Android 机没得选了。还是只能买亲儿子做备机了。

[GoandGetitBro]

说的好像国产机型不跟踪一样——

[honeycomb]

这没有问题。
是手机厂商都会做这样的事情啊。

[RobertYang]

一加的破系统，换 lineageos 才是正确的

[Arrowing]

好像很多浏览器啊，系统都会跟踪，不过很给出提示，还有可以选择是否要被跟踪。

[QAPTEAWH]

@KNOX
老外内心 OS：数据被中国公司拿走就吧，反正你们公安不能来抓人。被谷歌拿走，哪天搜了点东西(比方说高压锅)，FBI 就上门了。

中国人用外国手机，外国人用中国手机，正好。

[KNOX]

@RobertYang 但是我还是想用一加的 Dash Charge 阿，这是我买一加的其中一个考虑 2333

[RobertYang]

@KNOX 啊。第三方 ROM 全部支持啊，只是没有那个闪电图标。

[rainex]

也添段某某内心 OS：

数据不加密就发送，让人轻易抓到了吧？

以后统统加密发送，也别让人能 adb 卸载了，改写系统加里面去，让你卸不了，愿意刷别家 rom 就去刷吧，以后有事就不赖我们了，刷了售后也不管了，售后省的钱多找几个论坛水军

搞商业就得心狠手辣，这样才能美滋滋

[Syaoran]

其实并没有觉得很多人“吹”，综合考虑价位和配置，做出的推荐罢了

[permaylau]

Android 系统的产品哲学就是 Google 搜索利用分析用户的数据，便于广告的精准投放的。毕竟不如 iPHONE 那样，买硬件和服务。

[sjx95]

我的里面好像没看到这个服务在运行？ OxygenOS 4.5.10

[KNOX]

@RobertYang 不是吧，我看论坛里有人问过，不能啊，难道现在可以啦

[Best149]

正准备入手万普拉斯 5 的，我要好好考虑一下了。

[RobertYang]

@KNOX 你或者论坛上的那人延迟接近一年了吧

[fishingcat]

鬼佬监控我，我其实不怕的。

[4263Ad06Awk3b1Do]

我有点好奇，真的有不手机用户信息的手机厂商吗？

[dong3580]

@sjx95
不知道他们在哪儿看到的那个服务😂好像没人讨论。

[Explorare]

@permaylau #57 Android 的哲学难道不是 "free" 么？除了爱疯、BlackBerry、某些国产厂家（ VIVO ）锁死了 BL，不能刷机，其他厂家都提供了解锁 BL 的方法，最近 Moto 甚至还开源了 XT1581 的 kernel，拿来适配 LingeageOS 15 美滋滋，这种待遇是不可能发生在 iOS 上的吧，毕竟爱疯完美不需要刷机。

至于隐私，Android 是包括 AOSP 的，比如 CM，LingeageOS，你完全可以不装 Google Service 啊，你有选择权。但现在的问题在于，这次一加没有事先通知用户，没有给选择权，就很恶心了。Win10 收集用户数据也在系统初次配置的时候告知了，安装 Google Service 的时候也会告知。知情权和选择权的问题，并不是说收集就有错。

[fox0001]

曾经还想过有机会入手个一加，现在好了，继续安心使用太子机～

[RqPS6rhmP3Nyn3Tm]

关键是告知。如果没告知就收集确实不行。
谷歌收集隐私够臭名昭著了吧，但它确实告知了。一加这点做得不厚道。

[FishTorres]

miui 也很奇怪
同学 qq 群里收到的信息(他还没点开看过)。这边 miui 浏览器的百度首页推荐已经推了相关的东西了

[bonpo]

同理可得亚马逊？

[cxd44]

比起 360，百度，腾讯，我还是相信一加，家里买了 j 台了

[arrow2015]

@notaCoder @Wicheol There is a chance this could break other functionality of the system, since Device Manager could be responsible for other tasks, so do this at your own risk. 😕. 已经执行了。会发生什么？有点担心

[codingKingKong]

mix2 发来贺电, mix2 这娃自动发短信还不记录呢...

[badcode]

https://www.reddit.com/r/oneplus/comments/75ez9c/oneplus_oxygenos_builtin_analytics/

[Wicheol]

@arrow2015 目前感觉良好，顺便禁掉了一加的 push。大不了卡刷一次完整包。

[yachiyo]

给自己攒起来的品牌口碑上抹屎啊🙄想用拥有类原生风格的系统界面和适当的本地化特色的系统，本来一加是个不错的选择的🤔看来在使用任何国产商业 ROM 之前都得三思啊

[ghost444]

@KNOX https://forums.oneplus.net/threads/built-in-analytics-option-to-disable.651949 我们看的是同一个论坛吗……
@QAPTEAWH FBI 上门得找法官签 Warrant，再耍流氓也得签 NSL ……而且讲道理 1+ 这次把东西存在 AWS，两国都能看

[hst001]

瞬间对这公司没好感，虽然用着一加 3

[mxonline]

国产手机公司难道不是都是一个德行么？用国产就要接受这个事实吧。反正我 android 只用 google 亲儿子和 htc 国际版

[nullizer]

Oxygen OS Open Beta 没有找到 OnePlus Device Manager 这个应用，有个“一加系统服务”（ net.oneplus.odm ），因为耗电很早就被我 disabled。

[citydog]

宁可让 google 把我的数据拿走，也不能让一加把我的数据拿走！！

[notreami]

谷歌，苹果，微软，阿里，百度，腾讯，哪家没有手机用户信息？？哪家？？

[NVDA]

@notreami 把水搅浑不代表没有问题。

[taresky]

@sudo123 证据？

[taresky]

@notreami 阅读理解 0 分，不是一回事。

[mario85]

我想添一个，魔趣 rom 的设置应用也会发送 IMEI 等设备信息，并且是直接作 query string 附在 URL 上提交的。所以别以为刷了别的 rom 就万事大吉了，rom 里有没有什么发隐私的东西，都打包了哪些推广应用，还是要看一波

[cxd44]

这点小事啊，现在的通讯录备份 APP，相册备份 APP，啥什么手机备份 APP，都有这个问题啊，岂不是吓死人了

[hard2reg]

原来手机名是这么来的。。。万普拉斯，这音译好尴尬。

[dot]

管生不管养的等于二用户路过……人家 Lineage OS 好歹还在持续更新，一加就没在等于二上出过什么稳定好用的 OS （除了出厂的 ColorOS 1.2 ）……

[hard2reg]

1、完全捏造
2、已联系律师处理

[jinzhe]

不用安卓就好了

[shawn7]

去年这时候买的加 3，刷了氧，开始还挺满意的，现在觉得以后还是换回 iPhone 了，续航，发热，屏幕，信号都不能忍。

[seasstyle]

国内所有 rom 都要包括华为小米。不装不给进网许可

[hicair]

希望一加经此一役能多打点折

[silvernoo]

除了经纬度，都不是什么太敏感的数据，拿就拿啦。通讯录都上交了，这点数据还怕啥，哪个 app 不采集到这点数据。

[gdtv]

@silvernoo 联想 zuk z2 pro 系统自带的短信 APP，在阅读某些短信时会在界面下面显示几个广告按钮，有一次我看到一个贷款的按钮，点击按钮，自动打浏览器进入一个第三方的贷款页面，url 里带有我的手机号和经纬度

[xiaozhizhu1997]

V2 之前一群一加吹，不说了
我说出我用 3 的时候遇到的小毛病，他们立马来劲
还吹不？？？

[yongshou]

一分钱一分货

[jellybool]

@hard2reg 万普拉斯...这个音译更准：want privacy

[kn007]

看到一些评论，我想提一下，作为一加用户，我很不爽，但这并不会影响我继续用一加。

作为用过 iOS、黑莓、WM、WP、塞班的用户，也从 Android 1.6 用到现在的 android 用户，HTC 经典机型，我都买过，小米我也买过。买过非常多的手机。
我只想表达一句，我不是任何粉任何黑（偶尔还是会黑下苹果，太没想象力了），手机到手，经过折腾，好用就合适。
出现问题，解决问题。

没人没遇到过毛病。我的 HTC new one m7 摄像头出厂还大姨妈呢（不懂自己搜）。我也没因此活蹦乱跳，说什么 HTC 不好，等 HTC 出了个负面新闻，就拼命的拿出来赞同自己。。。对于楼上这种行为，感觉真是幼稚、辣眼睛。