幹壞事是進步最大的原動力
這兩天應該已經有很多其他媒體報導了 Facebook 5.33 億筆資料外洩的事情：「533 million Facebook users' phone numbers and personal data have been leaked online」。
據稱是用 2019 年的洞撈出來的，不過這份資料看起來也不是完整資料，舉個例子來說，台灣只有 73 萬筆左右，而且也少了很多地區，像是泰國就不在列表內...
另外一個比較特別的是，Mark Zuckerberg 的電話也在這次外洩資料裡面：「Mark Zuckerberg's phone number appeared among the leaked data of Facebook users, according to a researcher」，應該會換號碼了。
這包資料看起來會這陣子會很熱門...
全美第二大的 T-Mobile US 打算要賣使用者的瀏覽記錄了，除非你登入進去選擇退出：「T-Mobile to Step Up Ad Targeting of Cellphone Customers」，Hacker News 上的討論則可以看「T-Mobile to share customers' data with advertisers unless they opt out (thehill.com)」這邊。
The No. 2 U.S. carrier by subscribers said in a recent privacy-policy update that unless they opt out it will share customers’ web and mobile-app data with advertisers starting April 26.
這次的改變包括了 2020 年併購 Sprint 的使用者：
T-Mobile’s new policy will also cover Sprint customers acquired through the carriers’ 2020 merger. Sprint had previously shared similar data only from customers who opted into its third-party ad program.
所以連在美國都有 DNS over HTTPS (或是 DNS over TLS) 與 ESNI 需求了...
Amazon SNS 的簡訊功能可以申請固定發送號碼了：「Amazon SNS now supports selecting the origination number when sending SMS messages」。
固定的號碼包括了短碼與長碼：「Requesting dedicated short codes for SMS messaging with Amazon SNS」、「Requesting dedicated long codes for SMS messaging with Amazon SNS」。
短碼是三到七碼，依照地區而有差異：
A short code typically contains between three and seven digits, depending on the country or region that it's based in.
要注意的是短碼的部份需要開 support case 申請，而不是直接在 web console 上操作：
Open a case with AWS Support by completing the following steps.
長碼則是有可能到 12 碼，依照不同地區的設計有所不同：
A long code (also referred to as a long virtual number, or LVN) is a standard phone number that contains up to 12 digits, depending on the country that it's based in.
不過現在長碼的部份只有美國可以用，而且有速率限制：
Support for long codes is restricted to the United States only. Sending rates for long codes are restricted to 1 message per second. This restriction is set by the telecom carriers, and isn't a limitation of Amazon SNS. If you send a large volume of messages from a long code, wireless carriers might begin to block your messages. Your applications that use Amazon SNS should limit the number of messages that they send each second.
說道 Amazon SNS 送簡訊的費用，實在不怎麼好看，量小加減用 (包在 AWS 費用裡，省人力另外跑請款的單子)，量大還是要找其他家接比較划算...
前幾天看到的：「Announcing Vignette」，透過 social network 的資料，把本來電話簿裡面的 icon 更新：
透過 app store 的搜尋找不太到，我一開始用了「Vignette」搜不到，但用「Vignette Update」就可以。或者你可以透過他提供的連結直接開 app store：「Vignette – Update Contact Pics」。
這是一個 IAP 類的付費服務，搜尋是免費的，但如果要把資料更新回通訊錄，需要付 USD$4.99 (一次性)，台灣帳號是付 TWD$170，應該是因為最近的稅務調整：
Vignette allows you to scan your contacts and see what it can find for free. If you wish to actually save these updates to your contact list, you must pay for a one-time in-app purchase. That purchase costs $4.99, is not a subscription, and is the only in-app purchase.
搜尋的範圍包括了 Gravatar、Twitter、Facebook 與 Instagram：
Email is used for Gravatar
A custom network called Instagram
另外作者有提到這個 app 不傳資料到伺服器上，都是在自己的裝置上連到上面提到的 social network 尋找：
Privacy is paramount
All the processing is done on-device; this isn’t the sort of app where your contacts are uploaded en masse to some server, and out of your control.
所以速度不會太快，但對隱私比較好...
看到「Disable SMS or voice codes for 2-Step Verification for more secure accounts」這邊的說明，G Suite 的管理員可以將 SMS 與 Voice 強制關閉 (也就是不認為這兩個管道是安全的 2FA)。
主要是因為行動網路一直都不怎麼安全，像是 GPRS 與 3G network 使用的 KASUMI，或是 downgrade attack (用 2G network)。
目前 G Suite 登入有提供的 2FA 除了上面這兩個以外，應該還有 TOTP 與 U2F 類的認證方式，這次影響最大的應該是堅持用非智慧型手機的人？這種：
MacRumors 上看到的，先前只要透過第三方更換電池，蘋果就會拒絕後續所有保固，現在內部文件改成不保固電池的部分，其他的元件還是會提供保固：「Apple Says iPhones With Third-Party Batteries Now Eligible for Repairs」。
iPhones with aftermarket batteries installed by third-party repair shops are now eligible for service at Genius Bars and Apple Authorized Service Providers, according to an internal Apple document obtained by MacRumors from three reliable sources.
不確定是不是全球性的，但至少法國已經是了？
突然想到『FTC 警告 Nintendo 與 Sony「拆封喪失保固」違反聯邦法』這篇，雖然兩者討論的主題不太一樣...
因為有養一個日本號碼的需求 (收簡訊)，加上去日本時希望可以有個當地的上網方案，可以在還沒到民宿時使用 (不少民宿會提供分享器讓你帶出去)，所以當初辦了 b-mobile 的「b-mobile おかわりSIM 5段階定額」這個方案：第一次的設定費是 JPY¥3000，之後每個月基本費用是 JPY¥630，方案包含了每個月 1GB 的流量，可以付費使用到 5GB 的流量 (額外多收 JPY¥250/GB)，用完後限速 200kbps。
一開始的速度不太行，就當作養門號用：「b-mobile 的おかわり的速度」，但後來幾次去日本發現好不少 (Twitch 的 720p 也還看的動)，就當作是去日本的網路方案之一了 (會準備備案在需要的時候啟用)。這個方案後來停止申請了，但原來的申請者還是可以繼續用。
後來推出的方案是「b-mobile S 190PadSIM」，從名稱可以看出是設計給平板用的。一樣是 JPY¥3000 的設定費用，但之後每個月的基本費用降到 JPY¥190，不過這個方案只包括了 100MB 的流量，但因為是設計給 Pad 使用者，所以方案設計可以付費使用到 15GB 的流量 (分階段是 JPY¥480/1GB，JPY¥850/3GB，JPY¥1450/6GB，JPY¥2190/10GB 與 JPY¥3280/15GB)。
這個方案就流量單價來說比おかわりSIM 便宜 (差不多是 JPY¥200/GB 上下)，不過對於流量在 1GB～2GB 與 3GB～5GB 的部份會變得比較貴，所以切過去也不一定比較好。但可以看到因為基本費用變低不少，對於養門號的人來說省了不少...
先前以為需要重新辦一張卡，就一直沒有動力處理 (設定費用與弄回台灣的成本)，直到登入到 b-mobile 後台後發現可以直接改服務就改過去了，要注意的是改完後下個 cycle 才會是新的方案。
剛剛在「How to Android without Google」這邊的文章裡看到「How to Android without Google [easy way]」這篇指南，說明如何弄出一個沒有 Google 專屬套件的 Android 環境。
主要是 LineageOS 當作底層基礎 (作業系統)，然後用 microG 提供 API 相容層，並且用 F-Droid 安裝 Open Source 軟體。
裡面有兩個方案以前沒看過，一個是 XPosedFramework，提供框架讓使用者有更強的控制力，更完整的說明可以參考「Xposed Framework + App Settings 為每個 App 設定不同的運行模式」這篇。
另外一個是 Yalp Store，當軟體只在 Google Play 平台上提供安裝的時候，就需要透過這個套件了 XD
主要是記錄下來，完全不靠 Google 目前還是有點難度：「De-Googling my phone」。
主要是刷機成 LineageOS (還是 Android)，然後上面不裝 OpenGApps，而是靠其他軟體來補足... 在英文版維基百科的「List of free and open-source Android applications」也有不少資訊可以看。
另外一個蠻重要的應該是 microG Project，不過在文章裡沒提到...
在「iPhone 的電池與效能」這篇提到了 iPhone 換電池可以恢復效能，結果 Geekbench (也就是原來在 Reddit 上抱怨的人用的測速軟體) 的 John Poole 從 Geekbench 的回報資料庫裡分析了資料，發現了特別的現象後寫下這篇文章 (於是後來引發一連串報導，以及 Apple 的 PR 事件)：「iPhone Performance and Battery Age」。
他先拿 iPhone 6S 分析，這看起來就不太妙：
再拿 iPhone 7 的資料分析，就更確定不妙：
可以看到 iOS 的 10.2.1 與 11.2.0 有奇怪的效能集中區。
後續蘋果也確認會刻意降速：「Apple addresses why people are saying their iPhones with older batteries are running ‘slower’」。
然後最新的發展就不太意外了，開始要打架了：「Days after iPhone battery fiasco, lawsuits against Apple begin to mount」。
接下來是耶誕假期，應該要等明年才會有新消息了...
