作为这些问题的后续:
iOS 10 改进:
如果启用“限制广告跟踪”,则广告标识符现在全为零,可能不需要“重置广告标识符”。
虽然苹果一般不鼓励设备指纹识别和数据过度收集,并在 WWDC 上提到过一些可用于指纹识别的 API 和属性已被弃用,但谈话中没有给出具体细节。
开放式问题:
与往常一样,有可用的基本系统信息,类似于任何网页可以访问的信息:IP 地址、HTTP 标头等。其中许多是低熵的,或者可以由用户通过各种方式更改,但可以组合足够多的信息以便合理识别。或者为跨设备跟踪提供足够合理的相关性。
仍然没有官方确认“集成”应用程序(如 Facebook 或 Twitter)是否受到与其他 iOS 应用程序相同的限制,或者它们是否具有特权 API。
应用商店中有一些应用会显示系统信息,如正常运行时间、电池电量、磁盘大小和使用情况、内存大小和使用情况、网络使用情况、LAN IP 地址等。这些在过去两个主要版本中变得更加受限,但是否有任何审查或其他机制可以使对这些系统元素的访问不受典型应用程序或应用程序 3rd-party 代码的影响?
有人可以确认 WiFi AP (B)SSID 是否仍然可以访问吗?
HSTS 指纹识别
加速度计和陀螺仪数据
应用程序或应用程序组中的应用程序对在应用程序(或应用程序组)删除后幸存下来的持久数据存储的使用。或者在设备擦除和恢复后仍然存在的持久性数据存储。
其他未解决的问题?
一般来说,从 iOS 10 开始,还存在哪些设备指纹隐私/安全漏洞,尤其是那些没有用户控制或操作可以阻止它们的漏洞?