Show HN: Rekody, free on-device voice dictation for macOS3 months agohttps://rekody.com/Rekody 是一款适用于 macOS 13+ 系统（Apple Silicon 架构，Intel 处理器可通过 CLI 使用）的免费开源语音转文字应用。按住 Space 键说话，松开后转录文本即插入光标处；轻触 Space 键可启动连续语音输入。所有转录均在设备本地完成，确保隐私安全：无需账户、无数据统计，音频绝不发送至服务器。应用可通过拖拽安装；CLI 版本可通过 Homebrew 获取，支持 Intel 架构 Mac 及云端选项。
Four awful new privacy-eroding features from Meta in a month3 months agohttps://manualdousuario.net/en/meta-instagram-ai-facial-recognition/Instagram 曾计划使用公开个人资料照片在 WhatsApp 上生成 AI 图像，但因公众强烈反对而撤回该计划。Meta 秘密在其为雷朋智能眼镜开发的 AI 应用中加入人脸识别功能，被曝光后移除了该功能。Meta 测试了能够持续录制音频并在无用户提示下拍照的智能眼镜。Meta 在巴西意外发布了一个显示用户精确位置的地图功能，导致相关调查启动。
LAPD lets contract with surveillance giant Flock expire3 months agohttps://techcrunch.com/2026/07/13/lapd-lets-contract-with-surveillance-giant-flo...洛杉矶警察局将不再与弗洛克安全公司续约，这是出于公民自由和隐私方面的考虑。弗洛克公司的监控网络至少包括8万个摄像头，为警方和联邦机构扫描车牌号。美国其他城市也因隐私和监控问题结束了与弗洛克的合作。弗洛克的摄像头遭到了抵制，包括被破坏和未经授权的重新安装。车牌读取器的错误导致了错误的警察拦截、拘留和逮捕。安全漏洞暴露了弗洛克的摄像头和数据，引发了对黑客入侵和数据隐私的担忧。弗洛克对合同终止表示惊讶，并声称可以澄清误解。
Samsung is pushing users to train AI with their personal health data or lose it3 months agohttps://www.howtogeek.com/samsung-health-requires-ai-training-consent/三星健康用户必须同意共享健康数据用于AI训练，以维持同步功能；选择退出将导致数据删除和同步能力的丧失。AI将使用匿名的健康数据，包括活动、健康记录和月经周期，以提供个性化洞察，如锻炼计划和睡眠分析。这些AI驱动的功能将在Galaxy Watch 9系列中首次亮相，并扩展到旧款可穿戴设备，旨在随着时间的推移提高准确性和相关性。同意要求引发了隐私担忧，因为用户面临着功能与数据共享之间的权衡，且没有明确选项可以在不同意的情况下保持同步。
Your 'App' Could Have Been a Webpage (so I fixed it for you)3 months agohttps://danq.me/2026/07/09/your-app-could-have-been-a-webpage/作者对被迫安装'Travelbound'应用来查看学校旅行行程感到不满，认为本应是个网页。他通过拦截流量逆向分析安卓应用，发现它使用用户名和密码从一个简单的URL获取JSON数据。他编写Ruby脚本提取JSON并生成更好的HTML页面，去除广告和跟踪功能，并使用相同密码托管。作者批评'应用文化'不必要、成本更高，且功能和可访问性不及网页。评论和回复显示广泛支持避免使用应用，理由涉及隐私、存储空间、电池续航和可访问性担忧。
What xAI's Grok Build CLI Actually Sends to xAI3 months agohttps://gist.github.com/cereblab/dc9a40bc26120f4540e4e09b75ffb547Grok Build CLI 会将读取的文件内容（包括 .env 文件中的机密信息）未经脱敏地通过 POST /v1/responses 和 POST /v1/storage 端点发送给 xAI。Grok 会将整个代码仓库（包括未读取的文件和 Git 历史记录）上传到 Google Cloud Storage 的 'grok-code-session-traces' 存储桶，规模可达数 GB，且不受模型使用配额限制。该上传机制默认启用，无法通过“改进模型”开关禁用，且未在 CLI 的设置文档中明确说明。
Show HN: Hidetext.sh – encrypted pastebin where the server never sees the key3 months agohttps://hidetext.sh无需账户或追踪即可私密分享文本端到端加密，确保安全共享提供文本格式选项，如加粗、斜体和颜色包含'阅后即焚'功能，可销毁内容
Meta Deletes Face-Recognition System from Smart Glasses App After Wired Report3 months agohttps://www.wired.com/story/meta-removes-face-recognition-code-meta-ai-app-smart...Meta在WIRED披露其内置在超过5000万部手机上的Meta AI应用中嵌入了名为NameTag的未发布面部识别系统后，已将该功能从应用中移除。NameTag系统旨在将通过Meta智能眼镜捕获的面部转换为生物识别特征，并与本地数据库进行比对，未能识别的面部会被存储以供未来处理。Meta高管驳斥了WIRED的报道，称其具有误导性，并坚称该功能不存在，尽管存在代码证据；公司拒绝回答有关数据保留和隐私顾虑的问题。隐私倡导者警告称该系统可能助长跟踪和滥用行为，批评了Meta的策略，呼吁加强法律保护和消费者隐私法的执行。更新后的Meta AI应用已移除大部分NameTag代码，但仍有部分残留，此次移除被视为需要更严格的隐私法规和私人诉讼权的证据。
Tracking unique visitors without cookies4 months agohttps://inmargin.io/blog/tracking-unique-visitors-without-cookies分析工具通过诸如Cookie、本地存储、指纹识别和加盐哈希等方法追踪独立访客，每种方法在准确性和隐私方面各有优劣。Margin采用无Cookie的方法，通过从IP地址和用户代理推导访客ID，并限定在单日内以确保隐私，避免跨日追踪。与Cookie和本地存储不同，Margin的方法不在用户设备上存储数据，根据《电子隐私规则》消除了对同意横幅的需求。Margin的服务器端哈希发生在用户自身的基础设施内，因此原始标识符从不离开其技术栈，增强了信任和隐私保护。日限ID存在局限性：无法进行跨日独立计数、共享IP会合并，以及因用户代理或网络条件变化导致的标识符变动。对于已登录用户，Margin可以使用基于会话的标识符，在不增加额外同意要求的情况下恢复跨日追踪和留存指标。像Margin这样的无Cookie分析工具，将从需要同意横幅转向依赖GDPR下的合法权益依据，不过仍需在隐私政策中披露相关信息。
AI Cameras on Garbage Trucks to Scan Properties for Code Violations3 months agohttps://www.gadgetreview.com/cape-coral-eyes-ai-cameras-on-garbage-trucks-to-sca...像凯普科勒尔、达拉斯和斯托克顿这样的城市正在垃圾车上安装人工智能摄像头，以检测违规行为。固定杆监控系统，如弗洛克安全系统，已经存在，使用人工智能分析车辆并与执法部门共享数据。安装在垃圾车上的人工智能扫描财产问题，如杂草丛生的草坪和涂鸦，在罚款前需经人工核实。城市官员声称其效率优势，包括客观记录和为人员不足的部门提供力量倍增器。隐私担忧包括误报、功能蔓延以及在未经同意的情况下使基础设施级别的监控正常化。
Hister: Own Search Engine4 months agohttps://hister.org/Hister 是一款专注于隐私、可自托管的搜索工具，能够索引网页、浏览器历史记录和本地文件，支持全文搜索和语义搜索功能。功能包括自动捕获访问的网站、高级查询选项、离线结果预览、多用户支持，以及适用于 Chrome 和 Firefox 的浏览器扩展。它强调数据隐私，所有信息都存储在本地，无遥测或第三方服务，并包含内容规则和终端用户界面等工具，以增强可用性。
New York Times says OpenAI hid evidence in ChatGPT copyright trial3 months agohttps://techcrunch.com/2026/07/09/new-york-times-says-openai-hid-evidence-in-cha...《纽约时报》和《每日新闻》指控OpenAI就其搜索训练数据集中及客户聊天记录中受版权保护作品的能力撒谎。OpenAI此前声称其无法搜索其训练语料库，且这样做会带来负担并引发隐私担忧。在一次证词中，一位OpenAI工程师透露，该公司已在内部搜索了其训练语料库，并维护着一个包含7800万条去身份识别ChatGPT对话的数据库。据称，OpenAI还在诉讼提起后实施了'Bloom'过滤器作为'Project Giraffe'的一部分，以检测和记录受版权保护内容的复制行为。原告声称OpenAI通过提交大量删节、'无法使用'的聊天记录样本，并涉嫌删除输出和替换记录，使得获取信息变得困难。原告要求法院对OpenAI进行纪律处分，排除其提交的证据，并让OpenAI支付法律费用，而OpenAI则否认这些指控，并援引用户隐私和合理使用原则进行辩护。
Transparency efforts behind the Helium Browser4 months agohttps://helium.computer/blog/transparencyHelium 浏览器在所有决策中都将透明度、隐私和用户同意置于首位。其源代码采用著佐权许可证公开，拥有透明的提交历史和公开的拉取请求。构建版本从公共仓库编译而成，不包含专有附加组件，并提供签名且不可变动的版本发布。用户体验上杜绝广告，启用服务前需获得明确同意，并提供可自定义的端点设置。该浏览器避免有偏见的广告拦截例外和暗黑模式设计，法律文档已在GitHub上公开。Helium 倡导以人为本的互联网，鼓励用户创建优先考虑隐私的替代方案，并推动透明度提升。
Reframing smart glasses as 'pervert glasses'4 months agohttps://this.weekinsecurity.com/reframing-smart-glasses-as-pervert-glasses/智能眼镜配备摄像头和麦克风，因其能在主体不知情或未同意的情况下隐蔽录制音视频，引发了严重的隐私担忧。尽管Meta和Snap等科技巨头正通过时尚品牌和名人代言推广智能眼镜，但消费者因监控恐惧将其称为‘偷窥眼镜’，导致了市场反弹。专家指出，风险包括用于骚扰、跟踪或深度伪造的隐蔽录制，以及公司数据汇集、警方或雇主访问等更广泛的结构性危险。一份调查报告显示，Meta智能眼镜暴露了用户的个人信息，承包商能访问敏感视频，这提高了人们对数据上传和可访问性的认识。从安全角度看，智能眼镜通过隐蔽录制屏幕或密码降低了网络犯罪的门槛，带来了数据泄露或黑客攻击的风险。人们担忧未来的隐私侵犯，例如面部识别整合可能使大规模监控常态化，进一步侵蚀隐私，业余黑客的演示已证实这一点。消费者可以拒绝这些技术以防止其常态化，因为监控并非不可避免，公众对科技巨头的不信任正推动智能眼镜被重新定义为监控设备。
Green River Residents Shut Down License Plate Reader Camera Project4 months agohttps://cowboystatedaily.com/2026/07/08/green-river-people-shut-down-license-pla...格林河市议会拒绝了11.2万美元的反恐拨款，这笔拨款原本用于购置车牌识别摄像头，此举是在遭遇强烈公众反对后做出的。居民们表达了对隐私和第四修正案的担忧，害怕第三方数据存储会侵蚀自由。警察局长曾以应对犯罪为由为该计划辩护，但承认了公民自由问题；议会成员为早前的支持表示道歉。会议期间无人发言支持摄像头，突显了社区对监控技术的积极抵制。
Signal Problems4 months agohttps://theanarchistlibrary.org/library/anonymous-signal-problems?v=1783347766Signal 将敏感信息永久保存在账户数据库中，包括电话号码和群组元数据。删除群组或聊天仅隐藏信息；彻底删除需要清除所有应用数据并无 PIN 码重新注册。Signal 使用短信认证，使得账户容易通过 SIM 卡交换或短信拦截被接管。ACIs（账户标识符）与电话号码绑定，并可根据政府要求共享。Signal 是中心化的，运行在大型科技公司的服务器上，可能被政府审查或关闭。Cwtch、Briar 和 Delta Chat 等替代方案提供更好的元数据防护且无需电话号码，但存在局限性。对 Signal 用户的建议包括使用虚拟号码、GrapheneOS、加密技术以及避免敏感活动。
Browser extension to filter out all unknown brands from Amazon search results4 months agohttps://chromewebstore.google.com/detail/amazonbrandfilter/mhfjchmiaocbleapojmgn...一款名为亚马逊品牌过滤器的浏览器扩展可以隐藏亚马逊搜索结果中的未知品牌。它提供了链接到GitHub仓库的详细信息及包含的品牌列表。该扩展版本为0.8.1，于2026年7月7日更新，由topherhead开发。开发者声明该扩展不收集或使用用户数据，且数据不会被出售或用于无关用途。
Private Messaging App Isn't WhatsApp or Signal, It's Delta Chat4 months agohttps://lifehacker.com/tech/delta-chat-messaging-app-privacyDelta Chat 是一款去中心化、开源、端到端加密且匿名的消息应用，注册时无需电话号码或电子邮箱地址。该应用曾通过现有电子邮件基础设施运行，但现在为用户提供随机电子邮箱地址并处理所有后端流程，提升了隐私性与便利性。功能包括语音/视频通话、群聊、已读回执、阅后即焚消息、文件共享和多设备登录，强加密机制可有效防止垃圾信息。设置流程包括下载应用、创建无需个人信息的个人资料，以及通过二维码或邀请链接添加联系人。Delta Chat 相比 WhatsApp 和 Signal 等竞争对手具有匿名性、去中心化结构、抗封锁/审查能力以及数据导出便捷等优势，但联系人中的普及程度可能有限。
Designing Firefox for the Future4 months agohttps://blog.mozilla.org/en/firefox/new-firefox-design/Firefox正在通过Project Nova项目进行重新设计，重点聚焦隐私保护、速度和自定义功能。隐私功能被置于优先地位，包括更便捷的VPN访问和隐私浏览模式，同时重新设计的设置界面提供了更清晰的数据控制选项。性能优化使页面加载速度提升9%，并引入了标签页分组和紧凑模式等生产力功能。设计更新包括更柔和的标签页形状、圆角组件、更新后的图标、平衡的间距，以及受火焰启发的温暖色调配色方案。自定义选项通过新主题和壁纸得到扩展，同时强调深色模式和对比度调整等无障碍功能。Firefox保持其开源理念，鼓励社区反馈，并确保桌面端和移动端平台体验的一致性。
Local, CPU-Friendly, High-Quality TTS (Text-to-Speech) with Kokoro4 months agohttps://ariya.io/2026/03/local-cpu-friendly-high-quality-tts-text-to-speech-with...现在可以在不牺牲隐私的前提下实现逼真的本地文本转语音（TTS）。Kokoro，一个拥有8200万参数的模型，能以约50种语音生成多种语言的高质量语音，并针对英语进行了优化。通过使用预制的容器镜像（Kokoro-FastAPI）进行设置非常简单，该镜像包含一个Web用户界面和一个兼容OpenAI的API。语音合成可以在CPU上高效运行，性能因处理器而异（例如，在AMD锐龙7 8745HS上耗时约1.5秒）。像Speaches这样的替代解决方案提供了具备语音转文本（STT）功能的TTS，适用于需要结合两种功能的应用。