ebushicao

@guiyumin 有个安卓软件叫阅读，开源的，你可以按照它的来

国内应用用国内的某个商店下载呗，就算是 IOS 不也一样是国内应用用国内账号，国外应用切国外账号吗。

这得看有多少第三方依赖了，还得看项目是多久之前的了。package.json 里不只是存放了有哪些第三方依赖，更重要的是那些第三方依赖的具体版本，不同版本会存在 API 不同的情况，所以最差的情况下得一个个调试具体版本。

如果你是注重隐私，那目前只有 IOS 隐私性最好（最好不意味着没人或组织能获取到你的隐私，只是相对更少）。安卓无论是手机厂商还是第三方 ROM ，ROOT 与不 ROOT ，你的隐私根据你安装的软件会泄露给各种渠道，尤其是使用国内的一些 App ，底线就别指望了，从输入法，到聊天工具，到电商 App ，到工作 App ，到支付、游戏，你能想到不能想到的，它们都有各种骚操作。

如果你是注重安全，那不建议 ROOT 和使用第三方 ROM ，不刷机直接使用手机自带 ROM 就好

小说阅读器，全套 API 网上都有，核心功能不复杂，又不至于太简单（比如 TODO LIST ）。

@rabbbit preventDefault

前端加密有意义，但 Hash 传输没意义。前端加密可以增加破解难度，肯定是更安全一些的，最起码也需要花时间搞清楚前端的加密算法。而 Hash 毫无意义，首先，肯定是不可能直接把前端 Hash 的入库的，这比明文还要危险。那前端 Hash 就相当于把 Hash 值作为密码，本质上和明文密码是一样的，反而还多一个 Hash 处理浪费算力。加密举个简单例子就是比如以时间维度来将密码加密，在不同时间维度内加密出的结果是不同的，后端根据对应算法解密出实际密码。这样就算多了一层保护，安全性或多或少提升了一些。当然，因为前端的代码都在浏览器，即便有压缩和混淆，搞清楚具体算法也只是时间问题。