当Android系统本身变得越来越完善后，“刷机”这个古老的玩法也就不合时宜起来。日前随着一加方面宣布调整Bootloader解锁方式，刷机党的最后壁垒也开始崩塌。近日ColorOS升级助手在一加社区宣布，为保障用户设备和数据安全性、增强系统稳定性，ColorOS 16将调整Bootloader解锁的方式。
具体来说，特定需求的一加手机用户在充分知悉解锁和刷机存在风险，且可承担风险的情况下，可以通过官方渠道申请加入深度测试计划。但要加入深度测试计划，还需满足使用ColorOS 16.0及以上版本的机型、账号无异常和无违规行为、30天内没有申请记录等要求。
值得一提的，一加方面向用户强调，无论是否刷机，只要参与深度测试计划后，若后续导致产品出现功能故障，则不提供退换机服务，但仍可享受原有的质保；若通过刷机成功恢复到官方版正式系统，则仍可享受三包服务，若恢复失败则仅支持质保服务。
相比于直接一刀切的华为，以及答题难度堪比高考的小米，一加在解锁Bootloader这件事上其实还是相当人性化的。可问题是，极客用户是一加的基本盘，自从2014年的一加手机1问世以来，一加这个品牌就以极致的性能和极客精神吸引了大量用户。现在连一加都开始收紧Bootloader的解锁权限，就意味着留给刷机党的生存空间已经所剩无几。
为什么Android手机厂商要对刷机设置重重障碍呢？这里必须要承认的是，刷机会影像到厂商的收入。众所周知，国内手机厂商的一大创举是“互联网后向收费”，即手机本身不赚钱，但通过广告、预装应用、应用商店抽成等方式，从用户使用的软件服务中获得收入，类似于互联网行业的流量变现模式。
当手机厂商的后向收费模式能运行起来后，就需要用户不脱离他们的框架，可刷机就必然会让用户不再受到厂商的控制。换而言之，刷机的人越多，广告触达的人群就越少，真金白银也就会随之流失。当然，这并不是手机厂商收紧Bootloader解锁的关键，因为“刷机”本身在过去十年就一直在走下坡路，受众群体也不断在萎缩。
刷机这一行为其实起源于于早期Android系统本身不完善，只有通过magisk、绿色守护、Kernel Auditor才能让早期的Android手机从“能用”变成“好用”。可随着Android生态的不断发展，SoC性能越来越强、内存越来越大，当系统资源分配更加合理后，卡顿就再也不是Android摆脱不了的固有形象了。
同时谷歌不断掏空AOSP的做法，也让刷机变得愈发鸡肋。所以即便手机厂商不加速收紧Bootloader解锁权限，刷机本身也会随着时间衰亡，真正让手机厂商下决心加高刷机门槛的核心因素其实是安全。
由于在解除Bootloader后，用户就能对recovery、system等原先不可见的系统分区进行更改，进而获得Android系统的最高权限。
可问题是用户获得了对于Android系统控制权的同时，也不得不成为“手机安全的第一责任人”。在刷机之前，谷歌和手机厂商的两道安全机制会保护用户的手机安全，但当Bootloader被解除，Android的安全验证机制往往也会随之关闭，随着动态签名校验链断裂，设备就将完全暴露于恶意软件之下。
最典型的例子，莫过于谷歌的PlayIntegrity API，这个API旨在帮助开发者验证应用安装包文件📄的授权情况，同时也可用于验证应用是否源自Google Play Store，它也是PayPal等一众金融类应用实现移动支付的基石。在刷机之后，由于系统控制权限转移，谷歌PlayIntegrity API就会随即失效。
除此之外，跨设备互联、云同步等功能也依赖系统完整性校验，刷机后就将不可逆的丢失。因此出于安全性考量，手机厂商选择提升刷机门槛也不是不能理解，所以凡是跨过阻碍也要刷机的用户，必然就对于刷机本身的风险有一定认知。
所以让有能力、有动力的用户刷机，避免小白用户因好奇而导致利益受损，这其实就是手机厂商的真实想法。毕竟在当下这个市场环境下，因刷机搞出负面评价反而会因小失大。
