Misaka11037

Misaka11037

V2EX 第 101475 号会员,加入于 2015-03-01 13:39:04 +08:00
根据 Misaka11037 的设置,主题列表被隐藏
二手交易 相关的信息,包括已关闭的交易,不会被隐藏
Misaka11037 最近回复了
建议有条件的尽早上 security key
2022-06-26 17:37:11 +08:00
回复了 particlec 创建的主题 问与答 想学粤语有什么好办法吗?
2022-06-23 17:51:29 +08:00
回复了 particlec 创建的主题 问与答 想学粤语有什么好办法吗?
多邻国要上粤语课程了
2022-03-25 15:31:24 +08:00
回复了 JuicyJ 创建的主题 Apple 关于 iMessage 的隐私问题
@MengiNo 备份恢复流程是取回 iCloud 云备份密钥包以及这个密钥包的密钥,然后解密密钥包,再从解密之后的密钥包里取出文件密钥解密文件并写入系统。要输入密码的情况要么是为了解密健康数据和钥匙串等关键数据,要么是像更新前要输入锁屏密码那样为了确保后台能持续写入数据。云备份本身并不用锁屏密码加密。
2022-03-25 14:58:38 +08:00
回复了 JuicyJ 创建的主题 Apple 关于 iMessage 的隐私问题
@cinamann 好像是这样,确实是我理解错了 cc @stephCurry

不过保护的也只是 future messages 就是了
2022-03-25 14:46:03 +08:00
回复了 JuicyJ 创建的主题 Apple 关于 iMessage 的隐私问题
@fansvista 这就是我觉得 Apple 说得很模糊的部分了。

iCloud 云备份安全性里面有提到「用于恢复 iCloud 云备份中的信息的密钥放置在两个位置,即 iCloud 钥匙串和 CloudKit 的备份中」。当没有开 iCloud 信息时 CloudKit 是不起作用的。

而 iCloud 云盘安全性( https://support.apple.com/zh-cn/guide/security/sec0bc781c0d/1/web/1 )里有提及钥匙串备份时只能恢复到同一设备中,Apple 无法读取。

但是这两个钥匙串指代的是不是同一个东西我就不清楚了。有可能是用户层面存储网站密码的钥匙串,也有可能是整个备份过程用来存储密钥的钥匙串。
2022-03-25 13:18:14 +08:00
回复了 JuicyJ 创建的主题 Apple 关于 iMessage 的隐私问题
@stephCurry 我的理解就是这样。当你在 iCloud 里面打开信息的时候 Message 里面的东西都会通过 CloudKit 密钥进行加密之后上传到云。

但整个假设都建立在云上贵州能访问用户的私钥上。说到底就还是你有多信任云上贵州。
2022-03-25 10:09:31 +08:00
回复了 JuicyJ 创建的主题 Apple 关于 iMessage 的隐私问题
看了下 Apple 自己的说法:

[iCloud 云备份安全性]( https://support.apple.com/zh-cn/guide/security/sec2c21e7f49/1/web/1)有说到 iMessage 会随着云备份一起备份到 iCloud 上。如果启用了云端信息,信息会转而存储在 CloudKit 里面,iCloud 只会存储 Cloudkit 的密钥;

[CloudKit 端对端加密]( https://support.apple.com/zh-cn/guide/security/sec3cac31735/1/web/1)说如果打开了备份,密钥会同步到 iCloud ,且即使用户无法访问钥匙串和受信任设备,也可以恢复信息。关闭了备份的话密钥会被收回且只存储在钥匙串中。

所以自己总结了一下,外区只要不同时开备份和云信息就还是端到端;但国区听说云上贵州存了用户的 private key 所以只要开了一个就能看到信息里的内容。

不知道理解的对不对。
2022-02-25 16:58:21 +08:00
回复了 heipipi 创建的主题 GitLab 思细级恐啊,我们自己搭的 gitlab 的都被黑了!
阿里云又不是没告诉你有漏洞,自己放外网不处理又不肯放内网反而怪 GitLab ,那还是建议自己手写一个到时候没处可赖
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   4551 人在线   最高记录 6543   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 11ms · UTC 10:06 · PVG 18:06 · LAX 03:06 · JFK 06:06
Developed with CodeLauncher
♥ Do have faith in what you're doing.