云上贵州 iCloud 高级数据保护靠谱吗？

[xxxteddy]

苹果全家桶+icloud 重度用户，看了下面的文章有点担心隐私问题，求专业意见，有必要转到美区服务器吗？

https://14th.day/posts/%E6%B5%85%E8%B0%88icloud-%E9%AB%98%E7%BA%A7%E6%95%B0%E6%8D%AE%E4%BF%9D%E6%8A%A4/

[daveh]

有必要。
即使元数据只使用了标准数据保护，只要 Apple 不共享出密钥，一般人也访问不到元数据。但这句话云上例外。
文章中说的这个，也可能是云上能使用或部分使用（不太清楚是否支持了）高级数据保护的原因，因为比如实际查“违规”文件的流程没变化，文件摘要还能拿到。

[wowofe]

这听着是一对反义词。

[hsir]

我觉得没必要，因为 gov 并不 care 你的隐私；一旦 care ，直接人肉上门就行了，何必去找云上贵州。按我的经验，转到美区服务器速度不是那么稳定，最后还是转回来了。

[Aary]

@hsir 有没有一种可能, 万一它先看了你的隐私, 再来 care 你呢?

[hsir]

@Aary 如果你的隐私能达到让它 care 的程度（间谍？），那么实际生活估计也快露出马脚了。

[chuck1in]

数据保护功能国内能用？我记得用不了吧？

[rap16]

你们是干了什么？我感觉我都全是截图啥的，要就拿去

[huluhulu]

@Aary 你们是干了啥？居然让它看了你的隐私就来 care 你？

[Aary]

@hsir 我的疑惑说白了是鸡和蛋的问题. 到底是先看了你的东西, 再来 care 你, 还是先来 care 你, 再去翻你的隐私? 如果你的隐私它都看不了, 那就不存在前者了, 对吧?

[iovekkk]

当年在国服正式转入云上贵州之前，我就切到了美服

[Aary]

@huluhulu 干了什么不重要, 重要的是你的隐私能不能被人看吧. 如果能, 那对话到此为止了.

[NickyPP]

没啥必要啊，你 app 之类的东西都是国内公司的，单独把 icloud 放出去又多大意义呢？

[MengiNo]

@hsir 我看他们天天都在 care 我的隐私啊。天天想看我的聊天记录，看看我是不是在骗人或者被人骗。甚至我和家人 iMessage ，他都要发个信息警过来警告我的家人诱导到 iMessage 聊都是诈骗。

[ryansvn]

其实，一句话就可以概括，读一下我们的《宪法》，看看里面的条文
然后，楼主自己再判断下

[NoOneNoBody]

今天有点无聊，说点废话

A: xxx bit 加密，破解要一万年
B: 一把锤子就够了
这个对话到处都能见到，技术我就不讨论了，没那个水平，就想说说这把锤子

“星星之火可以燎原”
通过阶级转换起家的人，很熟悉这句话，他们知道什么星火可以燎原 who ，怎么燎原 how ，何时能燎原 when ，what/why/where 就不用说了，
相对地，那些一直通过同阶级置换的，甚少经历阶级变化的人，在这方面敏感度就比较弱；也是他们一直试图以自身类似的思想去影响别人，却总是不成功的原因

这样，只要“燎原”在控制范围内，就能维持继续的稳定，锤子就用在这上面
那么，有些人觉得“没有价值被关注”，自然就可以理解了，确实没有什么让这些人见到锤子的时候，when/how 都不产生；但认为自己不是 who 就不正确了，这个 who 并不是自己定义的，而是拿锤子的人定义的，他们认为你是，就是
PS: 上述 5w1h 全部都是养草的人定义的，觉得自己身上有或者没有星火，都是想多了

虽然很熟悉燎原的过程，但找到星火 who 确实不容易，而且随着时间变化，有些星火熄灭了，却有些新冒出，导致 when 也难判定，尤其出现一些事，例如三年间总有脱逃出栅栏的羊，草长得参差不齐，让拿着锤子钉栅栏的人困惑了；那么后续究竟是扩大 who 的定义，还是扩大 when 的定义，那我就猜不透了

99%都不关心燎原的事，只关心自己会不会被误判，尤其是扩大定义后，如何避免。不知道，我也想知道
什么都不知道，那做什么都没用，躺平呗
嗯，也是一种方式，不能说是错的

草原太大了，有锤子的人觉得亲自跑遍还是有点累，分工吧，巡查员岗位就诞生了
这些巡查员非常尽职，真的搜遍角落，特别是看到哪里草特别丰盛，顺便割一点，不要割光还能长就好了，上位也睁一只眼闭一只眼，反正巡查员不会去放火，只要他们别有抢锤子的心眼就好
虽然自己不会烧起来，或被烧起来，但这些巡查员也是很讨厌的，割完一茬又一茬，自己总是长不起来；总有希望自己不被割，或者割少一点的，想办法把自己隐藏好一点，不被巡查员盯上，这是那些被风吹倒且躺平的所不能理解的

自己挪不动，散播种子到别的草原好了，虽然那边也有养草和割草的，但谁知道呢，说不定雨季不同，润物细无声嘛，难道建墙把吹种子的风力也挡起来？咳咳
希望不会哪天出现“大棚种草”……到这种高成本的时候，环境很可能已经是荒漠化寸草不生了

有些点我还是没想通，没打稿就写了，如果觉得胡说八道，那不好意思，浪费了您宝贵的时间了

[f6x]

已知样本和 hash 值, 通过对比大量未解密用户的海量元数据, 判断文件传播链条.

比如,同 hash 值的文件, 你 icloud 里的时间戳最早, 从而认定你是传播源头,甚至是制作者.

考虑到文件去重算法,甚至不用去大量扫描数据, 直接从样本文件的元数据上大概率就能拿到(算出)部分创建者信息.

[alal2002]

美丽国的监听计划都有菱镜门暴露出来，如果是邪恶的 CN 的监听，苹果内部会不敢泄露出来吗。

[cjban]

@alal2002 还真有可能，毕竟能赚钱

[ericwoflskin]

没用，在这无论多大公司，多牛的技术，都敌不过一个 xx 管理条例。

[fwin3001]

@NoOneNoBody 有点长，不过懂的都懂。不懂的或者假装不懂的，估计只有锤子砸过才懂了

[ltkun]

所以为啥要公有云 私有云不行吗

[Mandyer]

国内有隐私？🙈 手动狗头

[xxxteddy]

无所谓 gov 是否 care 问题只是如果他们想看是否能在云贵直接看？

[xxxteddy]

@chuck1in 可以用的 就是不知道和外区功能是否一样

[MrKrabs]

这个问题的答案你觉得是什么就是什么

[xxxteddy]

@daveh 按端对端加密协议 理论上密钥只存在信任设备上面 问题在于开启高级加密之后云贵还会不会保存密钥？

[xxxteddy]

@iovekkk 访问速度有差吗

[xxxteddy]

@NickyPP icloud 云盘都是本地的重要文件 重点不是 app

[SilentTiger]

感觉意义不大，倒不是技术方面的问题，而是说你在 iCloud 上的数据实在太少了。换句话说，你的大量数据存在于 iCloud 以外的平台，iCloud 保护能力再强也没多大意义，这就好像你家装了一个顶级的门锁和防弹装甲门，但窗户都是普通木质玻璃窗，房顶是瓦片式的，墙上甚至还有几个大洞...

你用不用淘宝京东微信 QQ ？你用不用电信联通移动打电话？你用不用滴滴高德？你坐不坐公交地铁火车飞机？这些服务都是实名制的，这还仅仅是明面上的。

有没有听说过一句话：“爆出来了叫漏洞，没爆出来就是后门”。你以为很安全的系统，其实绝大部分都没有那么安全，比如前几年 openssl heartbleed 。据说黑市上一个 0day 几万，几十万，甚至几百万，但你想想，这个数额对普通人来说是一大笔钱，但对国家机器来说这才几个钱

[NoNewWorld]

我觉得还不如 run ，存到美区没撒意义，直接润出去才有意义

[F1reman]

用 icloud 的上等人成天在思考自己的隐私会不会被 care
用米为三的人，一定统统愿意上交自己的隐私

[xxxteddy]

@ryansvn 这个就太专业了 恐怕读不下去才来找专业意见

[xxxteddy]

@f6x 这个是传播出去才有的问题吧 我只是个人使用 自己各设备之前共享而已 不会给别人发

[iovekkk]

@xxxteddy 没用过云上贵州，所以也不知道云上贵州到底有多快
反正美区确实不快，备份 iCloud 全靠自动备份，比如夜里充电的时候自动备份
试过 iCloud 云盘同步一些不大的文件，比如几十 MB 的歌曲，感觉还行，不算很慢可以接受

[bytetony]

我觉得无论哪个区只要是数据没有揣在自己手里都没有绝对隐私而言，要是无见不得光的东西怕个 der ，我一开始用的国区，经常遇到 App store/iCloud 挂掉的问题，op 也可以查询一下相关信息确认一下，现在转到美区了，目前三个月整了体验很稳，国区崩掉没受到影响。

[centralpark]

@alal2002 #17 美国的监听是不符合当地法律法规的，所以捅出来是丑闻，而中国的监听是符合当地法律法规的，还泄露啥？人家就明着监听好么

[KoreaFish]

這有什麼好聊的…信就用，不信就不要用。蘋果的東西也不公開，誰也不知道。不信雲上就移民出去。再簡單不過了

[ZedRover]

@hsir #3 之前买加密货币就 1k 块钱，第二天派出所上门宣传反诈，给我看到的表格上亲密联系人我朋友的微信手机和身份证全都一清二楚，看到之后才意识到我俩平时聊天多

[yvkino]

存放违法内容就不要用国内的，其余都没差

[quan01994]

哪都不靠谱，自己构建 NAS,存在自己这里 。 才是安全的，直接内网穿透 ， 加密传输 。

[buddha]

@MengiNo iMessage 消息它们都能看到？

[MengiNo]

@buddha 不能。就是看不到他才说都是诈骗，叫大家不要用，并且建议关闭该功能。

[dioxide]

存在黑箱部分,就谈不上绝对隐私.
更何况在一个各种新奇特“管理办法”无处不在的环境中

[Dachunlv]

@hsir 我比较同意这位兄弟的说法，没有绝对的隐私，但是 Apple 可以保证你的数据在你不犯事的情况下安全，不至于被滥用，毫无个人隐私可言。

[buddha]

@MengiNo 消息内容看不到倒也正常， 但是你和家人朋友用 imessage 聊天 它们怎么会知道 这也蛮可怕的了。

[ebioishiiii]

比不开靠谱，但如果你需要更好的保护，还是切美区吧。

[YaakovZiv]

iPhone 有 pgp 加密软件，可以加密文件后上传

[weid]

被洗脑了吧，自己国家不信，信外国的。你赶紧移民算了。人家外国没有义务保护你一个外国人的隐私。还是你保存啥见不得人的东西。

[zx900930]

说句不好听的: 就算你和家人全用 iMessage 聊天，你的家人和他的同事朋友呢？而且你的"加密"流量全都要过强。人家不知道你的通讯内容，但是却知道你在访问美区的 iMessage 服务器。然后简单的大数据侧写: 一个人和同事朋友用微信，但是和家人却用美服 iMessage 通信，一家人也没有什么美国的朋友。直接疑似诈骗灰产两个 tag 就打上了，如果接下来又查出有不明金流，上门 care 估计就跑不了了。

如果真的干了会被 care 的事，建议学斯诺登，尽早润去敌对国家，在这整各种加密都是没用的.

[falamche]

Naive 真这么多人以为漂亮国不看数据

[OneMan]

欧洲领导人都被美国监视，你确定你有隐私吗？

[beneasy]

先不说靠不靠谱 我只能说云上贵州老是出 bug 国区特有

[huoshen]

我在美国过了两年都知道政府肯定是能访问的, 只能说你数据放哪都不安全, 更何况还要面对大量国内的 APP.

[iloveoovx]

@NoOneNoBody 其实讲这么复杂，举个例子这帮人更能懂，直接绕开那种“谁在意你隐私”这种幼稚想法。那就是 KPI ，都在公司呆过，知道 KPI 是什么操行。当需要 KPI 的时候，你怎么让自己不成为填补 KPI 中的一员？降低自己变成 KPI 的可行？或者尽量提升自己被放到 KPI 里确认的成本？

[ziyic]

@xxxteddy 理论上就那篇文章提到的细节来看，他们需要有你保存至 iCloud 的所有文件的副本（用于对比 hash ）……真到那份上了估计人早进去了……

[rocknjoekudo]

《论零知识系统如何在有监管需求的情况下设计》
期待各位能给出究极答案。小弟在线等，急

[ltkun]

苹果 微软等各大超级垄断公司都在美国 论数字监管还得服美国人 主要被卖了还在替人家数钱 这种用户真心不多 钱好赚哦

[popzuk]

几个月前纽约时报不是报道 cn 间谍被抓吗？ us 什么机构（ fbi ？）有申请看他的 iCloud 内容，应该用的是美区 iCloud 。显然，想看肯定是可以的。只是普通人不用担心这个。

[Yzh361]

非常有必要。 苹果在国内有市场肯定是做了让步，其中一个就是把服务器转移到国内，协助衙门审查用户数据…

不然为什么谷歌、雅虎会退出国内市场…
之前流行一句话：「紫禁城的大门随时为你敞开，只要你肯阉了自己」

[aptx4689]

诸位楼里几个可真是典中典

[petercui]

@weid 国家知道你在看 v2 么？

[lucifer9]

国内就用美区
出国就用中区

[hsiaochi]

有这个时间辩论 不如去搞点钱自己组个 nas

[leefor2020]

假如某人在云贵存了 200 的表情包，会不会喝茶....

[collery]

为啥会觉得，美国不会查中国的数据

[QlanQ]

为什么有人会觉得，数据存在美国，就不会被看被查？
这根本就不是会不会的问题
是你的隐私值不值得的问题

[Nolink]

@weid 这就装外宾了，多了解去年信息泄露的事件吧。无论是信息量还是数据量都骇人听闻，还是来自敏感部门。在外面都公开拍卖了，国内一点浪花都没有。

[deorth]

/go/flamewar

[pianjiao]

放了美区 gov 想看你就看不到吗。你自己觉得 自己能让🍎更 gov 硬刚吗

[zmqiang]

你们到底都存了些啥，可以给美国看、可以给资本家看，就是不能给自己的国家看？

[xiaozhouzzhou]

@pianjiao 可能是间谍或者反贼，不然怕什么

[rickll]

国行版本 iPhone safari 一直内置的腾讯的安全浏览模块。很多人不知道吧

[OwenY]

@weid #48 经典反串

[aogu555]

都忘了棱镜门吗，是楼上各位选择性无视，还是记忆力真的不好

[Al0rid4l]

还这么多外宾问你怕什么？你不妨问问那些买了烂尾楼的，银行爆雷的怕什么

没做亏心事就不应该怕，本质上还是那套好人就该被枪指着的逻辑，玩点新的行不行

[weid]

@petercui 知道怎么了，不知道又怎么了。我又没说错什么做错什么。如果你怕自己国家，你还是别做中国人。

[lchynn]

有什么要国宝上非常手段去云上贵州调你数据？ 以为自己都是煸呈随想？

[WFDAK]

我很奇怪，为什么放国外就觉得是安全的

[Aary]

搞笑了, op 问个 icloud 的问题, 评论里已经开始抓间谍了.

[JustFuxkThat]

@weid ccp 让你不要翻墙，你翻出来干啥？这么不听话！！！

[JustFuxkThat]

@weid #76 祝你生生世世中国人😄

[JustFuxkThat]

@WFDAK 最起码外国人拿到了我的信息不太可能害我，也没有必要害我

[lB2cGz9OQ1agw7XK]

@weid #76 可怜可悲的奴才

[tcpdump]

大哥是不是也是鞋底放主力机的

[huluhulu]

@Aary 为什么你会觉得 apple 不看你或者美国不看你？

[huluhulu]

@JustFuxkThat 你存了哪些内容？居然会让你觉得少数的有限的可能存在的审查机构知道了就要害你的地步？

[y4nssss]

必须转美区

[petercui]

@weid no, no, no ，你看问题太肤浅了，问题并不在于你会做什么或者说什么，只要你有机会接触到它们不想你接触的东西，即使你是在维护它也是不被允许的。

[ericwoflskin]

@weid #76 中国人要是都不怕这个国家，怕是国名早就改了。

[Loratad1ne]

因为搬出去成本太高了，我选择开了个 Google One

[Aary]

@huluhulu 为什么你要扣别人“存了见不得人的东西”的帽子? 为什么你用我一个字都没提到的东西(美国 /apple)立稻草人? 为什么你不正面回答问题? (即: 你愿意不愿意隐私被人看).

[huluhulu]

@Aary 我上云的东西审查机构只要不扩散，都可以看，不管是国内审查还是美国审查。我自己的隐私我都在本地，不会存上任何云。关于美国，是题主的问题，我觉得中美和 apple 都是一样的。

[sherwin008]

@Loratad1ne 能像 iCloud 一样备份整机和恢复吗？

[weid]

@ericwoflskin 那我希望有你这样想的人早点离开中国，中国不须要你这类人。你是外国东西看多被洗脑了吧。

[weid]

@freeskysssss 说你自己吧，一个连自己国家和种族都不信任才是可悲，你像是卖国奴才

[weid]

@JustFuxkThat 翻墙，有么？玩 v2 中国是玩不了么？

[weid]

@ericwoflskin 看你说的，你不代表每个人，别把自己小人之心加在别人上

[weid]

@petercui 你倒说个例子，你要维护啥不许了

[c6h6benzene]

@weid 经过去年魔幻的一年之后，这真不好说。

[shimanooo]

你有软肋吗?