V2EX › Misaka11037 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

2023-07-24 22:41:00 +08:00

回复了 airycanon 创建的主题 › 问与答 › 家人的 Apple ID 开了双重认证，仍然被钓鱼，求大佬解惑，也顺便给大家提个醒

建议有条件的尽早上 security key

2022-06-26 17:37:11 +08:00

回复了 particlec 创建的主题 › 问与答 › 想学粤语有什么好办法吗？

@chodomatte https://www.duolingo.com/course/zh-HK/zh/Learn-Chinese%20Cantonese

2022-06-23 17:51:29 +08:00

回复了 particlec 创建的主题 › 问与答 › 想学粤语有什么好办法吗？

多邻国要上粤语课程了

2022-03-25 15:31:24 +08:00

回复了 JuicyJ 创建的主题 › Apple › 关于 iMessage 的隐私问题

@MengiNo 备份恢复流程是取回 iCloud 云备份密钥包以及这个密钥包的密钥，然后解密密钥包，再从解密之后的密钥包里取出文件密钥解密文件并写入系统。要输入密码的情况要么是为了解密健康数据和钥匙串等关键数据，要么是像更新前要输入锁屏密码那样为了确保后台能持续写入数据。云备份本身并不用锁屏密码加密。

2022-03-25 14:58:38 +08:00

回复了 JuicyJ 创建的主题 › Apple › 关于 iMessage 的隐私问题

@cinamann 好像是这样，确实是我理解错了 cc @stephCurry

不过保护的也只是 future messages 就是了

2022-03-25 14:46:03 +08:00

回复了 JuicyJ 创建的主题 › Apple › 关于 iMessage 的隐私问题

@fansvista 这就是我觉得 Apple 说得很模糊的部分了。

iCloud 云备份安全性里面有提到「用于恢复 iCloud 云备份中的信息的密钥放置在两个位置，即 iCloud 钥匙串和 CloudKit 的备份中」。当没有开 iCloud 信息时 CloudKit 是不起作用的。

而 iCloud 云盘安全性（ https://support.apple.com/zh-cn/guide/security/sec0bc781c0d/1/web/1 ）里有提及钥匙串备份时只能恢复到同一设备中，Apple 无法读取。

但是这两个钥匙串指代的是不是同一个东西我就不清楚了。有可能是用户层面存储网站密码的钥匙串，也有可能是整个备份过程用来存储密钥的钥匙串。

2022-03-25 13:18:14 +08:00

回复了 JuicyJ 创建的主题 › Apple › 关于 iMessage 的隐私问题

@stephCurry 我的理解就是这样。当你在 iCloud 里面打开信息的时候 Message 里面的东西都会通过 CloudKit 密钥进行加密之后上传到云。

但整个假设都建立在云上贵州能访问用户的私钥上。说到底就还是你有多信任云上贵州。

2022-03-25 10:09:31 +08:00

回复了 JuicyJ 创建的主题 › Apple › 关于 iMessage 的隐私问题

看了下 Apple 自己的说法：

[iCloud 云备份安全性]( https://support.apple.com/zh-cn/guide/security/sec2c21e7f49/1/web/1)有说到 iMessage 会随着云备份一起备份到 iCloud 上。如果启用了云端信息，信息会转而存储在 CloudKit 里面，iCloud 只会存储 Cloudkit 的密钥；

[CloudKit 端对端加密]( https://support.apple.com/zh-cn/guide/security/sec3cac31735/1/web/1)说如果打开了备份，密钥会同步到 iCloud ，且即使用户无法访问钥匙串和受信任设备，也可以恢复信息。关闭了备份的话密钥会被收回且只存储在钥匙串中。

所以自己总结了一下，外区只要不同时开备份和云信息就还是端到端；但国区听说云上贵州存了用户的 private key 所以只要开了一个就能看到信息里的内容。

不知道理解的对不对。

2022-02-25 16:58:21 +08:00

回复了 heipipi 创建的主题 › GitLab › 思细级恐啊，我们自己搭的 gitlab 的都被黑了！

阿里云又不是没告诉你有漏洞，自己放外网不处理又不肯放内网反而怪 GitLab ，那还是建议自己手写一个到时候没处可赖

2022-02-18 16:43:36 +08:00

回复了 cais 创建的主题 › 游戏 › 适合俩人一起玩的 switch 游戏有哪些？

Good Job!

只不过分屏处理玩多了会有点晕

2022-02-17 16:27:57 +08:00

回复了 angelshq 创建的主题 › 推广 › 8 万变 80 万

看了看三年前的帖子和回复，如果三年后有个「 80 万变 800 万」的帖子我丝毫不惊讶

2021-10-12 17:50:56 +08:00

回复了 skfu 创建的主题 › 信息安全 › 1password 太烂了，为何这么多人开车？

因为企业订阅会附赠一个五人的家庭版的车