关于 nas 系统的信息收集

[Tiking]

跟国内某知名的 nas 产品的产品经理聊了一下。

问题：大环境下，开发 nas 系统，是否会被某些部门，要求内置收集用户存储的文件信息，给系统留门子，方便帽子远程调阅文件。

回答：很大方的承认，会的。不光他们会，某辉啥的也都会存在，甚至开源系统也无法避免，想隐私除非不联网。可以去看下隐私声明，国外也不能避免被政府审查。

引出的问题：最近火的免费飞牛 NAS ，是不是更不可信了。开源的 TrueNAS 等，也不可信么？

[lxh1983]

可是国内的 NAS,比如极空间，绿联，遥遥领先之类的不联网用不了。是不是从系统层面就完美解决了不联网无法审查的问题

[test0103]

自建，我用的就是 openmediavault(OMV)，开源的，少一些生态没关系，我自建网络确保我能随时访问，缺的生态可以自建诸如 NextCloud 之类的网盘来补充

[wwd179]

我目前用 debian 系统。硬盘冗余用 openzfs 。然后整上 docker 、libvirt 这些虚拟化的。
另外用 grafana+Prometheus+node_exporter ，搞了写监控、告警这些。

目前自己用着没啥问题。

[wwd179]

话说 开源的系统，不会被代码审查到有后门吗

[RightHand]

只能寄希望于开源了，国产一概不用

[shannn]

群晖的隐私声明提到了“Synology 不会访问（或使用）用户上传到其 Synology 设备的文件。” https://www.synology.cn/zh-cn/company/legal/privacy

[4s4IYOLfT1s3InRR]

任何一个都无法避免，truenas 的背景是 ixsystems ，想避免那就直接断网，极空间和绿联早就可以断网用了

[strp]

@wwd179 代码审查也需要人力金钱，那个人还得有丰富的知识储备，大多都会首先想想怎么养活自己吧，如果真的有这种能力，早就进去专业的公司了，愿意无私贡献的实在少之又少，主要是大环境确实不好，报告 bug 说了先不说 pr 会不会被合并，没先拿去卖了赚米就不错了，前者还可能得承受奇奇怪怪的网暴和法律风险。

[proxytoworld]

别联网不就行了...

[lcy630409]

肉身在国内 这些东西想着没意义
一般不会查你，查你了 说明盯上你了 连不连网都无所谓

[lcy630409]

nas 最主要的是内容不会被审查 不会被和谐，其他的（稳定性 外网下载等）和网盘 vip 比 差距太大

[635925926]

问题来了，
生成视频的截帧图，算收集用户存储的文件信息吗？
app 上显示文件夹之类的大小，需要扫描存储器，算收集用户存储的文件信息吗？

[GHvyuR7N]

某经理，某朋友，现在图都不用了

[Tiking]

@GHvyuR7N 只是想讨论 这个问题，没必要非要指向人家的品牌和人

[JensenQian]

debian 直接开个 smb 完事

[dhuzbb]

@lxh1983 作为黑群晖和极空间的用户，可以负责任的告诉你，系统完全可以可以断网使用，只支持局域网内部访问。极空间系统层面做了功能，可以限制外网登录和访问，只在局域网内部使用，我现在就是开启只允许局域网内访问的。自己做了 wireguard 远程访问，非常的优雅安全，速度比官方内网穿透快多了。且极空间的每个用户的文件完全属于你个人，即使是管理员账户，也无法查看其他账户的文件，对于家庭使用，非常的省心。

[hsiaochi]

群晖是的，国内只能用国行的群晖账号，不知道是基于 gps 还是 ip

[lxh1983]

@dhuzbb 你说的是极空间限制外网登陆，而不是断网。你这是应用层面的限制，操作系统后台依然可以上传下载数据。你把光猫关了或者路由器上 Block 极空间的所有出入站数据，你再看看你的极空间还能登陆，添加账号吗。只有这样才叫内网使用

[shixuedela]

现在 NAS 系统市面上很多，但凡有后门早都爆出来、又不是只有你一个人用

[CodeAllen]

最近看了钱韦德视频，绿联 NAS 新系统，如果不用远程功能，完全可以离线使用，或者自己进行远程数据处理，就不会跟官方服务器有交互。远程功能主要是需要官方服务器进行数据中转，不可避免的需要能所有数据进行审计留痕，监管要求。用个不恰当的例子，要是用户拿 NAS 开黄站，平台想规避责任。