授权应用访问 iCloud 数据的安全性问题

[Zenyo]

在使用 Byword, Day One, Due 等应用时，会用到数据同步的功能

但如果选择用 Dropbox 进行同步，都可以在帐户安全性设置那里清楚的看到这些应用对 Dropbox 内某一文件夹具有读取和写入权限（一般是这些应用自己创建的专属文件夹），也可以随时取消相关应用对 Dropbox 的访问。

但在 iCloud 里面无法看到被授权访问 iCloud 数据的权限，好像也无法取消对某一应用对 iCloud 数据的访问权限。

求教各位大神，不知道这样是否存在一些安全隐患？或是 iCloud 也像 Dropbox 一样，相关应用只能访问自己创建的专属文件夹内的数据？

[chensuifu]

iCloud 除了自带的，其他 app 都无权限直接使用 iCloud 吧

[Zenyo]

@chensuifu 但是任何应用经过你的授权，都可以访问 iCloud 吧，问题是这些应用经授权后能访问的数据，不知道是否仅限于其创建的专属文件夹内

[yijian166]

因为 Hipo 用的是 CloudKit ，也就是所谓的 iCloud ，觉得可以答一发， Apple CloudKit 设计中每个应用之间是完全独立的，如果是文档类型存储，就是每个应用一个文件夹（类似 Dropbox ，在 iCloud Drive 可以看到），如果是结构化数据存储对应有两种数据库，一种公开一种私密，私密数据库（同步类的 App 一般都选择放在私密数据库)只有用户可能看到，连开发者也看不到，也拿不到登陆用户的有用信息。

[Zenyo]

@yijian166 非常感谢！