iOS 剪贴板应用 PIN 会偷偷上传我数字钱包的私钥和助记词么?

2018-06-06 10:52:42 +08:00
 freestyle26

手上开始持有一些数字货币了,便下载了不少数字钱包。

而目前的钱包大多是助记词,keystore 和私钥的设计。有时为了方便或做一些存储备份操作,会直接复制私钥和助记词在应用间操作。而这个过程中,类似 PIN 这样的剪贴板应用和其他偷偷访问剪贴板的应用,都会存储下私钥或助记词。但 pin 在隐私声明里说不会存储和备份用户的数据到服务器,

可以相信 PIN 么?或者说如何确认 pin 没有偷偷在背后上传服务器?

另外一个疑问是,我常把助记词和私钥截屏留在手机,不少 app 是拥有访问照片库的权限的。但我想确认的是,当我不去点击上传一张照片时,不管微信还是微博等,这个权限是否意味着他们不需要确认点击就可以备份上传用户所有照片?

3432 次点击
所在节点    Apple
13 条回复
canoe2018
2018-06-06 11:02:07 +08:00
你可以去开发者那里问问 https://github.com/cyanzhong 或者 http://ioszen.com/contact/
randm
2018-06-06 11:15:48 +08:00
用手抄,或打字写在文件里,多存几个地方!不要复制也不要截屏,比如:比特派钱包截屏时会自动生成新的助词,你截的是老的还原时一点用都没。你都存手机,手机掉了怎么办。
另外你说的,只要权限给了,就能拿到照片,上传也好,读取里面的文字也好,没必要通知你的
zhaidoudou123
2018-06-06 11:25:22 +08:00
如果你不给网络权限的话,不就从根本上杜绝这个问题了吗
showjim
2018-06-06 11:34:47 +08:00
jeffcott
2018-06-06 12:15:47 +08:00
@zhaidoudou123 不给网络权限的话,mac 和 iphone 的双向 handoff 不是就不能用了,,,
zhaidoudou123
2018-06-06 12:19:50 +08:00
@jeffcott #5 这倒是一个值得思考的问题,我手上影响力只有 PDF Expert 支持这个,找时间试试看看
zhaidoudou123
2018-06-06 12:20:23 +08:00
@zhaidoudou123 #6 影响力 -> 印象里
leafleave
2018-06-06 12:27:20 +08:00
老板你这瓜甜不?
IC0ZB
2018-06-06 12:44:45 +08:00
你提醒了作者[狗头]
zhaidoudou123
2018-06-06 19:27:18 +08:00
@jeffcott 试了一下,iPad 与 iPhone 之间如果关闭一方的网络权限,PDF Expert 的 handoff 工作正常。都关闭懒得试了。
jeffcott
2018-06-06 20:06:56 +08:00
@zhaidoudou123 handoff 不是通过 iCloud 实现的吗,,,不科学啊
zhaidoudou123
2018-06-06 20:07:54 +08:00
@jeffcott 也许是与 handoff 相关的连接不受限制吧
jeffcott
2018-06-06 20:10:09 +08:00
@zhaidoudou123 如果是这样的话,那关闭网络来防止后台上传就是可行的了

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/460806

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX