苹果对 OCSP 的解释来了

2020-11-16 22:37:47 +08:00
 mnssbe
https://www.macrumors.com/2020/11/15/apple-privacy-macos-app-authenticaion/

苹果确认了隐私问题, 并承诺采取整改措施
不保存用户的 ip
设计新的加密协议来检测开发者证书撤销状态
允许用户不启用证书检测


我觉得这个态度还是可以的, 没有回避问题。但是毕竟是个闭源的产品, 这个是今天发现的问题,没有被用户发现的地方苹果是怎么玩的我们不得而知。
6508 次点击
所在节点    Apple
36 条回复
agagega
2020-11-16 23:46:14 +08:00
我老是觉得英语世界论坛虽然也有果黑果粉,但戾气没有这么重😂
ftu
2020-11-16 23:59:54 +08:00
就跟 Siri 录音门一样,后来传了出来,现在才有了「不共享音频」选项。

之前口口声声说隐私,大举宣传,结果被爆出来,说好听点是有地方睁一只眼闭一只眼,难听点就不说了。

自媒体的吹文:你看,苹果因为不窃取隐私,所以 Siri 发展得这么慢,而 XXX……

对苹果还是挺宽容的,哪儿都能圆回来。

回到本事件,的确是不妥在先,态度尚可,信任的继续信任,不信任的也没啥办法。可能以后开机设定又会多出一个选项。
Pierson
2020-11-17 00:23:29 +08:00
不用苹果还能用什么呢。。。。。。
lamls
2020-11-17 00:29:27 +08:00
谢谢分享,这个挺好的,不然总会出现 iPad 的 safari 访问某些网站巨慢。。。
darrh00
2020-11-17 00:44:21 +08:00
问个可能相关的问题, 当前如果一个开发者的证书过期了,那么已经安装了该开发者的的应用的用户还能继续使用这个应用吗?
AoTmmy
2020-11-17 01:06:40 +08:00
苹果:都是为了保护你们的隐私(这样只有我自己能用了)
WebKit
2020-11-17 01:48:37 +08:00
我觉得苹果比其他的厂商都有更多的,用户信息。比如蓝牙 网关 IP 等等一些信息。综合来说,苹果并不保护用户隐私。而是独享隐私。
felixcode
2020-11-17 01:56:36 +08:00
苹果表示你们的信息拿的够多了,不差那么一点。
dawn009
2020-11-17 02:02:24 +08:00
@darrh00 对于 macOS 的软件,已经安装的可以继续用。安装、更新需要新证书。

developer.apple.com/support/certificates/

Developer ID Application Certificate (Mac applications)
If your certificate expires, users can still download, install, and run versions of your Mac applications that were signed with this certificate. However, you will need a new certificate to sign updates and new applications. If your certificate is revoked, users will no longer be able to install applications that have been signed with this certificate. If your Mac application utilizes a Developer ID provisioning profile to take advantage of advanced capabilities such as CloudKit and push notifications, you must ensure your Developer ID provisioning profile is valid in order for installed versions of your application to run. Read more.

Developer ID Installer Certificate (Mac applications)
If your certificate expires, users can no longer launch installer packages for your Mac applications that were signed with this certificate. Previously installed apps will continue to run however new installations will not be possible until you have re-signed your installer package with a valid Developer ID Installer certificate. If your certificate is revoked, users will no longer be able to install applications that have been signed with this certificate.
xupefei
2020-11-17 02:24:24 +08:00
有选项之后我一定要把它关掉。水果那服务器平时也会突然卡一下,运行一个程序要好长时间
nvkou
2020-11-17 02:39:41 +08:00
这事在普通轻办公消费者圈子里连水花都没有。
ooh
2020-11-17 02:42:41 +08:00
库老师:发生了甚么事 哦 来骗 来偷袭 当然是我替大家保管隐私最安全
WebKit
2020-11-17 03:04:28 +08:00
@nvkou 大多数用户并不关心隐私问题,国内,国外。Windows Android Mac iOS 各个平台上都是如此。你看那些手机测评的,也没有因为 iOS 注重隐私推荐用户都买 iPhone
philipjf
2020-11-17 03:06:50 +08:00
苹果被质疑有问题:有则改之无则加勉
安卓厂商被实锤有问题:我就喜欢你们干不掉我又不得不和我一起建设社会主义的样子
wyfyw
2020-11-17 06:27:18 +08:00
@philipjf 此处难道不是苹果被实锤有问题?

回顾一下 iPhone 4 死亡之握,iPhone 6/6 Plus 掰弯门。都是最基本的产品测试项目。

苹果都没有承认自己的设计问题(never admitted publicly),只是公开打个哈哈,说友商信号也会不好 /友商也能掰弯。毕竟面子重要。iPhone 4 是如果你对信号不满意可以退货或者免费获得一个硅胶套,iPhone 6/6 Plus 貌似是后期机壳里加个了加固的金属条

苹果当然也有做得好的地方,消费者只要不满意就可以退货、换货。
natashahollyz
2020-11-17 07:42:46 +08:00
@philipjf 苹果被质疑:你们安卓先把 xxx 搞好吧。一堆精神股东急得不得了😂
tm 我六七年没用过安卓了
hand515
2020-11-17 08:10:25 +08:00
苹果上的隐私问题都是小问题🐶🐶🐶
2kCS5c0b0ITXE5k2
2020-11-17 08:14:06 +08:00
昨天护着苹果的都哭了 臣等正欲死战,陛下何故先降
lucifer9
2020-11-17 08:31:00 +08:00
按你们的论调的话
苹果改成加密传输以后
那更应该喷了啊
不加密好歹我还知道传了哪些
加密以后我连哪些都不知道了
pb941129
2020-11-17 08:41:11 +08:00
看部分人的回复,我以为俺们这里的隐私保护措施已经被其他厂商广泛运用、世界领先了呢。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/725979

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX