第三方消息推送安全吗?

2020-10-08 13:45:10 +08:00
 wsseo
比如国内的小米推送,华为推送。他们能否看到消息推送的内容?

国外有些 IM app 是点对点加密的,是不是只能通过透传唤醒 app 接受消息,不然无法显示消息内容?

IOS 的微信和 qq 是通过透传显示通知消息,因为可以在通知中看到消息内容?
7953 次点击
所在节点    Android
26 条回复
BrettD
2020-10-08 13:50:16 +08:00
推送方可以看到呀
kangsheng9527
2020-10-08 13:52:25 +08:00
以前有个人告诉我“世上没有好人”,我就靠这一句话活了下来。。。
世上没有好人,能不依赖别人就尽可能不要依赖别人。。。
Jerami
2020-10-08 13:57:14 +08:00
华为推送服务会收集您的终端用户的以下信息:

AAID (应用匿名标识)、Token 、Topic 订阅关系,如果您选择了数据存储地,则按照您选择的数据存储地进行数据存储;否则以上信息将不进行存储。

消息下发记录、Token 申请记录、显示 /点击 /关闭打点上报记录,需要您开启华为分析能力并且选择数据存储地,才会进行数据存储,否则不进行数据存储。

缓存消息内容,根据客户端所在的大区进行数据存储。

华为推送服务是数据处理者,您是数据控制者。以上信息需要您在您的隐私声明或用户协议中根据实际使用情况进行描述。
Jerami
2020-10-08 14:06:13 +08:00
随意 telegram 有自己推送应该是考虑到了这个方面?
fatelight
2020-10-08 14:11:23 +08:00
国产 app 推送的大部分都是广告
lmoon
2020-10-08 14:20:00 +08:00
@Jerami telegram 使用的是苹果的和 fcm,别云了好吗
lower
2020-10-08 14:27:46 +08:00
上次看到一个开源项目,几乎把市面上大部分能找到的消息推送 /短信通知方式的服务都集成在一起了……😂
ZRS
2020-10-08 14:48:37 +08:00
@lmoon 加密对话不会推送明文内容
janus77
2020-10-08 15:37:49 +08:00
如果你不放心,直接写死“您收到一条新消息”不就完了
Leigg
2020-10-08 18:08:54 +08:00
加密推送,客户端解密不行吗
EminemW
2020-10-08 18:11:26 +08:00
你推的时候加密,客户端再解密不就得了
fenghuang
2020-10-08 18:18:55 +08:00
客户端解密,不就又是需要 app 常驻了
codehz
2020-10-08 19:02:14 +08:00
@fenghuang #12 不需要常驻,fcm 支持直接唤醒应用进行处理(
Jerami
2020-10-08 21:30:20 +08:00
@lmoon telegram 可以留住后台自己推送
xuanbg
2020-10-08 22:23:22 +08:00
楼上说什么内容加密的,没做过推送也应该收到过推送吧?推送是系统实现的,怎么给你加密还客户端解密。

敏感内容用 9 楼的办法才是正解。
raycool
2020-10-08 22:42:45 +08:00
@xuanbg 确实,那几个回复太想当然了。
azh7138m
2020-10-09 00:01:21 +08:00
@xuanbg
FCM 推送允许唤醒 App 处理一小会

你所说的完全由系统处理的推送,国内的推送厂商一般叫做离线推送
FCM 并不支持这种模式

APN 这种我记得也允许唤醒 App 做处理,已读撤回消息通知这种处理是要唤醒 App 自己做的
agagega
2020-10-09 01:07:06 +08:00
苹果的推送可以在客户端解密
DoctorCat
2020-10-09 01:27:02 +08:00
不安全,各国都有 NSA 这类机构,有监管要求。数据对于老大哥们完全是透明的。
tctc4869
2020-10-09 08:25:38 +08:00
@lower 是什么?

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/713060

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX