今天被某云厂商存储的死循环逻辑弄死了

[atpking]

大概是这么样的

我们有一个审核平台, 是存储应用违规记录的, 之后如果应用违规涉黄, 我们就需要截图存证 之后 今天客服反馈, 无法截图上传了. 最后一一番检查, 发现是云厂商的问题, 直接不返回任何内容了. 工单沟通, 说是因为我们的存储涉黄, 所以封禁了

我一做内容鉴黄,留凭证的业务,到底算不算涉黄?

厂商告诉了我们 bucket 某个 object 违规, 但是 我现在已经无法查看这个 bucket 上的内容, 因为整个 bucket 生成的地址已经 403 了.

最后 我们说明了理由, 说我们这个只有上传, 和内部人员的审核, 外部无法访问

工单说, 写申请, 15 个工作日解封.

跟这家云厂商本来关系不错的, 上周我还请他们个哥们吃饭, 结果出这档子事.

最后想问大家, 是如何保存这种 需要对违法犯罪的证据做存证的存储的, 感觉就是个死循环

[atpking]

@HarrisonZ 我咨询了几家云客服 他们会扫 oss, 无论权限

[zhuang0718]

这种业务没有专门的通道 进行特殊报备 然后使用的渠道吗。。

[jingslunt]

@atpking oss 厂商都会对客户做大数据分析的，然后提供大数据类型的增值服务。
绕过互联网用户很简单，你要绕过的对象是这些厂商，在他们眼里，你的非加密文件都是明文，都是他们分析的对象

[hjw45611]

上传加密下载解密算是一个常规操作了。

[atpking]

@zhuang0718 咨询了阿里 腾讯 可能是我们不是大客户吧 没有

[ruixue]

还是自建存储吧。一定要用国内的云，加密上传是必须的。至于预览什么的，也可以集成解密模块。只不过都需要投入成本去开发，但是也没办法，要用国内的服务就得做好面对各种恶心政策的思想准备

[HarrisonZ]

@atpking 这就太流氓了，客户的数据属于客户，服务提供商没有授权怎么能扫描呢。还是换 aws 吧，好歹有点节操

[kaedea]

aws

[zhoujinjing09]

私有 bucket 也要扫吗？这不是在搞笑？
那就加密一下呗，或者 xor 一下？

[Jirajine]

真特么讽刺，你们审查用户，云厂商审查封了你。
你想继续审查用户，还得专门用违法的、抗审查的方式存储审查数据。

[ji39]

怎么不刻录光盘呢

[Raven316]

用 ipfs

[ryd994]

你想客户端直接下载的话就比较麻烦。但是这样呢：
云服务器不储存数据，从 bucket 里取数据解密再提供给用户

“保证公共范围内, 没有解密方案无法读取数据”
其实不用。混淆一下就可以了。都是自动化扫描的。不会针对你搞破解的。

[akira]

看起来只能在本地存储了？

[ihipop]

阿里云不是可以开启 OSS 加密

[foMM]

这到底有几层的审核？

[MaiKuraki]

魔幻

[serverABCD]

@DGideas 蛤？

[levelworm]

话说为啥一定要上云？放自己公司里头不就得了？

[twl007]

按道理来说 厂商不应该去看用户存储的资料吧 如果厂商和么做 谁敢把资料放他那里？ 这本身就是不合规啊