在 windows 存照片是不是非常不安全？

[thinkm]

下了一个 icloud windows 版，把手机里面的照片同步到 PC 上面了，想到安全问题，然后随便写了个程序，发现可以直接对这些照片进行读取或者删除，这是不是意味着从网上下载的其他应用程序，也能直接读取全部照片？

[ch2]

说到安全，把照片存到 icloud 这个行为本身就不够安全

[thinkm]

@ch2 为什么，苹果会泄露吗

[NoOneNoBody]

@thinkm #2
你不知道 icloud celeb nude photo leak ？那么大的新闻
当然，快十年前的事了

[ixiumu]

是,并且不同于手机,无法关闭这项"权限"
智能手机出现之前就一直都是这样啊,
国内大厂的软件都会扫全盘
苹果谷歌也会把云相册里的"违规"照片给 FBI
要看你的什么照片,你要防范谁

[thinkm]

@ixiumu 麻了

[thinkm]

@ixiumu 其实大厂我还觉得没啥，就担心某个 个人开发者，开发了一个“小工具”，这个工具背着扫你照片

[ixiumu]

@thinkm 这个没什么好担心的 对他们来说 浪费带宽 浪费存储 没有价值, 他们对你的 ssh key 和浏览器 cookie 更感兴趣

[MrKrabs]

先担心一下你电脑上的翻墙软件吧

[thinkm]

@ixiumu 是啊 ssh key 这个怎么保护啊？

[CatCode]

@thinkm 你说到点子上了，但是：
照片文件挺大的，不太可能直接上传；顶多跑个模型啥的提取点儿特征，然后上传；但照片多了，资源占用还是会很明显的。
所以，可以扫点儿别的嘛：同一个局域网里设备的 MAC 地址；本机上未加密的 SSH Key 和 SSH Host Key ；浏览器的 Cookies ；科学上网的配置文件；微信 QQ 已登录账号的 id……最好再把这些数据关联起来，做个大数据模型……

[kkwa56188]

名声不好的国软, 一律 沙盒 或者 虚拟机专机专用.

[thinkm]

@CatCode 我擦，那怎么办？

[garywill]

担心就用 sandboxie 之类的来运行小开发者的程序吧（虽然我没用过）

[xtreme1]

涉密不上网上网不涉密, 遵守这一点就行了

[urnoob]

安卓不安全，国产安卓不安全，win 不安全，Linux 又不安全。壮哉我大苹果🍎

[sloknyyz]

pc 是这样的，随便一个程序就能全盘扫描。

[weijancc]

你这就标题党, 明明说的是在 windows 上随便使用第三方软件是不是不安全

[paradoxs]

@NoOneNoBody 当时也不是 icloud 直接泄露的啊。
是 icloud 因为穷举次数的限制不够严格，被绕过。

你存到 icloud 绝对比你存在地球上 99%以上的地方要安全。

[paradoxs]

最傻的就是在家里用 nas 的， 被入侵了也不知道。 万一机器被偷了，呵呵。

[Yzh361]

安全是相对的，没有绝对安全…
win 程序都可以扫全盘… 不信任的程序最好用沙盒…
iCloud 上被泄密出来的小电影我都下载到过…
国产安卓最不爱全，配合衙门监控百姓…