首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  Apple

iOS 剪贴板应用 PIN 会偷偷上传我数字钱包的私钥和助记词么?

  •  
  •   freestyle26 · 2018-06-06 10:52:42 +08:00 · 2146 次点击
    这是一个创建于 552 天前的主题,其中的信息可能已经有所发展或是发生改变。

    手上开始持有一些数字货币了,便下载了不少数字钱包。

    而目前的钱包大多是助记词,keystore 和私钥的设计。有时为了方便或做一些存储备份操作,会直接复制私钥和助记词在应用间操作。而这个过程中,类似 PIN 这样的剪贴板应用和其他偷偷访问剪贴板的应用,都会存储下私钥或助记词。但 pin 在隐私声明里说不会存储和备份用户的数据到服务器,

    可以相信 PIN 么?或者说如何确认 pin 没有偷偷在背后上传服务器?

    另外一个疑问是,我常把助记词和私钥截屏留在手机,不少 app 是拥有访问照片库的权限的。但我想确认的是,当我不去点击上传一张照片时,不管微信还是微博等,这个权限是否意味着他们不需要确认点击就可以备份上传用户所有照片?

    13 回复  |  直到 2018-06-06 20:10:09 +08:00
        1
    canoe2018   2018-06-06 11:02:07 +08:00
    你可以去开发者那里问问 https://github.com/cyanzhong 或者 http://ioszen.com/contact/
        2
    randm   2018-06-06 11:15:48 +08:00
    用手抄,或打字写在文件里,多存几个地方!不要复制也不要截屏,比如:比特派钱包截屏时会自动生成新的助词,你截的是老的还原时一点用都没。你都存手机,手机掉了怎么办。
    另外你说的,只要权限给了,就能拿到照片,上传也好,读取里面的文字也好,没必要通知你的
        3
    zhaidoudou123   2018-06-06 11:25:22 +08:00   ♥ 2
    如果你不给网络权限的话,不就从根本上杜绝这个问题了吗
        4
    showjim   2018-06-06 11:34:47 +08:00
        5
    jeffcott   2018-06-06 12:15:47 +08:00 via iPhone
    @zhaidoudou123 不给网络权限的话,mac 和 iphone 的双向 handoff 不是就不能用了,,,
        6
    zhaidoudou123   2018-06-06 12:19:50 +08:00
    @jeffcott #5 这倒是一个值得思考的问题,我手上影响力只有 PDF Expert 支持这个,找时间试试看看
        7
    zhaidoudou123   2018-06-06 12:20:23 +08:00
    @zhaidoudou123 #6 影响力 -> 印象里
        8
    leafleave   2018-06-06 12:27:20 +08:00 via iPhone   ♥ 1
    老板你这瓜甜不?
        9
    IC0ZB   2018-06-06 12:44:45 +08:00
    你提醒了作者[狗头]
        10
    zhaidoudou123   2018-06-06 19:27:18 +08:00 via iPhone
    @jeffcott 试了一下,iPad 与 iPhone 之间如果关闭一方的网络权限,PDF Expert 的 handoff 工作正常。都关闭懒得试了。
        11
    jeffcott   2018-06-06 20:06:56 +08:00 via iPhone
    @zhaidoudou123 handoff 不是通过 iCloud 实现的吗,,,不科学啊
        12
    zhaidoudou123   2018-06-06 20:07:54 +08:00 via iPhone
    @jeffcott 也许是与 handoff 相关的连接不受限制吧
        13
    jeffcott   2018-06-06 20:10:09 +08:00 via iPhone
    @zhaidoudou123 如果是这样的话,那关闭网络来防止后台上传就是可行的了
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   971 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 23ms · UTC 21:07 · PVG 05:07 · LAX 13:07 · JFK 16:07
    ♥ Do have faith in what you're doing.