苹果对 OCSP 的解释来了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Support

› 根据产品序列号查看状态

有用链接

› Apple 产品更新周期

› Other World Computing 性能升级

› Apple 软件 Beta 测试

这是一个创建于 1254 天前的主题，其中的信息可能已经有所发展或是发生改变。

https://www.macrumors.com/2020/11/15/apple-privacy-macos-app-authenticaion/

苹果确认了隐私问题，并承诺采取整改措施
不保存用户的 ip
设计新的加密协议来检测开发者证书撤销状态
允许用户不启用证书检测

我觉得这个态度还是可以的，没有回避问题。但是毕竟是个闭源的产品，这个是今天发现的问题，没有被用户发现的地方苹果是怎么玩的我们不得而知。

苹果

闭源

证书

OCSP

36 条回复 • 2020-11-17 15:23:52 +08:00

agagega

2020-11-16 23:46:14 +08:00

我老是觉得英语世界论坛虽然也有果黑果粉，但戾气没有这么重😂

ftu

2020-11-16 23:59:54 +08:00 via iPhone

就跟 Siri 录音门一样，后来传了出来，现在才有了「不共享音频」选项。

之前口口声声说隐私，大举宣传，结果被爆出来，说好听点是有地方睁一只眼闭一只眼，难听点就不说了。

自媒体的吹文：你看，苹果因为不窃取隐私，所以 Siri 发展得这么慢，而 XXX……

对苹果还是挺宽容的，哪儿都能圆回来。

回到本事件，的确是不妥在先，态度尚可，信任的继续信任，不信任的也没啥办法。可能以后开机设定又会多出一个选项。

Pierson

2020-11-17 00:23:29 +08:00

不用苹果还能用什么呢。。。。。。

lamls

2020-11-17 00:29:27 +08:00

谢谢分享，这个挺好的，不然总会出现 iPad 的 safari 访问某些网站巨慢。。。

darrh00

2020-11-17 00:44:21 +08:00

问个可能相关的问题，当前如果一个开发者的证书过期了，那么已经安装了该开发者的的应用的用户还能继续使用这个应用吗？

AoTmmy

2020-11-17 01:06:40 +08:00 via Android

苹果：都是为了保护你们的隐私(这样只有我自己能用了)

WebKit

2020-11-17 01:48:37 +08:00 via Android

我觉得苹果比其他的厂商都有更多的，用户信息。比如蓝牙网关 IP 等等一些信息。综合来说，苹果并不保护用户隐私。而是独享隐私。

felixcode

2020-11-17 01:56:36 +08:00 via Android

苹果表示你们的信息拿的够多了，不差那么一点。

dawn009

2020-11-17 02:02:24 +08:00

@darrh00 对于 macOS 的软件，已经安装的可以继续用。安装、更新需要新证书。

developer.apple.com/support/certificates/

Developer ID Application Certificate (Mac applications)
If your certificate expires, users can still download, install, and run versions of your Mac applications that were signed with this certificate. However, you will need a new certificate to sign updates and new applications. If your certificate is revoked, users will no longer be able to install applications that have been signed with this certificate. If your Mac application utilizes a Developer ID provisioning profile to take advantage of advanced capabilities such as CloudKit and push notifications, you must ensure your Developer ID provisioning profile is valid in order for installed versions of your application to run. Read more.

Developer ID Installer Certificate (Mac applications)
If your certificate expires, users can no longer launch installer packages for your Mac applications that were signed with this certificate. Previously installed apps will continue to run however new installations will not be possible until you have re-signed your installer package with a valid Developer ID Installer certificate. If your certificate is revoked, users will no longer be able to install applications that have been signed with this certificate.

xupefei

2020-11-17 02:24:24 +08:00 via iPhone

有选项之后我一定要把它关掉。水果那服务器平时也会突然卡一下，运行一个程序要好长时间

nvkou

2020-11-17 02:39:41 +08:00 via Android

这事在普通轻办公消费者圈子里连水花都没有。

ooh

2020-11-17 02:42:41 +08:00

库老师：发生了甚么事哦来骗来偷袭当然是我替大家保管隐私最安全

WebKit

2020-11-17 03:04:28 +08:00 via Android

@nvkou 大多数用户并不关心隐私问题，国内，国外。Windows Android Mac iOS 各个平台上都是如此。你看那些手机测评的，也没有因为 iOS 注重隐私推荐用户都买 iPhone

philipjf

2020-11-17 03:06:50 +08:00 via iPhone

苹果被质疑有问题：有则改之无则加勉
安卓厂商被实锤有问题：我就喜欢你们干不掉我又不得不和我一起建设社会主义的样子

wyfyw

2020-11-17 06:27:18 +08:00

@philipjf 此处难道不是苹果被实锤有问题？

回顾一下 iPhone 4 死亡之握，iPhone 6/6 Plus 掰弯门。都是最基本的产品测试项目。

苹果都没有承认自己的设计问题(never admitted publicly)，只是公开打个哈哈，说友商信号也会不好 /友商也能掰弯。毕竟面子重要。iPhone 4 是如果你对信号不满意可以退货或者免费获得一个硅胶套，iPhone 6/6 Plus 貌似是后期机壳里加个了加固的金属条

苹果当然也有做得好的地方，消费者只要不满意就可以退货、换货。