下了一个 icloud windows 版，把手机里面的照片同步到 PC 上面了，想到安全问题，然后随便写了个程序，发现可以直接对这些照片进行读取或者删除，这是不是意味着从网上下载的其他应用程序，也能直接读取全部照片？
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 1271 days ago, the information mentioned may be changed or developed.
 |
1
说到安全，把照片存到 icloud 这个行为本身就不够安全
|
11
 |
NoOneNoBodyMay 21, 2023
3
|
 |
ixiumuMay 21, 2023
4
是,并且不同于手机,无法关闭这项"权限"
智能手机出现之前就一直都是这样啊, 国内大厂的软件都会扫全盘 苹果谷歌也会把云相册里的"违规"照片给 FBI 要看你的什么照片,你要防范谁 |
 |
MrKrabsMay 21, 2023
8
先担心一下你电脑上的翻墙软件吧
|
 |
CatCodeMay 21, 2023
10
@thinkm 你说到点子上了，但是：
照片文件挺大的，不太可能直接上传；顶多跑个模型啥的提取点儿特征，然后上传；但照片多了，资源占用还是会很明显的。 所以，可以扫点儿别的嘛：同一个局域网里设备的 MAC 地址；本机上未加密的 SSH Key 和 SSH Host Key ；浏览器的 Cookies ；科学上网的配置文件；微信 QQ 已登录账号的 id……最好再把这些数据关联起来，做个大数据模型…… |
 |
kkwa56188May 21, 2023
11
名声不好的国软, 一律 沙盒 或者 虚拟机专机专用.
|
 |
garywillMay 21, 2023
13
担心就用 sandboxie 之类的来运行小开发者的程序吧（虽然我没用过）
|
 |
xtreme1May 21, 2023
14
涉密不上网上网不涉密, 遵守这一点就行了
|
 |
15
安卓不安全，国产安卓不安全，win 不安全，Linux 又不安全。壮哉我大苹果🍎
|
 |
sloknyyzMay 21, 2023
16
pc 是这样的，随便一个程序就能全盘扫描。
|
 |
weijanccMay 21, 2023
17
你这就标题党, 明明说的是在 windows 上随便使用第三方软件是不是不安全
|
 |
paradoxsMay 21, 2023
18
|
|
paradoxsMay 21, 2023
19
最傻的就是在家里用 nas 的， 被入侵了也不知道。 万一机器被偷了，呵呵。
|
 |
Yzh361May 21, 2023 via Android
20
安全是相对的，没有绝对安全…
win 程序都可以扫全盘… 不信任的程序最好用沙盒… iCloud 上被泄密出来的小电影我都下载到过… 国产安卓最不爱全，配合衙门监控百姓… |
 |
flynajMay 21, 2023 via Android
21
以前 QQ 空闲的时候会扫描硬盘，现在都是装虚拟机里面
|
 |
placeholderMay 21, 2023
22
你要实在害怕，就整一个完全离网的机器和照片视频的拍摄设备，传照片只用移动硬盘来回倒数据，不通过网络。
不过话说回来，如果你的电脑里不存一些有风险的照片和视频，担心这个没什么用，纯纯的给自己精神压力。 或者写一个照片视频的文件保险箱，之后开源出去，让大家给你找找 bug 和漏洞，以求在短时间内完善安全防护机制。 |
|
NoOneNoBodyMay 21, 2023
23
|
 |
24
|
 |
hellomynameisMay 21, 2023
25
Windows 没有完善的沙盒机制，Sandboxie 的日常使用非常必要，否则基本等于裸奔。(这个评论没有考虑国外和大陆软件哪个更可信之问题，相信你自有分辨)
对于有逃逸沙盒风险或者在沙盒里不好好工作的软件，可能需要用 VMWare Workstation ，随虚拟机启动每次用完就关闭 Guest OS 关于另外两个主流桌面系统：Mac 确实隔离机制比较完善，不过应用沙盒是开发商可选的，不在 app store 发布的软件可以选择不用沙盒，这样就有权限直接往各个默认目录写文件、扫描后台所有进程等（但麦克风、摄像头、定位服务、全盘文件访问这些还是要单独授权，比 Windows 安全） 当然，蒂姆库克可以用后门访问你的所有数据。 Linux 的安全需要折腾沙箱和内核加固，当然很多发在 flathub 的应用也是自动授权对 /home 目录的读写权限，隐私安全性还是不完善 |
|
hellomynameisMay 21, 2023
26
@mmdsun WD 文件夹访问控制 前提需要应用以普通用户权限启动，对必须 UAC->提权至管理员 才能使用的流氓软件没有效果
|
|
mmdsunMay 21, 2023
27
|
 |
ShadowPowerMay 22, 2023
28
点进来之前想的是：是不是容易丢数据
点进来之后发现不是。 其实 NTFS 文件系统本身可以做到只允许一个应用程序读写文件，但是要多用户。还有 NTFS 加密可以用。 而且 Windows 实际上没有类似于 Unix root 那样的用户，SYSTEM 用户也不等价于 root 。 然后 Windows 支持在当前用户下以另一个用户启动应用…… 不过这些东西对普通用户来说太复杂了。 |
 |
akiraMay 22, 2023
29
是的，Windows 你从网上下载的 任何应用程序， 都能访问到 包括但不限于你的照片，视频，文档 等个人资料。
某些恶意软件甚至可以记录你键盘输入的任何信息 ，文字，密码 等等等等。 特别是有些下载软件平台吃相非常难看，各种捆绑全家桶。 |
 |
dcsiteMay 22, 2023
30
话说，软件都到你电脑上了，还有什么好说的？相当于客人进入你家里，你也不能阻止他背后偷窥你隐私吧？
真要是注重隐私那你要做的工作可就多了去了~ |
 |
hello2090May 22, 2023
31
@NoOneNoBody 也就是最近一次所谓的泄露是 10 年前了？
|
 |
laqowMay 22, 2023
33
开源软件甚至能跨平台运行，它能安全只是因为源代码对所有人可见。windows 或者 linux 这种级别的系统安全大概是因为用户有管理员权限时几乎能看到系统的每个角落，不用别人告诉你东西安不安全，或者大部分不安全的软件总有人能很快发现。安卓想看看 apk 在自己花钱买的地盘上存了什么都有人想方法告你。
|
 |
MuniesaMay 22, 2023 via Android
34
我一般用杀毒软件监控关键目录的读取，手动放行
|
 |
newmlpMay 22, 2023
35
linux 一样可以啊，
|
 |
txhwindMay 22, 2023
36
@hellomynameis 都给管理员权限了还能防窥吗。。只能说软件生态不好，动不动就要管理员权限。
|
 |
c2constMay 22, 2023
37
0.偷隐私嘛，想要跨平台保护隐私，就自己弄个私有的图片格式，各个平台再写个私有解码软件，能浏览、支持导出到正常格式。
1.最简单就是不动原有的照片格式，外面套一层私有格式，加密都不用，xor 混淆一下就可以了。 2.想安全，就得非对称加密+对称加密，比如 ECC+AES 。 |
 |
kenvixMay 22, 2023
38
保密设备不要联网😅
|
 |
xctccMay 22, 2023
39
我 13 年的照片当时被同步百度云盘上现在还放着
|
 |
deadfishSMay 22, 2023
40
不想被扫的照片请物理离线保存
|
 |
businesschMay 22, 2023 via iPhone
41
都会泄露，看你喜欢给谁泄露而已。
|
 |
sakura6264May 22, 2023
43
是否安全跟你有没有安全意识关系更大一点。
|
 |
MetroWindMay 23, 2023
44
？？？
你自己的文件，自己写了个程序可以读写可以删除⋯⋯还有比这再正常的事么⋯⋯？ |
 |
mscskyMay 23, 2023
46
你们不知道云上贵州前 2 年被脱裤了？
|
Select Language