关于 iCloud 扫描的一些想法

[Kininaru]

Apple 将要在新系统中上线一个扫描功能，官方声明： https://www.apple.com/child-safety/ ，以下内容为我个人对于这个功能的评价。

很早开始，我就模糊地意识到，互联网上没有隐私。对于我存放在所谓“私人云盘”里面的内容，我觉得只要不被删除或者篡改，哪怕直接公开在网上，我都不是非常介意。也就是说，我对于云盘的底线是，资料能完整地保存下来。毕竟上传到云盘，很大一个目的就是备份。

但是 Apple 这个新政策却告诉我：我的每一张照片，从规则上，都是可以被直接删掉的。

一开始我非常矛盾。因为 Apple 这个行为是防止犯罪的，而我也支持防止犯罪，但这又触及了我的底线。直到我在一封对 Apple 的公开信中，我读到了这些内容：

“It’s impossible to build a client-side scanning system that can only be used for sexually explicit images sent or received by children. As a consequence, even a well-intentioned effort to build such a system will break key promises of the messenger’s encryption itself and open the door to broader abuses […] That’s not a slippery slope; that’s a fully built system just waiting for external pressure to make the slightest change.”

Apple 的这个新系统，不可能只针对这类违规行为。只要外部施压，这些代码就可以找出任何类型的图片。现在，这些代码只在美国生效，并且只针对这类行为，但是以后呢？结合这个观点，我再次确认：我的任何资料，都是潜在的删除对象。

iCloud 引发了我对于 Apple 的思考。我一开始觉得拒绝 iCloud 相册就足够了，但是仔细思考了一下，Apple 似乎也并没有那么 Cool，甚至可以说很封闭，完全不值得我追捧。

于是，我关掉了我的 iCloud 云盘，并且停用 Apple Music，以后我可能也不会再买 Apple 的任何服务了。

不过 M1 是真的快... 希望高通支棱起来，做个能对标 Apple Silicon 的芯片吧。

节选改编自我的博客，完整的心路历程在那里： https://blog.kininaru.dev/apple/

[jianzhao123]

我觉得躺平比较好，不做违法的事它爱扫就扫，反正在这个时代普通人还有多少隐私可以隐藏

[Kininaru]

@jianzhao123 我觉得我们应该抵制一下。就现在来说，大公司提供的服务，稳定性和可靠性还是很高的，我们基本上只能依赖于这些服务。如果我们现在不抵制这种行为，那它们以后就会变得更过分... 到那个时候我们就只能用这些越来越糟糕的服务了。

[jianzhao123]

@Kininaru 你说的确实有道理，国内的 BAT 做的比挨炮更过分

[yitingbai]

自从当年网盘批量倒闭, 百度网盘删视频开始, 我就放弃了使用网盘, 开始搭建私有云, 数据还是掌握在自己手里才有安全感, 多备份就是了, 硬盘又不值钱

[Xhack]

我的个人照片类数据都备份 NAS，可以实时查看，然后加密备份至网盘，解密后才能解析文件

[icenine]

那么在意的买个 Nas 不好么，再说你的数据在云上贵州好几年了呢，怎么突然就莫名惊诧了？还是说你是外宾？

[tycde]

去楼主的博客 lou 了一眼，“2019 上高中，现在在上大学”。这么年轻就有自己的想法还挺好的，文笔也挺不错的，我自己上大学的时候就像傻子一样傻玩儿傻乐。

[Microseft]

苹果人像模式拍摄的照片,至今没有除 icloud 外无损备份方式
其他备份均不能再修改例如光圈,光效

我不知道其他手机一些特殊拍照格式是不是也这样

[Microseft]

说这点其实,如果你经常使用这种特殊的拍照模式,同时你也希望能够完整的编辑照片
那么实际上你只有 icloud 一个选择

只能在交出一部分隐私,和放弃备份做二选一
而并没有其他选择
绝大部分人应该会妥协的
毕竟买苹果就是为了这个生态
而如今这个生态如果吸引力下降了
你要么忍者
要么考虑转用其他厂家的服务(但对国内用户而言...恐怕其他厂家更烂)

[luhe]

……这么矫枉过正的话，为什么不直接去深山里隐居呢……还是你觉得别的厂商比苹果吃相好？

[qwertqwert12345]

自由软件 yyds

[WebKit]

还好，还好。我的数据都存在自己的 NAS 上。邮箱都是自己买了 4-5 个不同的域名自己搭建的邮箱，服务大部分用的国外的。买的 GV 手机号，只要支持的全部用国外手机注册。国内百度存的都是别人的分享的内容。唯一遗憾的就是腾讯系列，没有替代的。不过也都是只保留了基础的聊天功能，其他功能基本都关闭或者不用。尽可能的保护隐私

[MrKrabs]

只想备份不会加密码打包？

[iPhone9]

说明百度网盘已经领先 iCloud 了，苹果是在向中国公司学习经验

[zhaidoudou123]

@Microseft Mac 的照片图库不能完成吗？

[Zeonjl]

裤裆都没有，还怕啥呢，假装有裤裆吗？

[jybox]

Google Drive 、One Drive 、Dropbox 早就已经这么做了，为什么你抵制的对象是苹果呢（而不是所有云服务）？
苹果是这几家中最后一个低头，同时采取了更多措施来视图保护隐私。

[geniussoft]

Apple 肯定不会那么酷，但是将来可能被 qj 的淑女，也比久经战场的鸡干净。

另外，考虑群晖吧，替代一部分。

[Biggoldfish]

@jybox
Google 从一开始就告诉你他会扫你的 Gmail/Photos/Drive 来卖广告，用户就是用隐私换便利
但是有些厂商前脚正义凛然拒绝解锁嫌犯手机，做广告以隐私问题嘲讽其他厂商，仿佛自己是隐私的卫士，回头原来自己也干同样的事情，甚至还不如呢
再说，我买个 Pixel 不想跟 Google 隐私换便利了转眼的功夫就可以刷成 AOSP/Lineage OS，有些手机别说刷个开源系统，连装个未经恩准的 App 都够折腾

[yingbo]

商家都是为了赚钱，但是受到法律法规的约束。本来就不应该对任何公司带有美好的幻想。

[XiLingHost]

别用苹果就完事了，用脚投票是最有效的

[Huozy]

@Biggoldfish #19 google 是你爹呗

[ly841000]

感觉有点想去写个相册服务端了。。。。。。。

[cairnechen]

又到了 i2ex 最喜欢的比烂环节，「这个臭鸡蛋难吃，别家的臭鸡蛋更难吃你怎么不说？」

[Leonard]

比烂有时候还真无法避免，因为其他家云盘比 Apple 这方面更烂，所以要么不上云或者自建，要么我还是只能选 Apple 。
当然我支持楼主停用，厂商需要制衡。

[hatw]

无所谓了，存在别人那的东西。。。你还想怎么。。。。云上贵用户路过

[Microseft]

@zhaidoudou123 那个就是先 icloud 同步啊...

[wat4me]

现在果然是一个比烂的世界

[zhaidoudou123]

@Microseft 我的意思是如果用数据线导入的话不能完成吗？没试过，才问的😂

[minamike]

@Biggoldfish
iCloud 现在开始扫了不也告诉你了么
你也可以选择不用的

[Microseft]

@zhaidoudou123 至少 win 上的不行

[WilsonGGG]

现在这个世界，我选择非绝对的隐私和自由，换取可接受的系统整体更优。

[Building]

Apple 说的是 Privacy on iPhone，但 iCloud 本质是互联网储存空间服务，就好比租房，你可以有隐私，但是你用租来的房子搞坏事，你觉得会不会被干预，你被抓包了房东是不是跟着倒霉？那同样是租用，凭什么换到网上就不应该被干预了？

[morisakitaku]

為什麼有人會覺得是 Apple 想掃描你的文件，而不是藏在背後的 zhengfu 強迫 Apple 掃描你的文件？

[blackcatxh]

@morisakitaku 确实是这样没错。但我们对此无能为力。

[blackcatxh]

人活在世上，就不能对别人百分百信任。网络和云服务，本质上就是你把你的个人信息放到别人那里托管。东西在别人的硬盘里，在别人的口袋里，他实实在在拥有想要查看的权力，不论它是多么高尚多么伟大的人。

[nguyban]

如果是 CSAM 的话
Effectively all major online services and cloud storage provides scan for known CSAM, including Facebook, Snapchat, Twitter, Reddit, Discord, Dropbox, OneDrive, Google services, and many others. Google, Microsoft, Cloudflare all offer services that scan files to detect known CSAM.
It is effectively the default position and should be assumed: if you store data on an online service, it’s scanned for CSAM.

[RiverYKB]

TechChurch 采访 Apple 隐私首席： https://techcrunch.com/2021/08/10/interview-apples-head-of-privacy-details-child-abuse-detection-and-messages-safety-features/

说“哈希列表是内置于操作系统的，我们有一个全球性的操作系统，没有能力针对个别用户进行更新，因此当系统启用时，哈希列表将被所有用户共享。其次，该系统要求超过图像的阈值数量，所以试图从一个人的设备或一组人的设备中寻找哪怕是一张图片都不会成功，因为该系统根本不向苹果提供任何关于存储在我们服务中的单一照片的内容。”

[ericwoflskin]

苹果一个小小的检查就触及了 LZ 的底线，那我好奇云上贵州、网络安全法、各种条例、审查制度是否已经把 LZ 底线砸了个稀烂。
LZ 貌似还很年轻，如果对人权、隐私等方面有追求，建议对地球对面公司开炮之前，不如从自己身边事做起。

[Xushet]

还好不用

[shareSK]

我的角度比较清奇，在国内因为云上贵州可以保证数据长久存在而不会因各种所谓的美国政策删除数据。

[stimw]

我支持对隐私的保护。

但不妨碍我觉得 lz 的想法过于偏激...Apple 做了这件事所以你“停用了 iCloud，Apple Music 并且可能不会再买 Apple 的任何服务”，那么绝大多数厂商要做得出格得多，更不要说国内厂商面前所谓的“隐私”就是笑话。那么 lz 为何不去拒绝这些厂商的服务呢？（虽然结果可能变成与世隔绝）

这个逻辑是有问题的，你拒绝了一家在保护隐私方面起码是第一梯队的大公司，转而继续使用其他强 jian 你隐私的公司，是不是助长了这些无法无天的公司呢？

“你看，苹果保护隐私做得好大家也不买账，因为这件事反而都不用了，可见保护用户隐私没什么用。”

写到这我自己看着都像给苹果洗地。。其实也不是，毕竟所有商业公司的目的都是割韭菜，我希望以后有一天所有人都可以不被无良厂商操控隐私，但是不要现在就动不动“崩塌”“直接不用了”，还是要想清楚自己的选择有没有意义。

[Jooooooooo]

确实如楼上所说, 相比起苹果这点小动作, 不如集中力量解决下其它更大更严重的问题.

这就好像得了癌症再花大力气治其它小病有点浪费资源.

注意到博主还使用腾讯相关产品.

再对比这一句, 就会显得很滑稽.

"于是，我关掉了我的 iCloud 云盘，并且停用 Apple Music，以后我可能也不会再买 Apple 的任何服务了。"

[vxcne]

「后来我才知道，生活就是个缓慢受锤的过程，人一天天老下去，奢望也一天天消失，最后变得像挨了锤的牛一样。可是我过二十一岁生日时没有预见到这一点。我觉得自己会永远生猛下去，什么也锤不了我。」

[frak]

Apple 在这份 FAQ( https://www.apple.com/child-safety/pdf/Expanded_Protections_for_Children_Frequently_Asked_Questions.pdf) 里已经说的很清楚了，不会将这项技术用于非 CSAM 数据，也不会接受相关部门的添加 hash 请求

[charlie21]

仔细想一想，苹果此举的最大的受益人是谁？

[QNLvw5fLfr7c]

楼主大可不必把上面的回复放在心上，他们只是遥远的以前的失败发出的回响而已。至少对你自己而言，你做出的选择至关重要。

[xinh]

我觉得你是对的，我也不会再付费苹果的服务，手机就当个手机用。

[minsheng]

说句老实话，即使不考虑内容审查，数据在存 iCloud 的同时，也应当做好备份，毕竟 Apple 可没有给你做任何 SLA 保证，丢数据了它大可完全不负责任。

[wsseo]

没有关心国安问题？我的隐私问题不大，害怕的是重要人的隐私被境外势力利用。

[sherwin008]

@Xhack 请教下这个是怎么操作的？类似 zip 打包放网盘吗？那是不是比如备份一个 1T 的，得整个解密才能查看包内的内容？

[Xhack]

@sherwin008 群晖 sync cloud 自带加密功能，nas 上可以实时查看，上传到云盘就是加密的了，没密钥没法打开

[sherwin008]

@Xhack 感谢，看来适合配一个了