iOS 是不是能比安卓更能保护隐私？
问题描述
本问题已被收录至专题：了解隐私，不做互联网「小透明」 >>
水果在 Blackhat 2016 上做了个报告，介绍 iOS 和 iCloud 的安全架构。Youtube 上有完整视频：https://www.youtube.com/watch?v=BLGFriOKz6U
对于我这样一个小白来说，这个视频很有教育意义，让我了解了这样一个大规模工业化产品里的安全架构大概是怎么样，各种密钥和签名有什么样的依赖关系。这个视频值得一看。
不过重点不是这个，这个视频的 32:26 秒处，主讲人提出了一个问题（上下文好像是 iCloud 服务器的加密，具体我也忘了）：这样一个一环扣一环的加密体系，最终总有一组最高层的密钥，一旦泄露就会 compromise 整个系统，所以需要严格保密。用主讲人的话来说就是需要一个高度安全的「physical one-way hash function」，来处理这组密钥，这样才不可能泄密。那什么样的哈希算法才能达到这样的要求呢？主讲人这时搬出了一台做菜用的搅拌机⋯⋯⋯⋯⋯⋯
他们把密钥物理销毁了⋯⋯
楼下评论精选：
安卓这边，不考虑非 Google 的 app，其实也不能说隐私就不安全。Google 内部也有一整套安全逻辑来保护信息，员工是无法拿到用户信息的，测试都要用 mocked data⋯⋯ 要说隐私泄露大概是很难的，只是 Google 会把信息（当然是处理过的）卖给别人⋯⋯ 我现在除了 gmail 以外已经不用 Google 了⋯⋯ Gmail 也基本只用来注册帐号⋯⋯ 不过后来我发现了这样一个神器：maildrop.cc。
当然这是国外的情况。国内的话⋯⋯ 现在翻个墙都有喝茶的风险，我觉得就不要谈什么隐私、安全了⋯⋯
顺便说一句，大家设置密码的时候还是要上点心，我手上有当年某些网站泄露出的明文密码，我做了个强度统计 (histogram)，这是 CSDN 的：
这是当年校内的：
可以看到峰值都在 20 左右，这里我的密码强度用的是 Wolfram Alpha 的算法，强度 20 大概就是几个数字⋯⋯ 比较有趣的是 CSDN 在 70 那里还有个峰，反映了 CSDN 技术社区的定位（当然现在不是了⋯⋯）。
密码设强一点，学习安全常识，加强防范意识，不会死。
评论 54
用密码管理程序吧~~
1password欢迎你
所以恐怖分子在icloud上存了东西也是安全的？
我就一个疑问啊，既然iCloud安全性那么高，搬移到云上贵州之后（注意只是数据存储到云上贵州而已），一票人就开始喷国家怎么怎么样，云上贵州怎么怎么侵犯隐私，这是为啥捏，按理说既然加密了，云上贵州是无法解密拿到用户数据的呀？
我国自有国情在，我国互联网是开放的，只要遵守我国法律任何公司在我国提供网络服务嗯。
云上贵州同时掌握 iCloud key escrow 的基础设施（云上贵州没有说明自己搅碎了那张智能卡），因此用户的 keybag 存在被爆破的风险
没有规定不能加密，但是实际上如果有案件调查的话，需要他们提供证据的时候必须提供，所以早期有些网站（比如天涯），连密码都明文存放。
有关部门如果有要求，苹果不给解密就是违法，所以加密技术行不行的其实无所谓。
简而言之，在中国，不合法的隐私不受法律保护。
参见官网条款：iCloud（由云上贵州运营）条款与条件
您同意不会将本服务用于以下用途：
a. 上载、下载、张贴、以电子邮件发送、传输、存储或以其他方式提供任何非法、骚扰、威胁、有害、侵权、诽谤、中伤、侮辱、暴力、淫秽、下流、侵犯他人隐私、仇恨、种族或民族歧视性质或在其他方面令人反感的内容……
E. 访问您的帐户和内容
……您确认并同意，我们在我们认为合理必要或正当的情况下，可以访问、使用、保存您的帐户信息和内容以及/或者将您的帐户信息和内容披露给执法机构、政府官员和/或某一第三方而无需向您承担任何责任……
当然能谈，但是并没有什么卵用。再怎么谈你还是得用微信和百度，还是得实名制。
不用Google产品然后贴出了Youtube截图🤷♀️
这不可能，除非你使用了假冒的安卓系统
据美媒报道，布拉格5G会议“意在建立32个国家电信主管之间的信任基础。”
奇怪的是，掌握5G重要技术的中国、以及俄罗斯这两个联合国五常国家，竟然没接到邀请。
此外，爱立信、高通、诺基亚等5G供应商也都悉数到场，咦怎么感觉少了一朵菊花？通信业务遍布世界的华为，居然没被邀请？
一个排斥中俄和华为的5G会议，到底为何而开？看看会议结果就明白了。
美国之所以针对华为，是因为华为的一大部分业务都在海外。而BAT却鲜少受美国攻击，就是因为BAT主要赚国内的钱。
还有，
事实上，英法德意在对待华为5G的态度上，都表现得若即若离。
2月初，意大利否认禁止华为和中兴参与该国5G建设。
2月底，英国国家网络安全中心主管Charlene Martin表示，英国有能力管理使用华为设备的安全风险，并称没有发现华为从事恶意活动的证据。
3月初，德国经济部长Peter Altmaier明确表态，德国不想将华为排除在本国5G建设外。
但是很快德国就收到了美国的警告，“用华为就减少情报分享。”
想想情报从哪里来？
而美国之前的棱镜门，让全世界都看到了其隐藏在背后的第三只眼。
之所以美国如此排斥华为，是因为美国在世界各国的通信设备上都有后门，这个后门在核心网络上是不可能规避掉华为的。
在这种情况下，说白了就不是华为设备的安全问题，而是华为的设备影响了美国监听他国的“安全”，即有了华为设备美国想监控他国很容易露馅。在这种情况下，美国用这种方式来阻止华为进入西方通信网络的核心。
所以，苹果没后门吗？人云亦云，我敢说他一定有！你听最多的弘扬隐私安全问题：“在Apple 生态体系中，保护用户隐私是第一要务”，主打隐私安全第一的公司，肯定不能让其他人得到如此重要的数据！凌镜事件再次警醒我们，这家公司它处于美国，老板和技术人员是美国人，他们在背地里做偷鸡摸狗的事你又如何知道？隐私对你来说可能没那么重要，但是对一个国家来说非常重要，他暴露了国家人群数据，苹果甚至可以不费吹灰之力获取该地区的任何想要的东西，这对我们来说是如此的恐怖，倘若美国先发制人，打起仗来，说不定导弹追着你来打，精确到个人各户，那就会达到：只要手持iPhone，导弹我有！
还有手机上的钱被盗刷，微信钱丢失等等，退款难于上青天，你可能没听说过，因为你听到都是苹果手机安全第一！隐私第一！我们拿数据说话，你去百度一下，就知道有多少人经历过这样的事情。
不说了，现在就把把苹果当备用机，我去买华手机为了。🤣
水果从来就没有在政府合法地请求用户数据并且力所能及的情况下拒绝过。
是没错，但是我觉得他说的低强度密码大概就是一般人理解的高强度密码了，比如「足够长又好记的一句话」。
像几个数字这种大概就不算密码⋯⋯