看板 MobileComm 關於我們 聯絡資訊
備份至 Google Drive 的 WhatsApp 資料會失去加密保護 要以個資保護來換取方便嗎? Eric Chan , @erichankc 2 小時前 在 11 月 12 日起,Android 版本 WhatsApp 的使用者將可以把對話 備份至 Google Drive 而不會佔據儲存限額,相信會吸引不少用戶即 時把備份上傳。但這項「德政」原來藏匿了魔鬼在細節中,因為 WhatsApp 的加密保護將不能在外部服務中應用,意即備份至 Google Drive 的對話和媒體資料都會失去 WhtatsApp 提供的端至端 加密保護,這包括現行的 Google Drive 備份方式。 把愈變肥大的對話備份上傳至雲端儲存是個非常合理的做法,因為手 機儲存空間的彈性遠遠要比雲端的低,而且這也方便了使用者換手機 時可以把過往對話都繼承下來。可是對於著重個資保護的朋友來說, 要犧牲他們本來獲得的端至端加密保護來換取這種便利,似乎是個兩 難。如果選擇使用 Google Drive 備份的話,那請緊記把 Google 帳 戶的密碼強度提高,以及使用兩步驟驗證登入,以加強 Google Drive 的安全吧。 https://engt.co/2BZi0Xv 這又讓我們要想想台灣用戶上傳的LINE聊天紀錄是否安全? 不過值得慶幸的是,LINE好像不能備份各種媒體檔案,要真的洩漏 洩漏的東西也比較少,我認為算是因禍得福 -- ◆投票名稱: 八卦板板主選舉 選 項 總票數 得票率 得票分布 olmtw 2017/07/01-2018/02/28 19 票 1.52% 0.87% olmtw 2018/06/23結果揭曉 43 票 4.06% 2.69% 超越0.87%,感恩有您 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 203.71.94.31 ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1535607314.A.9F2.html
dfgh5566 : line:還不快蟹煮榮恩,我連給你備份的機會都沒有, 08/30 13:37
dfgh5566 : 一定沒有這方面的隱私問題 08/30 13:37
benedict76 : 這一開始不就是這樣? 08/30 13:43
opengaydoor : line可以備份對話已經一段時間了吧 08/30 13:49
hyghmax1202 : 意思就是把資料丟給Google 要Google負責隱私啊 08/30 13:57
mainline : 幾年了 從WhatsApp day one能備份到谷歌drive時就 08/30 14:00
mainline : 已是如此 08/30 14:00
mainline : 備份FAQ也一直有相關說明 剛巧是近期因為WhatsApp 08/30 14:05
mainline : 與谷歌商量更動合作協議改為備份容量不納入drive空 08/30 14:05
mainline : 間 有利於備份影片 對話內容備份沒加密這事才被拿 08/30 14:05
mainline : 來複習一次 08/30 14:05
hyghmax1202 : 推mainline 08/30 14:13
mainline : 至於drive網路備份沒加密 主要是加密工序上不好辦 08/30 14:18
mainline : 理 設計就無法在不牽涉用戶下的情境自動完成 尤其 08/30 14:18
mainline : 還原時是在無資料的新WhatsApp完成 也常會涉及新手 08/30 14:18
mainline : 機新SIM卡的情況下 自動下錨記下密匙的方案就無效 08/30 14:18
mainline : 因為手機一換一reset應用一卸載就啥都沒了 去哪兒 08/30 14:18
mainline : 找還原的密匙 08/30 14:18
mainline : 要解決這問題 很easy but 某程度上其實是徒生事 方 08/30 14:27
mainline : 法就是向用戶徵詢要個加密密碼 存取備份檔的中間人 08/30 14:27
mainline : 就看啥都不見 還原時則需要用戶輸入密碼在本地解密 08/30 14:27
mainline : 然後就出現一堆忘密碼等543鳥事了 08/30 14:27
mainline : 另一項加密後的不便利是 不利採用目前這種delta式 08/30 14:33
mainline : 的備份 就是若你的聊天記錄200MB的話 每回備份都要 08/30 14:33
mainline : 傳好傳滿200MB 僅傳新增部份無效 因為谷歌那端看不 08/30 14:33
mainline : 懂無法幫你併檔 08/30 14:33
mainline : line用的drive備份模式 與WhatsApp就同一個啊 所以 08/30 14:34
mainline : 都嘛沒加密 08/30 14:34
mainline : 其實有一個極類似的例子 chrome瀏覽器記錄的密碼就 08/30 14:40
mainline : 是如此保存 不同的是谷歌有額外提供一個加密方案可 08/30 14:40
mainline : 透過桌面版啟用 自行設置密碼 開啟後新設置chrome 08/30 14:40
mainline : 瀏覽器就要先輸入該密碼才行 手機上也是如此 會向 08/30 14:40
mainline : 你討密碼 不輸入則無法解讀 08/30 14:40
whhw : 樓上用回文解釋拉 08/30 16:49
SapiensChang: line早就可以用google drive備份吧 而且也不用一個 08/30 17:47
SapiensChang: 對話一個對話按 是一次打包的 08/30 17:47
ctes940008 : 這個問題是,加密的利弊 08/31 04:27