[新聞] 備份至 Google Drive 的 WhatsApp 資料會失去加密保護

看板MobileComm作者 (支持htc，支持台灣貨)時間7年前 (2018/08/30 13:35), 編輯推噓5(6推 1噓 30→)
留言37則, 8人參與, 7年前最新討論串1/1
備份至 Google Drive 的 WhatsApp 資料會失去加密保護 要以個資保護來換取方便嗎？ Eric Chan , @erichankc 2 小時前 在 11 月 12 日起，Android 版本 WhatsApp 的使用者將可以把對話 備份至 Google Drive 而不會佔據儲存限額，相信會吸引不少用戶即 時把備份上傳。但這項「德政」原來藏匿了魔鬼在細節中，因為 WhatsApp 的加密保護將不能在外部服務中應用，意即備份至 Google Drive 的對話和媒體資料都會失去 WhtatsApp 提供的端至端 加密保護，這包括現行的 Google Drive 備份方式。 把愈變肥大的對話備份上傳至雲端儲存是個非常合理的做法，因為手 機儲存空間的彈性遠遠要比雲端的低，而且這也方便了使用者換手機 時可以把過往對話都繼承下來。可是對於著重個資保護的朋友來說， 要犧牲他們本來獲得的端至端加密保護來換取這種便利，似乎是個兩 難。如果選擇使用 Google Drive 備份的話，那請緊記把 Google 帳 戶的密碼強度提高，以及使用兩步驟驗證登入，以加強 Google Drive 的安全吧。 https://engt.co/2BZi0Xv 這又讓我們要想想台灣用戶上傳的LINE聊天紀錄是否安全？ 不過值得慶幸的是，LINE好像不能備份各種媒體檔案，要真的洩漏 洩漏的東西也比較少，我認為算是因禍得福 -- ◆投票名稱: 八卦板板主選舉 選 項 總票數 得票率 得票分布 olmtw 2017/07/01-2018/02/28 19 票 1.52% 0.87% olmtw 2018/06/23結果揭曉 43 票 4.06% 2.69% 超越0.87%，感恩有您 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 203.71.94.31 ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1535607314.A.9F2.html
噓
08/30 13:37, 7年前 , 1F
line：還不快蟹煮榮恩，我連給你備份的機會都沒有，
08/30 13:37, 1F
→
08/30 13:37, 7年前 , 2F
一定沒有這方面的隱私問題
08/30 13:37, 2F
推
08/30 13:43, 7年前 , 3F
這一開始不就是這樣？
08/30 13:43, 3F
推
08/30 13:49, 7年前 , 4F
line可以備份對話已經一段時間了吧
08/30 13:49, 4F
推
08/30 13:57, 7年前 , 5F
意思就是把資料丟給Google 要Google負責隱私啊
08/30 13:57, 5F
→
08/30 14:00, 7年前 , 6F
幾年了 從WhatsApp day one能備份到谷歌drive時就
08/30 14:00, 6F
→
08/30 14:00, 7年前 , 7F
已是如此
08/30 14:00, 7F
→
08/30 14:05, 7年前 , 8F
備份FAQ也一直有相關說明 剛巧是近期因為WhatsApp
08/30 14:05, 8F
→
08/30 14:05, 7年前 , 9F
與谷歌商量更動合作協議改為備份容量不納入drive空
08/30 14:05, 9F
→
08/30 14:05, 7年前 , 10F
間 有利於備份影片 對話內容備份沒加密這事才被拿
08/30 14:05, 10F
→
08/30 14:05, 7年前 , 11F
來複習一次
08/30 14:05, 11F
推
08/30 14:13, 7年前 , 12F
推mainline
08/30 14:13, 12F
→
08/30 14:18, 7年前 , 13F
至於drive網路備份沒加密 主要是加密工序上不好辦
08/30 14:18, 13F
→
08/30 14:18, 7年前 , 14F
理 設計就無法在不牽涉用戶下的情境自動完成 尤其
08/30 14:18, 14F
→
08/30 14:18, 7年前 , 15F
還原時是在無資料的新WhatsApp完成 也常會涉及新手
08/30 14:18, 15F
→
08/30 14:18, 7年前 , 16F
機新SIM卡的情況下 自動下錨記下密匙的方案就無效
08/30 14:18, 16F
→
08/30 14:18, 7年前 , 17F
因為手機一換一reset應用一卸載就啥都沒了 去哪兒
08/30 14:18, 17F
→
08/30 14:18, 7年前 , 18F
找還原的密匙
08/30 14:18, 18F
→
08/30 14:27, 7年前 , 19F
要解決這問題 很easy but 某程度上其實是徒生事 方
08/30 14:27, 19F
→
08/30 14:27, 7年前 , 20F
法就是向用戶徵詢要個加密密碼 存取備份檔的中間人
08/30 14:27, 20F
→
08/30 14:27, 7年前 , 21F
就看啥都不見 還原時則需要用戶輸入密碼在本地解密
08/30 14:27, 21F
→
08/30 14:27, 7年前 , 22F
然後就出現一堆忘密碼等543鳥事了
08/30 14:27, 22F
→
08/30 14:33, 7年前 , 23F
另一項加密後的不便利是 不利採用目前這種delta式
08/30 14:33, 23F
→
08/30 14:33, 7年前 , 24F
的備份 就是若你的聊天記錄200MB的話 每回備份都要
08/30 14:33, 24F
→
08/30 14:33, 7年前 , 25F
傳好傳滿200MB 僅傳新增部份無效 因為谷歌那端看不
08/30 14:33, 25F
→
08/30 14:33, 7年前 , 26F
懂無法幫你併檔
08/30 14:33, 26F
→
08/30 14:34, 7年前 , 27F
line用的drive備份模式 與WhatsApp就同一個啊 所以
08/30 14:34, 27F
→
08/30 14:34, 7年前 , 28F
都嘛沒加密
08/30 14:34, 28F
→
08/30 14:40, 7年前 , 29F
其實有一個極類似的例子 chrome瀏覽器記錄的密碼就
08/30 14:40, 29F
→
08/30 14:40, 7年前 , 30F
是如此保存 不同的是谷歌有額外提供一個加密方案可
08/30 14:40, 30F
→
08/30 14:40, 7年前 , 31F
透過桌面版啟用 自行設置密碼 開啟後新設置chrome
08/30 14:40, 31F
→
08/30 14:40, 7年前 , 32F
瀏覽器就要先輸入該密碼才行 手機上也是如此 會向
08/30 14:40, 32F
→
08/30 14:40, 7年前 , 33F
你討密碼 不輸入則無法解讀
08/30 14:40, 33F
推
08/30 16:49, 7年前 , 34F
樓上用回文解釋拉
08/30 16:49, 34F
→
08/30 17:47, 7年前 , 35F
line早就可以用google drive備份吧 而且也不用一個
08/30 17:47, 35F
→
08/30 17:47, 7年前 , 36F
對話一個對話按 是一次打包的
08/30 17:47, 36F
推
08/31 04:27, 7年前 , 37F
這個問題是，加密的利弊
08/31 04:27, 37F
‣ 更多 olmtw 的文章
文章代碼(AID): #1RXu8Ido (MobileComm)