无意中浏览到某帖子，用户手机损坏，需要获取里面资料。但是维修说没有办法获取，是加密的。后来我去搜索了下各系统平台的加密，大概如下：
| 系统平台 | 加密情况 |
|---|---|
| Windows | TPM 启用，在激活向导时，默认全盘加密，无提示。但如果用的互联网账户，默认会备份密钥到互联网。起码给了用户拯救的机会。依赖云备份 |
| Android | 激活手机过程全程无提示任何加密。也不会备份密钥到任何平台。全由 TEE 管理。坏了，如果无法启动到系统，没有任何拯救的机会。依赖云备份 |
| Mac | 新版 Mac （启用 T1/T2 芯片后）同 Android 亦如是。只是加密芯片不同。依赖云备份。 |
| iPhone | 同 Android 和 新版 Mac 也一样。 依赖云备份。 |
| Linux 各发行版 | 有加密模式，但是可以自己选择加密与否。 |
我明白这是安全设计的妥协。但是并不是所有用户都知道他自己的手机坏了，数据是无法提取的。而且这个变更没有明显提示，应该导致很多用户寻求解密，尤其是目前很多手机虚焊的事情发生。甚至还有因储存满了，导致手机直接恢复到出厂设置的。
我只是说了其中一点，也相信很多遇到过为了使用没得选。其实互联网早期没有这个情况，真的是坏人变多了，还是安全意识变强了，还是从设计出发为你好。
 |
1
xtreme1 21 天前
大部分人的主力手机应该都关联着小七位数的资产. 抱着一个对安全要求没有最高只有更高的态度没问题. 互联网早期同样也没有这么个情况.
Mac 苹果爱咋玩咋玩 Win 准确说是同时开启安全启动和 TPM 2.0. 微软非爱玩他那个 bitlock 确实啥比. 该喷. |
 |
2
rick13 21 天前
要是能被轻易恢复出来，那才是大事，丢了手机电脑直接被恢复这谁受得了？想当下一个陈冠希？
|
 |
4
Greenm 21 天前
宁丢失，不泄密，这一般是安全设计的原则，特别是对于移动操作系统，移动设备容易丢失，没有人想成为下一个陈老师。
如果是重要数据，非常重要的数据，用户会自己选择备份，如果没备份，那说明数据不够重要，丢失就丢失了。 |
 |
6
chairuosen 21 天前
重要的东西自己备份
|
 |
9
ellermister 21 天前  1
安卓主要是依赖厂商自家提供的云服务同步功能，对于相册联系人这些都同步了。对于应用区别大了去了，做的好可以全量包括应用数据备份，做不好的只有安装包的备份，还有的厂商会提供主要软件的全量备份，包括微信，其他软件则不会备份应用数据。
无论是哪一种都需要你强行捆绑你使用他的云服务，他自家的产品，深度捆绑。 你作为用户你无法自己存储，你不能自己备份数据，不能做快照, 不能回滚。安全在哪里了？ 钥匙在别人手里拿着安全，自己拿不到数据，这叫安全了？ |
 |
11
cmdOptionKana 21 天前
我记忆中这种趋势是从 iPhone 开始的，乔布斯帮用户做决定获得了巨大成功。
|
 |
12
GuoJikun 21 天前
可能因为总有人和 iphone 比安全性
|
 |
13
billbob 21 天前
因为隐私安全在国外是法律
|
 |
14
life90 OP @Greenm 主要很多用户没意识到自己的设备损坏是无法提取数据的。你想想那些数码水平不够的人。可能很多人想到大爷大妈。其实很多同龄人都不清楚。
|
|
15
life90 OP @ellermister 这个问题其实真的很严重。但是许多人没意识到。也许很多人不在意，等知晓那一刻他才会明白。
|
|
16
life90 OP @GuoJikun 说句不好听的，现在安卓 android 安全性比苹果好。去自定义安装一下不是系统认证的包就明白了。还有就是安卓的档案权限管理，他想学苹果的。有好几次，浏览器下载的文件。其他 app 就是看不到。还得改个后缀名才行。当然后面我知道原因了。但是真的好烦琐。
|
 |
19
james2013 21 天前 via Android
你这是小众需求，实现有很大的安全风险
对资料看重的，可以自己使用系统的云备份或者第三方软件备份 假如安卓手机可以被售后恢复资料，那你怎么确认这是机主呢？张三送给她女朋友的手机，他过来恢复资料，无法辨别 售后要是自己偷偷留着客户资料或者私下接单恢复资料，怎么办？ |
 |
20
popzuk 21 天前
我不希望设备丢失能被轻易看到资料，苹果设备就很放心（ A11 芯片及之前的设备可能有漏洞），只会被拆去卖零件。至于安卓和 Windows 就不知道从什么时候开始的，我有点默认不安全。不过安卓可以开启关机必须密码验证，这个比 iOS 好。
|
 |
21
pkoukk 21 天前
欧盟 GDPR ，中国的《数据安全法》要求厂商对用户隐私数据进行保护，而加密是最简单好用的手段
|
 |
22
Hyschtaxjh 21 天前 via iPhone
是的 我那 7 位數的比特幣私鑰還加密躺在硬盤裡恢復不了
|
 |
23
sonia00000 21 天前
我的想法：
1.早期的互联网大家也就上网看看论坛之类的，不关联资产，数据丢了也无所谓，没那么严重；当时用电脑办公的人也不多，但办公电脑就配加密芯片了，我记得早期的 ThinkPad 是把加密芯片作为一个宣传要素的；另外如果还有印象的话，早期的网银都是要用那种类似 usb 的网银盾才能进行交易的 --> 我是想说即使早期互联网，涉及重要资产也差不多都强行加密 2.现在的上网主流人群从台式机/笔记本变成了手机上网，比当年不知道扩大了多少倍，这么多人里能把手机玩溜的都没几个；然后又由于现在各种网络业务的发达，手机几乎变成了我们钱包一样的存在，如果给了用户选择权，那么很有可能广大人群直接被忽悠着关了加密然后造成各种问题，基本上以闹为国情的情况下，手机厂商一定会被舆论吞没 -> 于是变成了不可改 3.虽然有数据拿不出来的问题，但比起系统没安全让用户银行里的钱丢了来说，明显后者严重得多，只要有极端事件发酵扩大了很有可能会让手机销量大跌 -> 厂商不敢给选择权 |
 |
24
Linho1219 21 天前 via Android
自己是自己数据的第一责任人
重要数据应该要备份，没备份丢了是自己的问题 怎么就没听说身份证放钱包里，丢了之后骂钱包厂商的？ |
 |
25
yulon 21 天前 1
真相就是不管国内外，严防自己隐私的人很少，普通人没那个精力时时盯着。
但是在外头因为隐私泄露造成损失了，上头真的会出资源挽回损失，你不负责就游街给你看。 然后为了减少损失，就让厂商默认给用户加上几把大锁。 不会真觉得老外很注重隐私吧，只是想减少老爷们口袋里的开支罢了，真是万恶的资本主义😡 |
 |
26
mooyo 21 天前
陈冠希觉得你说得对
|
 |
27
summerwar 21 天前
因为很简单，那些数码水平不够的人，设备里也没有啥很重要的数据，其实数码水平很够的人，设备里也没啥重要的数据。
|
 |
28
mayli 21 天前 via Android
重要数据不备份？靠维修 dump 数据来恢复？怕丢数据做好备份最重要吧，安全性加密是现代设备基础操作了。
|
|
29
life90 OP |
|
30
sonia00000 21 天前
@life90 同意给选项的想法，但事实是不给；我的 2 和 3 是在猜想为什么厂商不给，感觉是怕惹上麻烦所以不给
至于是不是有安全合规的要求强制不给，这个我不了解就不乱说了 |
 |
31
Vindroid 21 天前
因为用户的选择千奇百怪，而且还承担不小的风险，收益远远低于付出
|
 |
33
lonely701 21 天前
macOS 在激活的时候可以选择是否开启 FileVault 加密的。选择权交个用户的结果就是大多数用户都不明白这些选项是干嘛的。
|
|
36
pkoukk 20 天前
@life90 #34 我可能没表达清楚，在这里只有法规和厂商，没有个人用户什么事。个人用户在这两者面前没有任何选择权，就像个人用户可以不系安全带，但厂商不能出厂没有安全带。同理，你可以拿到手解除 BL ，刷不加密的 ROM ，但是厂商出厂不可能不加密。
|
 |
37
yy77 20 天前
因为不给选择权的那几个都垄断了，自然不需要管用户的感受。
|
Select Language