作者kouta (詠恩人壽阿雞)
看板MAC
標題[軟體] Apple 保證 Gatekeeper 不是用來監控用戶
時間Tue Nov 17 12:17:35 2020
Apple 保證 Gatekeeper 安全系統並不是用來監控用戶
它是透過驗證開發者證書來幫助使用者防禦惡意軟體。
Sanji Feng 2 小時前
在幾天前 macOS Big Sur 的上線更新潮中，大量用戶同時發出的更新請求，讓用於檢查電腦是否使用安全應用的 Gatekeeper 系統出現了應接不暇的情況。而在此事平息後，關於 Gatekeeper 是否侵犯到用戶隱私的討論開始逐漸升溫，以致於 Apple 不得不在新版的支援文檔中對 Gatekeeper 的運作機制做了專門的說明。
Apple 強調這套自 Mountain Lion 起便被引入的系統只會被用於驗證裝置要運行的軟體是否安全，而不會被拿來追蹤你的使用記錄。具體來說，當用戶在電腦上點擊啟動某個 app 後（無論來源是原廠還是第三方），裝置就會向 Apple 的伺服器發送請求，以確定軟體的開發者證書是否有效。一般來說這個過程是很短暫且無感的，Big Sur 上線時的情況其實算是特例了。
但這樣大規模的故障，勢必還是會引發人們對成因的好奇。有人在分析了 Mac 發給 Apple 伺服器的數據後，得出了系統會將用戶軟體使用記錄以文字形式送去 Apple 總部的結論。這自然意味著個人隱私外洩的隱患，不過這種論調很快遭到了專業人士的反駁。名為 Jacopo Jannone 的研究員特意撰文對 Gatekeeper 所用的 OCSP（線上證書狀態協議）進行了詳細介紹，簡而言之一般用戶是不用太過擔心啦。
不過為了讓使用者更加安心，Apple 還是表示未來會對傳輸的數據進一步加密，並且將允許用戶自行關停 Gatekeeper。所以日後是否要繼續使用這項功能，就看你是更注重完全的隱私，還是軟體的安全性了。
來源：
https://engt.co/3lC7Hew
－－－
用不支援的 mac 使用上目前還可以，
但文字編輯app 字數太大量會 lag，
這次大版本更新居然會在伺服器端出問題，
不曉得是不是因為一堆 iOS 跟 App 也都在更新。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.133.14.178 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MAC/M.1605586658.A.0A1.html
※ 編輯: kouta (220.133.14.178 臺灣), 11/17/2020 12:20:22
1F：推 cevs: 真的嗎 11/17 12:34
2F：→ Killercat: 走OCSP的話基本上不會有除了ip(webserver一定會持有)以 11/17 13:04
3F：→ Killercat: 外任何可以辨別身份的識別馬 11/17 13:04
4F：→ Killercat: 而ip這東西要跟使用者連結其實精確度滿低的 通常也不被 11/17 13:05
5F：→ Killercat: 當作是個資看待(畢竟我們發request一定會帶IP) 11/17 13:05
6F：→ concord: 不管怎樣我還是關掉...維修有問題的網路還開這個根本找死 11/17 16:31
7F：→ w180112: 沒遇到欸 11/17 17:08
8F：推 crescent3: https憑證的驗證就是走OCSP 所以你每天上網都在連OCSP 11/17 21:15
9F：→ concord: 安全性問題是還好，麻煩的是在網路維修的環境中，很難保 11/17 23:14
10F：→ concord: 障有穩定的連線，有時候就是開程式遇到卡認證開不了... 11/17 23:14
11F：→ concord: 所以我選擇關掉，自己把關程式安全性問題... 11/17 23:15
12F：→ concord: 國外也有些人測試各種環境，有開gatekeeper開程式就是慢 11/17 23:16
13F：推 maplefff: 原來gatekeeper驗證是會連網的喔 11/18 16:00
14F：→ maplefff: 既然已經數位簽章了，在效期內有需要連網驗證嗎？ 11/18 16:00