苹果对 OCSP 的解释来了

[mnssbe]

https://www.macrumors.com/2020/11/15/apple-privacy-macos-app-authenticaion/

苹果确认了隐私问题， 并承诺采取整改措施
不保存用户的 ip
设计新的加密协议来检测开发者证书撤销状态
允许用户不启用证书检测


我觉得这个态度还是可以的， 没有回避问题。但是毕竟是个闭源的产品， 这个是今天发现的问题，没有被用户发现的地方苹果是怎么玩的我们不得而知。

[agagega]

我老是觉得英语世界论坛虽然也有果黑果粉，但戾气没有这么重😂

[ftu]

就跟 Siri 录音门一样，后来传了出来，现在才有了「不共享音频」选项。

之前口口声声说隐私，大举宣传，结果被爆出来，说好听点是有地方睁一只眼闭一只眼，难听点就不说了。

自媒体的吹文：你看，苹果因为不窃取隐私，所以 Siri 发展得这么慢，而 XXX……

对苹果还是挺宽容的，哪儿都能圆回来。

回到本事件，的确是不妥在先，态度尚可，信任的继续信任，不信任的也没啥办法。可能以后开机设定又会多出一个选项。

[Pierson]

不用苹果还能用什么呢。。。。。。

[lamls]

谢谢分享，这个挺好的，不然总会出现 iPad 的 safari 访问某些网站巨慢。。。

[darrh00]

问个可能相关的问题， 当前如果一个开发者的证书过期了，那么已经安装了该开发者的的应用的用户还能继续使用这个应用吗？

[AoTmmy]

苹果：都是为了保护你们的隐私(这样只有我自己能用了)

[WebKit]

我觉得苹果比其他的厂商都有更多的，用户信息。比如蓝牙 网关 IP 等等一些信息。综合来说，苹果并不保护用户隐私。而是独享隐私。

[felixcode]

苹果表示你们的信息拿的够多了，不差那么一点。

[dawn009]

@darrh00 对于 macOS 的软件，已经安装的可以继续用。安装、更新需要新证书。

developer.apple.com/support/certificates/

Developer ID Application Certificate (Mac applications)
If your certificate expires, users can still download, install, and run versions of your Mac applications that were signed with this certificate. However, you will need a new certificate to sign updates and new applications. If your certificate is revoked, users will no longer be able to install applications that have been signed with this certificate. If your Mac application utilizes a Developer ID provisioning profile to take advantage of advanced capabilities such as CloudKit and push notifications, you must ensure your Developer ID provisioning profile is valid in order for installed versions of your application to run. Read more.

Developer ID Installer Certificate (Mac applications)
If your certificate expires, users can no longer launch installer packages for your Mac applications that were signed with this certificate. Previously installed apps will continue to run however new installations will not be possible until you have re-signed your installer package with a valid Developer ID Installer certificate. If your certificate is revoked, users will no longer be able to install applications that have been signed with this certificate.

[xupefei]

有选项之后我一定要把它关掉。水果那服务器平时也会突然卡一下，运行一个程序要好长时间

[nvkou]

这事在普通轻办公消费者圈子里连水花都没有。

[ooh]

库老师：发生了甚么事 哦 来骗 来偷袭 当然是我替大家保管隐私最安全

[WebKit]

@nvkou 大多数用户并不关心隐私问题，国内，国外。Windows Android Mac iOS 各个平台上都是如此。你看那些手机测评的，也没有因为 iOS 注重隐私推荐用户都买 iPhone

[philipjf]

苹果被质疑有问题：有则改之无则加勉
安卓厂商被实锤有问题：我就喜欢你们干不掉我又不得不和我一起建设社会主义的样子

[wyfyw]

@philipjf 此处难道不是苹果被实锤有问题？

回顾一下 iPhone 4 死亡之握，iPhone 6/6 Plus 掰弯门。都是最基本的产品测试项目。

苹果都没有承认自己的设计问题(never admitted publicly)，只是公开打个哈哈，说友商信号也会不好 /友商也能掰弯。毕竟面子重要。iPhone 4 是如果你对信号不满意可以退货或者免费获得一个硅胶套，iPhone 6/6 Plus 貌似是后期机壳里加个了加固的金属条

苹果当然也有做得好的地方，消费者只要不满意就可以退货、换货。

[natashahollyz]

@philipjf 苹果被质疑：你们安卓先把 xxx 搞好吧。一堆精神股东急得不得了😂
tm 我六七年没用过安卓了

[hand515]

苹果上的隐私问题都是小问题🐶🐶🐶

[2kCS5c0b0ITXE5k2]

昨天护着苹果的都哭了 臣等正欲死战，陛下何故先降

[lucifer9]

按你们的论调的话
苹果改成加密传输以后
那更应该喷了啊
不加密好歹我还知道传了哪些
加密以后我连哪些都不知道了

[pb941129]

看部分人的回复，我以为俺们这里的隐私保护措施已经被其他厂商广泛运用、世界领先了呢。

[Hack3rHan]

我用苹果隐私性好，是说的苹果生态能压得住 APP，我的隐私就算全部托管给苹果，不比给国产 APP 分了好？说句不好听的，隐私扔国外不比让国内厂商分了强，外国人还能用英语给我打诈骗电话的吗？说苹果隐私性好是说管得住 APP，这么多人来当什么 ETC 。

[tankren]

"不就是 ocsp 吗？公开了多少年的技术了“

[CommandZi]

@Hack3rHan 最起码苹果没有广告业务～谷歌、某米、某为等等厂商哪个没有广告业务？三星不知道有没有

[nexo]

@Hack3rHan 政企工作的人的机密呢？

[reus]

之前洗地的人呢？就这么被苹果抛弃了吗？
真难看啊

[Hack3rHan]

@nexo 我公司的资料只会在公司设备上处理，政那边我记得是国家秘密专机处理，普通机器贴严禁处理国家秘密的纸条，手机处理秘密资料怕是不合理

[cairnechen]

@CommandZi 不懂就问 search ads 不算广告业务吗？

[gavin3318]

果粉还是牛逼
给我苹果爸爸看也不给你们看
你信息不是写在 APP 后台的数据库里? 你用个苹果我就查不到你注册的手机号了?

[darrh00]

@xupefei #10

其实最讨厌这个的是搞开发的，编译出来的程序，第一次运行要等个 5 秒，第二次就快了，如果再编译一次，又要等 5 秒。搞开发的浪费太多生命。

[CommandZi]

@cairnechen 那我又想问下你，search ads 的规模有多大？

[CommandZi]

@CommandZi search ads 确实就是苹果 App Store 里面的广告，写完我就想起来，但是改不了。

[renmu123]

朕知道了，退下吧

[vain]

@Hack3rHan 其实，这就和在欧美买的中国制造，远比在中国买的中国制作，消费者要放心得多是一个道理。
我在美国买中国制造的产品，人家笑我瞎折腾，我笑他们看不穿社会主义先进性的本质。

[cairnechen]

@CommandZi 苹果官方没披露，但是 JPMorgan 预计今年苹果的广告收入 20 亿美元( https://www.reuters.com/article/us-apple-advertising/apple-could-raise-annual-ad-income-to-11-billion-by-2025-jpmorgan-idUSKBN1XP17L，第三段)，这规模不算小了吧，顺便你好像被降权了，没收到你的回复提醒

[cairnechen]

@cairnechen https://www.reuters.com/article/us-apple-advertising/apple-could-raise-annual-ad-income-to-11-billion-by-2025-jpmorgan-idUSKBN1XP17L

[westoy]

@CommandZi

上古的 iAD
现在的 search ads