原来云盘文件在 Server 是不加密的

[t4we]

我一直以为这种数据在 server 会根据不同用户做加密存储。阿里云盘真的震惊到我了，这种网盘架构的在国内是普遍的？随便一个员工能看到我的自拍小视频么？（别谈员工有权限管理巴拉巴拉）

[ryanlid]

本来就能看到

QQ 发的聊天消息，存在服务器数据库里，员工从数据库就能看到你，每天何时和谁聊了天，聊了啥
用中国移动 APP 可以查看到流量使用情况，这些数据也存在服务器数据库里，员工从数据库中就能看到你什么时候浏览哪些网站，消耗多少流量

每天上传的新数据，一个人几辈子都看不完。只是你传那点数据根本不值得看，看这干啥。

[nekopara]

不如怎样审查，你存的小姐姐图片小姐姐视频。
怎么会变成几秒的警告

[iutopia]

@0x400 #25 男女主角都是谁？

[dingwen07]

@Dispatcher #48 B 站就被拉过数据库 有明文密码吗？

[realpg]

都是加密存储
用户 UI 请求出来的结果数据肯定都是解密的 要不你看啥

[hiverlaurant]

番外冷知识：TPM 芯片在中国曾是禁品，直到实现“自主可控”

:)

[jinliming2]

@lxh1983 #2 我觉得网盘数据本身就得分两类：
一类是大文件影视作品这些，本身需要秒传且没必要加密，且加密耗时长、资源消耗大。
另一类是用户相册备份，包括照片、视频，这一类文件本身就几乎不存在文件去重的，每个手机里的相册都是独一份的，而这一部分才是需要加密存储的。

所以完全可以做到区分存储容量，相册备份和共享存储。通过相册备份的，加密且不可分享，要分享，就解密挪到共享存储里面去，既然都要共享了，也就没有加密的必要了。
当然，也可以进一步，相册共享加密，分享的时候用端到端加密共享密钥，但就不允许回收权限了，

[bluedawn]

是的，普遍的不加密，那又怎么样，上级要求

[Greatshu]

端到端加密成本巨大，忘了密码文件就找不回来，而且国内有合规风险，还有一堆白嫖党，如果我运营网盘也不加密

[jorneyr]

根据不同用户做加密存储：这得增加多大的存储呀，网盘对重复的内容是软引用，否则存储成本增加太多。

[xcsoft]

@lxh1983 哈希是干啥的？

[originals]

淹没在数据的海洋里，从某种意义上来说也是一种加密

[runliuv]

加密成本巨大，需要额外消耗服务器 CPU + 内存 + 磁盘 IO 。
你是服务商，你也不会加。

[Hozoy]

你在搞笑吗，如果每人的都分用户去做加密，那分享功能怎么做？在线视频编码功能怎么做？秒传怎么做？

[ys746663912]

iCloud 6TB 198/月，国内网盘这价格买一年都有多了。

[qq78660651]

@0x400 #25 兄弟，我当段子看的，可别是真事呀。

[ala2008]

聊天记录都不加密，更何况大文件。。

[clacf]

我以前干过数据迁移，mongodb 里面导出加密文件，解密了 50w 张手持身份证的照片。当时就很震惊，不过没保存，给我删了。留着也没用。

[hayala]

@ppbaozi
@dranfree
这种人一看就是没有脑子的人，什么话都说得出来。理这种人就是在浪费自己时间