Misaka11037

建议有条件的尽早上 security key

@chodomatte https://www.duolingo.com/course/zh-HK/zh/Learn-Chinese%20Cantonese

多邻国要上粤语课程了

@MengiNo 备份恢复流程是取回 iCloud 云备份密钥包以及这个密钥包的密钥，然后解密密钥包，再从解密之后的密钥包里取出文件密钥解密文件并写入系统。要输入密码的情况要么是为了解密健康数据和钥匙串等关键数据，要么是像更新前要输入锁屏密码那样为了确保后台能持续写入数据。云备份本身并不用锁屏密码加密。

@cinamann 好像是这样，确实是我理解错了 cc @stephCurry

不过保护的也只是 future messages 就是了

@fansvista 这就是我觉得 Apple 说得很模糊的部分了。

iCloud 云备份安全性里面有提到「用于恢复 iCloud 云备份中的信息的密钥放置在两个位置，即 iCloud 钥匙串和 CloudKit 的备份中」。当没有开 iCloud 信息时 CloudKit 是不起作用的。

而 iCloud 云盘安全性（ https://support.apple.com/zh-cn/guide/security/sec0bc781c0d/1/web/1 ）里有提及钥匙串备份时只能恢复到同一设备中，Apple 无法读取。

但是这两个钥匙串指代的是不是同一个东西我就不清楚了。有可能是用户层面存储网站密码的钥匙串，也有可能是整个备份过程用来存储密钥的钥匙串。

@stephCurry 我的理解就是这样。当你在 iCloud 里面打开信息的时候 Message 里面的东西都会通过 CloudKit 密钥进行加密之后上传到云。

但整个假设都建立在云上贵州能访问用户的私钥上。说到底就还是你有多信任云上贵州。

看了下 Apple 自己的说法：

[iCloud 云备份安全性]( https://support.apple.com/zh-cn/guide/security/sec2c21e7f49/1/web/1)有说到 iMessage 会随着云备份一起备份到 iCloud 上。如果启用了云端信息，信息会转而存储在 CloudKit 里面，iCloud 只会存储 Cloudkit 的密钥；

[CloudKit 端对端加密]( https://support.apple.com/zh-cn/guide/security/sec3cac31735/1/web/1)说如果打开了备份，密钥会同步到 iCloud ，且即使用户无法访问钥匙串和受信任设备，也可以恢复信息。关闭了备份的话密钥会被收回且只存储在钥匙串中。

所以自己总结了一下，外区只要不同时开备份和云信息就还是端到端；但国区听说云上贵州存了用户的 private key 所以只要开了一个就能看到信息里的内容。

不知道理解的对不对。