未分類
10 10 月 2020

第三方消息推送安全吗？

第三方消息推送安全吗？

資深大佬 : wsseo 0

比如国内的小米推送，华为推送。他们能否看到消息推送的内容？

国外有些 IM app 是点对点加密的，是不是只能通过透传唤醒 app 接受消息，不然无法显示消息内容？

IOS 的微信和 qq 是通过透传显示通知消息，因为可以在通知中看到消息内容？

大佬有話說 (26)

  • 資深大佬 : BrettD

    推送方可以看到呀

  • 資深大佬 : kangsheng9527

    以前有个人告诉我“世上没有好人”，我就靠这一句话活了下来。。。
    世上没有好人，能不依赖别人就尽可能不要依赖别人。。。

  • 資深大佬 : Jerami

    华为推送服务会收集您的终端用户的以下信息：

    AAID （应用匿名标识）、Token 、Topic 订阅关系，如果您选择了数据存储地，则按照您选择的数据存储地进行数据存储；否则以上信息将不进行存储。

    消息下发记录、Token 申请记录、显示 /点击 /关闭打点上报记录，需要您开启华为分析能力并且选择数据存储地，才会进行数据存储，否则不进行数据存储。

    缓存消息内容，根据客户端所在的大区进行数据存储。

    华为推送服务是数据处理者，您是数据控制者。以上信息需要您在您的隐私声明或用户协议中根据实际使用情况进行描述。

  • 資深大佬 : Jerami

    随意 telegram 有自己推送应该是考虑到了这个方面？

  • 資深大佬 : fatelight

    国产 app 推送的大部分都是广告

  • 資深大佬 : lmoon

    @Jerami telegram 使用的是苹果的和 fcm，别云了好吗

  • 資深大佬 : lower

    上次看到一个开源项目，几乎把市面上大部分能找到的消息推送 /短信通知方式的服务都集成在一起了……

  • 資深大佬 : ZRS

    @lmoon 加密对话不会推送明文内容

  • 資深大佬 : janus77

    如果你不放心，直接写死“您收到一条新消息”不就完了

  • 資深大佬 : Leigg

    加密推送，客户端解密不行吗

  • 資深大佬 : EminemW

    你推的时候加密，客户端再解密不就得了

  • 資深大佬 : fenghuang

    客户端解密，不就又是需要 app 常驻了

  • 資深大佬 : codehz

    @fenghuang #12 不需要常驻，fcm 支持直接唤醒应用进行处理（

  • 資深大佬 : Jerami

    @lmoon telegram 可以留住后台自己推送

  • 資深大佬 : xuanbg

    上说什么内容加密的，没做过推送也应该收到过推送吧？推送是系统实现的，怎么给你加密还客户端解密。

    敏感内容用 9 的办法才是正解。

  • 資深大佬 : raycool

    @xuanbg 确实，那几个回复太想当然了。

  • 資深大佬 : azh7138m

    @xuanbg
    FCM 推送允许唤醒 App 处理一小会

    你所说的完全由系统处理的推送，国内的推送厂商一般叫做离线推送
    FCM 并不支持这种模式

    APN 这种我记得也允许唤醒 App 做处理，已读撤回消息通知这种处理是要唤醒 App 自己做的

  • 資深大佬 : agagega

    苹果的推送可以在客户端解密

  • 資深大佬 : DoctorCat

    不安全，各国都有 NSA 这类机构，有监管要求。数据对于老大哥们完全是透明的。

  • 資深大佬 : tctc4869

    @lower 是什么？

  • 資深大佬 : mxalbert1996

    @azh7138m 如果你用过 FCM 就应该知道 FCM 完全支持这种模式。
    请看 https://firebase.google.com/docs/cloud-messaging/android/receive
    当你的消息只有通知（ notification ）没有数据载荷（ data payload ）时，如果你的应用在后台或者没有在运行，通知会被系统直接推送到通知栏而应用不会被通知。

  • 資深大佬 : missdeer

    @xuanbg
    @raycool
    你们才是想当然了。系统收到推送消息可以唤醒 app 处理，FCM 和 APN 都可以，至少 payload 部分可以加密再解密。

  • 資深大佬 : lower

    @tctc4869 https://gitee.com/zhoubochina/WePush

  • 資深大佬 : vone

    @xuanbg
    透传类推送是指开发者可选择不通过任何预定义的方式展现，由应用直接接收推送消息。利用透传消息，开发者可自定义更多使用推送的方式和展现形式，从而能更为灵活地使用消息推送通道。 在一些拥有应用启动管理功能的 Android 系统上（如 MIUI ），透传的实现需要应用在后台处于启动状态。
    https://dev.mi.com/console/doc/detail?pId=1292#_1_4

  • 資深大佬 : nekochyan

    我没记错的话 firebase 的标题内容字段显示是系统处理的，因此不可以加密解密后显示，但是自定义数据字段是可以唤醒 app 处理的

  • 資深大佬 : ignore

    重要的信息当然是自己做推送