MIUI论坛 下载APP

MIUI开发组

Rank: 8Rank: 8

积分
3364
机型
小米手机5
签到次数
241
MIUI版本
6.10.26
私信

[使用讨论] 小米云服务(MiCloud)安全和隐私概况

  [复制链接]
132249 324 |
2014-3-25 11:56 | 来自网页版
| |
|
跳转
本帖最后由 纳米 于 2014-3-25 11:59 编辑

小米云服务(MiCloud)安全和隐私概况


基本原则  
  • 我们承诺在现有技术许可的范围内采取合理必要的预防措施保护用户的数据安全;
  • 在不违反小米云服务用户协议( https://i.xiaomi.com/useragreement_chn.htm )、隐私政策( https://i.xiaomi.com/privacy_chn.htm )和国家法律法规的前提下,未得到你的授权或同意的情况下,我们禁止任何内部员工及第三方直接读取你的个人数据内容;
  • 为确保你的个人信息的安全,我们将公司的隐私和安全准则告知全体小米员工,并将在公司内部严格执行隐私保护措施;

数据安全  
  • 账号密码安全
    • 小米云不会在服务器保存你的密码明文,只会加密保存进行密码鉴定所必须的单向不可逆哈希;
    • 当你使用小米云服务的客户端应用程序及网站访问小米云服务(例如,MIUI小米账号同步)时,小米云将使用安全令牌来鉴权,而不会在移动设备或电脑中保存你的密码;
    • 小米云团队的任何人也不会向你索取密码;

  • 网络操作全程加密
    • 移动设备与小米云服务器的通信过程采用AES128加密通道和签名机制,以防止窃听和篡改;
    • 网页版 https://i.xiaomi.com 全网站SSL加密; 保证在数据传通过程中,任何第三方无法从中截取数据和进行中间人挟持攻击;

  • 分布式容灾备份
    • 所有存放在小米云的数据都会被同步到具有多冗余服务器,多存储设备和离线备份的高度安全的数据中心;

  • 数据加密存储
    • 你的个人数据都是经过严格加密后,才存放在小米云的服务器上的。即使开发或维护人员直接拿到磁盘也不能解密数据,完全不用担心用户的个人数据泄漏(请查看下表以获取详细信息) ;
      • 小米云使用至少128位的AES加密(与主要金融机构采用同一安全级别),在不违反小米云服务服务条款、隐私政策和国家法律法规的前提下,从不向任何第三方提供加密密钥;
      • 小米云部分数据存储(例如云相册的图片文件存储等)由我们的合作伙伴金山云提供,这部分数据金山云也采用了至少128位的AES加密保护;

  • 数据访问权限控制(Role-Based Access Control)
    • 针对不同的管理员角色,进行分级数据访问权限控制,必须得到多个不同角色的联合授权才可以获得用于解密用户数据内容的所有信息,预防用户隐私泄露;
    • 在不违反小米云服务服务条款、隐私政策和国家法律法规的前提下,严格控制服务器数据存储的访问权限,不授权单个人员获得解密用户数据存储的所有权限;
    • 对数据存储访问操作进行严格的审核和定期检查;


附录
  
数据
数据传输加密
存储服务器加密
备注
短信 至少 128 位的 AES 加密,基于角色的访问权限控制
通讯录 至少 128 位的 AES 加密,基于角色的访问权限控制
便签 至少 128 位的 AES 加密,基于角色的访问权限控制
相册 至少 128 位的 AES 加密,基于角色的访问权限控制*
通话记录 至少 128 位的 AES 加密,基于角色的访问权限控制
录音机 至少 128 位的 AES 加密,基于角色的访问权限控制**
应用数据备份 至少 128 位的 AES 加密,基于角色的访问权限控制**
WLAN 至少 128 位的 AES 加密,基于角色的访问权限控制
查找我的手机 至少 128 位的 AES 加密,基于角色的访问权限控制
https://i.xiaomi.com 不适用 https://i.xiaomi.com 上的所有会话全站使用 SSL 加密
15分钟未使用系统会自动锁定,需重新输入密码才可以继续使用
如此表所示,通过 https://i.xiaomi.com 访问的任何数据均在服务器上加密。

     *文件存储由金山云提供
     ** 仍在开发中

收藏48 分享  

已有 42 人评分 经验 威望 理由  

sankkang + 1 感谢分享^_^
MoMo2188 + 1 感谢分享^_^
731026367 + 1 MIUI 因你更精彩!
华灯依旧 + 1 以前由金山快盘提供云服务器,现在呢???.
@127 + 2 MIUI 因你更精彩!
多酚綠茶 + 1 精品文章^_^
o涛涛o + 1 还是不安全,因为只要知道小米账户就可以打.
思君 + 2 感谢分享^_^
idiot027 + 1 精品文章^_^
wwwlhp + 1 精品文章^_^
嘿嘿,小米新手 + 1 MIUI 因你更精彩!
guyaqiongyan + 1 MIUI 因你更精彩!
难过时看天 + 5 MIUI 因你更精彩!
为我打造 + 1 MIUI 因你更精彩!
zetianxiaoxue + 1 MIUI 因你更精彩!
一天 + 1 精品文章^_^
雪若雪 + 1 MIUI 因你更精彩!
jmlsf福仔 + 1 助人为乐^_^
旋风闪电 + 1 MIUI 因你更精彩!
t549913y + 1 MIUI 因你更精彩!

经验 +64  威望 +5  查看全部评分

玩机之神

MIUI日历同步要等到何年何月?

Rank: 7Rank: 7Rank: 7

积分
22069
机型
红米手机4 高配版
签到次数
146
MIUI版本
V8.0.6.0.MBECNDG
私信

MIUI 3000万MIUI 2000万1000万用户纪念勋章MIUI三周年百万壁纸关注微信极客勋章关注腾讯微博关注新浪微博发烧友俱乐部

2014-3-25 13:49 | 来自网页版
|
云服务很重要啊,希望不断优化,直到极致

玩机大师

Rank: 4

积分
591
机型
0
签到次数
31
MIUI版本
0
私信
2014-3-25 13:58 | 来自网页版
|
希望安全这块加强点,用户最怕泄露隐私
http://www.hrbrl.net/

发烧友俱乐部长

天津杨光

Rank: 7Rank: 7Rank: 7

积分
14977
机型
红米Note3
签到次数
49
MIUI版本
V8.1.3.0.LHNCNDI
私信

2017年小金鸡勋章APP 1000万MIUI 300周MIUI 3000万MIUI 2000万1000万用户纪念勋章MIUI 7MIUI五周年关注微信极客勋章关注腾讯微博关注新浪微博发烧友俱乐部我爱米兔MIUI六周年

2014-3-26 10:25 | 来自网页版
|
希望做到尽量安全
嗯只能说尽量
因为木有安全的服务器

点评

ごshmilyヅ‫ 这把服务器给你搬走也没用了,已经非常安全了。。  发表于 2014-4-11 16:36

永远相信
美好的事情即将发生
Always believe that something wonderful
is about to happen

内测粉丝组

没名字··

Rank: 6Rank: 6

积分
7989
机型
小米手机4 电信4G版
签到次数
151
MIUI版本
6.8.4
私信

MIUI 300周MIUI 3000万MIUI 2000万1000万用户纪念勋章MIUI 7MIUI五周年MIUI三周年关注微信关注腾讯微博关注新浪微博MIUI 100周

2014-3-26 11:11 | 通过手机发布
|
好NB

玩机之王

Rank: 5Rank: 5

积分
2139
机型
小米手机2/2S
签到次数
132
MIUI版本
6.1.28
私信

1000万用户纪念勋章极客勋章关注微信关注腾讯微博关注新浪微博

2014-3-26 22:48 | 来自网页版
|
今晚我从自己的云相册里下载到别人帐号里的照片,请修复

发烧友俱乐部

酱油一枚

Rank: 6Rank: 6

积分
16095
机型
魅族MX2
签到次数
132
MIUI版本
7.1.12
私信

MIUI 3000万MIUI 2000万1000万用户纪念勋章MIUI三周年极客勋章关注微信关注腾讯微博关注新浪微博发烧友俱乐部

2014-3-27 23:20 | 通过手机发布
|
很好?

内测粉丝组

Rank: 6Rank: 6

积分
6554
机型
小米手机3/4 WCDMA版
签到次数
109
MIUI版本
7.1.5
私信

MIUI 3000万MIUI 2000万MIUI三周年关注微信极客勋章关注腾讯微博关注新浪微博

2014-3-28 16:10 | 通过手机发布
|
支持

玩机之皇

内测审核组

Rank: 6Rank: 6

积分
9549
机型
小米手机2/2S
签到次数
93
MIUI版本
6.3.23
私信

MIUI 300周MIUI五周年极客勋章关注微信关注腾讯微博关注新浪微博MIUI六周年

2014-3-28 23:09 | 来自网页版
|
顶起
miui因你更精彩

玩机小白

Rank: 1

积分
49
机型
小米手机2/2S
签到次数
0
MIUI版本
V7.3.2.0.LXACNDD
私信
2014-3-31 08:46 | 来自网页版
|
我就接到过借用小米公司的骗子的电话。
快速回复 返回顶部 返回列表