不太明白为什么要强行记录和显示本地日志?

PC 4.8版本之后全部强行记录并且显示本地日志,任何人拿到这台电脑都能轻松获取日志,这和本软件一贯强调的隐私安全根本格格不入,如果说为了方便少数开发者,应当设置一个开关“是否允许本地记录日志”,而不是强行将这个功能加给所有人,毕竟绝大多数人不需要日志,也不需要知道后台的具体连接情况,但是使用这个软件就是为了隐私,现在感觉没有隐私。

3 个赞

不记录的话,怎么排除BUG和存在的问题呢?
而且记录的只有你连过的桥信息,并不记录其它信息。

当然还有个办法就是加入可选的高级设置功能,不记录任何日志,但带来的问题就是有BUG或者有其它使用上的问题可能就无法排除了。

1 个赞

不是還有記錄訪問網站嗎?看到上面有amazon的網址之類。日誌的保存時長是多久,三天嗎?之前用的一個VPN是如果使用間有問題,可以選擇提交bug report,上面的記錄是你最近(好像是幾分鐘內)的記錄,除此之外不會顯示/記錄,感覺這樣比較合理。或者至少也可以設定成隨關隨消除。另外geph沒有客服中心,還要自己去聯繫作者貼出日誌,如果上面還有訪問網站的話,確實很不方便。

1 个赞

关键问题在于日志是明文而且强制显示在软件内的,即使是过桥也清晰显示了访问过哪些网站,4.8之前软件内根本不显示,不是照样可以反馈嘛,现在的问题在于访问日志过于方便了,别人拿到电脑就知道你访问过什么网站,这一点完全称不上隐私保护,这些问题和排除BUG不太沾边,如果密文且隐藏的话都不会有什么问题

1 个赞

没记错的话之前的版本也是会记录访问了什么地址的,特别是使用代理模式而非VPN模式。
还是VPN模式是在日志里不记录的?具体我可能要先测试才知道。

既然你知道那為什麼前面還說“只記錄橋,不記錄別的,所以沒關係”?

命令行不会有日志记录

记录桥的信息会有什么安全风险吗,假设你的电脑没有被hack的话,运营商或者审查机构只会看到你的IP连接了桥,但并不知道你连接这个桥是要做什么。(事实上这个是他们100%能看到的)
如果你连接了桥,然后你自己的个人电脑记录了文件下来,然后你电脑上刚好有间谍程序把这个文件上传到审查者,那么,为什么你的网络实时链接间谍程序不能自行记录并上传呢?
所以我并不是很理解为什么记录在自己本地电脑的日志会不安全,如果自己私人电脑存的东西都已经不安全,那么你还使用它就是非常不明智的做法。

1 个赞

私人电脑如果刚好被一位客人动了,客人点开软件就能看到你访问过哪些墙外信息,如果这个客人刚好是个爱管闲事的粉红,你说这种情况是不是一种风险?

1 个赞

我不认为这是一种风险,我倒是认为你的电脑「随便谁都能用」这才是风险。至少你要做一些你不想别人知道的事你不得隐藏一下或者弄个多用户?
如果谁都能使用你的电脑,那么你要担心的远不止GEPH,有更多更加严重的或者你没注意到的事情会暴露。
反而GEPH暴露的那点信息无足轻重。
至少没有人能通过桥的连接信息知道你访问了什么,哪怕就是个粉红顶多就知道你翻墙而已,但并不知道你是粉红还是反贼。

2 个赞

重点不在于“谁都能使用我的电脑”,重点在于万分之一的风险被人看到电脑上的信息,我觉得这就是小概率风险,而不应该把这个万分之一扩大到“谁都能用我的电脑”这个层面,不论是客人或者是派出所或者哪些不懂网络技术但是可以通过简单辨识发现端倪的人,这就是万分之一的风险,而加密或者隐藏日志并不是个困难的技术活,隐藏日志可做做到更好的规避这部分不懂网络技术但认识简单英文和了解墙外网站的人,规避的是这部分人潜在可能带来的风险,毕竟翻墙放到明面上被发现还是要接受行政处罚的,难道一台电脑你还能像手机一样不离身吗?手机都不能保证不离身

1 个赞

你有没有想过,加密或者完全不记录日志可能并不会有你这个万分之一的风险,但会让使用者有超过50%无法使用或者GEPH作者无法发现恶性BUG导致更大的风险?
如果万分之一的行政风险都不愿意承担,那么我强烈建议,不要做任何中国政府不喜欢的事情,连任何反对的意见都不要发表,最好是连沉默都不要沉默,只需要听党话说党好。
因为,你的任何不合作绝对有不止万分之一的概率进局子。

2 个赞

我不知道你这个50%数据从何而来,即使是强制显示日志,最近也是有新版本接近100%的人无法使用这个你承认吧?另外你要不要做个统计,100个人里面有超过1个人用过“导出调试包”这个功能吗?

我从来没有一棒子打死这个功能,我从来说的都是给个开关,需要调试反馈的可以打开,不需要记录的直接关闭等论坛更新了,因为这个软件用户规模一定有人会导出调试包,而绝大多数人是不需要做这一步的,我感觉你的逻辑总是看不到我说的这个开关,而把我的逻辑变成非黑即白的逻辑?这个我不太理解

其实强行记录日志这个操作如果我记忆没错是一直以来都有的。
不过你建议加个开关,需要的时候才记录日志这个我表示赞同。
而且我第一个回答就已经说了可以加入可选功能。
不过嘛,以现在开发者的工作状态,不太可能在短期内加入,毕竟连IOS这么大的用户这么多收入直到现在都还没上架就可以知道对于作者来说,只要保证目前能用,就不太会考虑增加其它功能。
所以如果你觉得UI客户端会记录日志不安全的话,我也建议你直接使用CLI版本,那个日志只记录在内存中,关闭即无。
上面发表了很多观点我承认有些确实是为杠而杠,焦点完全是错了,如果让你不快的话我表示歉意。
以上。

1 个赞

哈哈哈哈,我有些观点也有些主观了,有不愉快我也表示歉意,这个问题我觉得讨论的很清楚了,作者的精力看起来确实不太够,希望软件越来越好吧。

1 个赞

不会吧?4.8.1版本感觉在开倒车 - #6,来自 匿名1147
如PC,1、C:\Users\用户名\AppData\Local\geph4-logs.db 即日志 迷雾通卸载后残留很多信息 - #2,来自 AnyWAT