#### 隐私如何泄露 一条推送从发送到接收经过路线是:
发送端 →服务端① → 苹果APNS服务器 → 你的设备 → Bark APP②。 红色的两处地方可能泄露隐私
* 发送端未使用HTTPS或使用公共服务器*(作者会看到请求日志)* * Bark App 本身不安全,上传到 App Store 的版本经过修改。 #### 解决服务端隐私问题 * 你可以使用开源的后端代码,自行[部署后端服务](/deploy.md),开启HTTPS。 * 使用自定义秘钥的[加密推送](/encryption) ,加密推送内容 #### 保证 APP 完全由开源代码构建 为确保 App 是安全、未经任何人(包含作者)修改过的,Bark 是由 GitHub Actions 构建后上传到 App Store。
Bark应用设置内可以查看到 GitHub Run Id,点击可在里面找到当前版本构建所使用的配置文件、编译时的源代码、上传到 App Store 的版本 build 号 等等信息。
同一个版本 build 号仅能上传到 App Store 一次,所以这个号是唯一的。
可用此号对比从商店下载的 Bark App,如果一致则证明从 App Store 下载的 App 是完全由开源代码构建。 举例: Bark 1.2.9 - 3
https://github.com/Finb/Bark/actions/runs/3327969456 1. 找到编译时的 commit id ,可以查看编译时完整的源码 2. 查看 .github/workflows/testflight.yaml ,验证所有 Action ,确保 Action 打印的日志未被篡改 3. 查看 Action Logs https://github.com/Finb/Bark/actions/runs/3327969456/jobs/5503414528 4. 找到 打包的App ID、Team ID、上传到 App Store 的版本与 build 号等信息。 5. 下载商店对应版本ipa,比对版本build号是否与日志中一致*(这个号码同一个APP是唯一的,成功上传了就不能再以相同的版本build号上传)* *这里不考虑iOS是否泄露隐私*