一大早起来，看到字节跳动TikTok“云上加州”方案获特朗普同意，不涉及算法技术转让，只涉及的数据安全合作，字节头条终于为中国科技公司扳回一局。

那么方案中的数据安全合作，会不会泄露中国人的隐私数据？

科技公司又是怎么科学安全地保存我们的隐私数据的呢？为什么愈来愈多的科技公司将储存有大量数据的服务器建在我国的贵州省，而不是沿海发达的省份？

笔者尝试从科学的角度为大家解答一下。

你的隐私数据是如何被科学安全地保存？

1.个人用户密码

其中做的比较好的例子是美国的苹果公司（不得不夸一下苹果给全球科技公司做了一个模板）。

2015年的时候，美国加州发生了一起枪击案，警方找到一部凶手的iPhone 5c。

FBI就带着搜查令找到苹果公司，要求苹果提供关于这部手机的一切信息。

但是，苹果的天才程序员们摊手表示他们也没有用户的密码。

苹果大战FBI

虽然凶手苹果手机的锁屏密码只有4位，也就一万种组合方法，破解起来并非难事，但苹果公司设置了如果输错次数过多将会直接导致手机停用的安全策略。

2.后台审核监督

一般科技公司都会有两个相关的部门负责用户的数据安全，一个是运维组（运营维护），一个是安全（审核监督）。

每个组（运维+安全）使用个人账号登陆服务器的时候，操作的所有命令都会被记录到系统日志中，类似于现实生活中的实时监控录像！

所以，主机上执行的所有命令，都能找到是谁，在啥时候做了什么操作。

此外，对于一些涉及敏感的操作，系统都会立即发邮件给安全组和运维组的所有人那里。

因此，运维组和安全组也时刻接受着各自所有人的监督。

其次，数据库的主机也有着严格的安全模式。

主机防火墙一般会设置按照会话流量切断连接的的规则。

如果一个会话的流量大于100K，就会被防火墙强制断开，因此，如果你想复制用户的数据出来，能得到的数据量也非常有限。

那如果公司的开发人员想要访问敏感数据该怎么办呢？

首先，开发人员需要向安全组提出申请。

安全组同意后，由运维组将敏感信息隐藏掉（比如替换成随机无意义的字符，俗称乱码），再发给开发人员。

平时研发团队开发的代码也都会有审查，没通过安全审查的一般是不能直接上线的。

而且上线也是由另一个部门负责。

简单讲就是，各自分工并且相互监督，只做其中的一部分！

3.虎符制度

用户的重要数据会以特定的方式分为2个部分，各自放置在一个独立的数据库中。

举个例子：当用户提交密码登录的时候，服务器会在收到本地上传的加密密码后，将其中2个部分进行比对。

有点类似于古代的虎符制度，平时皇帝掌管一半，另一半则有领兵大将掌管。

虎符制度

由于每个人手里都拿不到全部的真实代码，因此基本不存在泄露完整数据库的情况。

服务器为何大都建在贵州？

这里我们只从科学角度解释为什么建在贵州，不谈其他的方面。

1.气候适宜

服务器在运行的时候大都会产生巨大的热量，而服务器的温度超过25-37℃的范围，就会影响其稳定性。

这时候就需要考虑服务器的散热降温了。

贵州的年平均气温稳定在14℃-16℃，可以说是夏无酷暑，冬无严寒。

这样的温度很容易为数据中心降温。

可以说既节约电费，有适宜维护人员居住。

2.地理位置安全

还有一个重要的因素，那就是安全。

贵州多山区，天然的具有“高隐蔽”、“高防护”的优势。而且不跟其他国家接壤。

贵州好风光；图源@网络

贵州多山水，水利发电也具有很大优势，据说电量多的都可以供给广东。

此外，贵州不在我国主要地震带上，因此发生地震的风险极低。

中国主要地震带；图源@网络

虽然说，四川也具有很好的隐蔽性，但四川多地震带分布（主要是龙门山断裂的影响）

同时，贵州也少有台风、龙卷风、洪水等自然灾害。

中国台风影响区域分布；图源@网络

而像沿海发达省份基本每年都会遭受台风的影响！

所以贵州可谓是天选之地！

我是@流体小博士，专注科普，欢迎关注~

#特朗普原则同意云上加州方案#