说不得，说不得，删了
付费激活 S3/WebDAV 同步功能的糟糕体验
本贴最后更新于 338 天前，其中的信息可能已经渤澥桑田
3 操作
88250
在 2023-08-25 15:29:46 关闭了该帖的回帖
siyuanuser88
在 2023-08-23 15:53:34 更新了该帖
siyuanuser88
在 2023-08-23 13:31:25 更新了该帖
相关帖子
优质回帖
-
PiChou • • 2 赞同订阅者 付费者
即使现在捏着鼻子登录了账号，付了费，在有真正的全离线方案出来前，我也不会在思源上存放任何隐私数据了
隐私数据不建议存放在笔记软件上，找个加密软件更符合你的需求
既然都开源了，还担心什么破解吗？要破解的人本来就不是目标用户，没有破解的也会去用社区版。
离线激活的办法真的很简单容易，关键在于作者是否愿意放弃一部分想白嫖的用户
翻译一下：「你既然开了无人超市，还担心别人偷干嘛？要偷的人本来就不是目标客户。」
开源了为什么就可以不担心破解？不同的开源软件的开源目的不一样，思源笔记开源是为了满足用户「代码审查」及「由各种原因导致的官方无法维护后，用户仍能通过社区维护等手段继续使用」。
另外，开源不是善财童子，也需要恰饭，基于商业考量人为设置一些门槛赚钱这有什么问题吗？
你说的「目标用户」其实挺有意思，我至今电脑里仍有十几款「破解版」「绿色版」软件，要么是订阅费成百上千用不起正版，要么是正版确实因为广告等导致使用体验差。
我觉得用破解版不羞耻，怕就怕用着破解版还骂正版，要求正版放弃自身利益，凭什么啊？把自己的想法强加到别人头上，一切都要为他个人的需求让步，这算不算一种傲慢？
还有另一部分人，其实他们不在乎什么账号登录，就是不愿意为 S3 同步埋单，然后以隐私为由在社区闹；还有的抠字眼说 S3 就是本地功能，本地功能就是不能收费的，这种白嫖党不恶心吗？
综上，我想说的是，靠所谓「目标用户」是养不活思源的，像楼主这样纯粹的隐私洁癖还愿意付费的毕竟是少数，大多数都是像我、或是像上述两种人——只要没有监督，只要没有门槛，能占便宜就一定要占的。
为此，开发者搞一些门槛，来让那些「有付费意愿，但能白嫖更好」的人付费，我觉得没有一点问题。
实名要求是针对 BBS 吧？所以我不理解思源把笔记和 BBS 共用一个账号。即使共用一个，也可以在发帖前再要求实名，对于只使用笔记功能的人来说，要求实名是不是过多了？
法规只要求提供信息发布和即时通讯等服务的才必须实名认证，和我说的内容一致。
认证手机号纯属于过度收集信息的行为，用于关联用户的真实身份。
说远了，讲这段糟糕的体验只是想说，很多新用户可能会因为这个而放弃选择思源
这一点就不要装外宾了，真担心这个的真不建议用国内的软件。顺便提一嘴，题主是不是对思源寄托了诸如「言论自由、身份隐匿、避免审查」等不切实际的期望啊……思源不是能为你提供法外之地的工具，如果抱有如上幻想的尽快打消。有端到端加密已经满足绝大部分用户对隐私的要求了，隐私洁癖才是少数。
对于「手机号属于过度收集信息」这点，我的观点和上面一样，除非你要求思源提供超越法律的庇护，否则普通用户的手机号不构成过度收集隐私信息，当然你也可以不认同这点。
思源走的不是极客路线，尽可能多的推广分发到小白用户才是思源的目标，你觉得他们会在意这个「所谓的糟糕体验」吗？
另外，S3 同步付费搞了有段时间了，现存的思源用户表达明确反对的可能还不到 10 个人，要知道思源还算小众软件，现在的用户都已经属于是比较硬核的笔记软件爱好者了，说明大伙的接受度尚可。
好啊，我倒是真想注销掉，注销后怎么激活同步功能呢
- 停在最后一个支持免费 S3 的版本；
- GitHub 里找一下有没有老哥单独维护一版没有账号系统的思源；
- 换个满足你要求的软件；
前两者我尊重祝福，后者我钦佩
-
StarDustSheep • • 2 赞同
你为什么不直接不使用同步呢……像我一样使用移动硬盘和手机存放数据，保证实体的安全就行了
请输入回帖内容
...
-
即使现在捏着鼻子登录了账号，付了费，在有真正的全离线方案出来前，我也不会在思源上存放任何隐私数据了
隐私数据不建议存放在笔记软件上，找个加密软件更符合你的需求
既然都开源了，还担心什么破解吗？要破解的人本来就不是目标用户，没有破解的也会去用社区版。
离线激活的办法真的很简单容易，关键在于作者是否愿意放弃一部分想白嫖的用户
翻译一下：「你既然开了无人超市，还担心别人偷干嘛？要偷的人本来就不是目标客户。」
开源了为什么就可以不担心破解？不同的开源软件的开源目的不一样，思源笔记开源是为了满足用户「代码审查」及「由各种原因导致的官方无法维护后，用户仍能通过社区维护等手段继续使用」。
另外，开源不是善财童子，也需要恰饭，基于商业考量人为设置一些门槛赚钱这有什么问题吗？
你说的「目标用户」其实挺有意思，我至今电脑里仍有十几款「破解版」「绿色版」软件，要么是订阅费成百上千用不起正版，要么是正版确实因为广告等导致使用体验差。
我觉得用破解版不羞耻，怕就怕用着破解版还骂正版，要求正版放弃自身利益，凭什么啊？把自己的想法强加到别人头上，一切都要为他个人的需求让步，这算不算一种傲慢？
还有另一部分人，其实他们不在乎什么账号登录，就是不愿意为 S3 同步埋单，然后以隐私为由在社区闹；还有的抠字眼说 S3 就是本地功能，本地功能就是不能收费的，这种白嫖党不恶心吗？
综上，我想说的是，靠所谓「目标用户」是养不活思源的，像楼主这样纯粹的隐私洁癖还愿意付费的毕竟是少数，大多数都是像我、或是像上述两种人——只要没有监督，只要没有门槛，能占便宜就一定要占的。
为此，开发者搞一些门槛，来让那些「有付费意愿，但能白嫖更好」的人付费，我觉得没有一点问题。
实名要求是针对 BBS 吧？所以我不理解思源把笔记和 BBS 共用一个账号。即使共用一个，也可以在发帖前再要求实名，对于只使用笔记功能的人来说，要求实名是不是过多了？
法规只要求提供信息发布和即时通讯等服务的才必须实名认证，和我说的内容一致。
认证手机号纯属于过度收集信息的行为，用于关联用户的真实身份。
说远了，讲这段糟糕的体验只是想说，很多新用户可能会因为这个而放弃选择思源
这一点就不要装外宾了，真担心这个的真不建议用国内的软件。顺便提一嘴，题主是不是对思源寄托了诸如「言论自由、身份隐匿、避免审查」等不切实际的期望啊……思源不是能为你提供法外之地的工具，如果抱有如上幻想的尽快打消。有端到端加密已经满足绝大部分用户对隐私的要求了，隐私洁癖才是少数。
对于「手机号属于过度收集信息」这点，我的观点和上面一样，除非你要求思源提供超越法律的庇护，否则普通用户的手机号不构成过度收集隐私信息，当然你也可以不认同这点。
思源走的不是极客路线，尽可能多的推广分发到小白用户才是思源的目标，你觉得他们会在意这个「所谓的糟糕体验」吗？
另外，S3 同步付费搞了有段时间了，现存的思源用户表达明确反对的可能还不到 10 个人，要知道思源还算小众软件，现在的用户都已经属于是比较硬核的笔记软件爱好者了，说明大伙的接受度尚可。
好啊，我倒是真想注销掉，注销后怎么激活同步功能呢
- 停在最后一个支持免费 S3 的版本；
- GitHub 里找一下有没有老哥单独维护一版没有账号系统的思源；
- 换个满足你要求的软件；
前两者我尊重祝福，后者我钦佩
1 操作PiChou 在 2023-08-23 20:23:02 更新了该回帖打这么多字真是辛苦你了，可你连我的最初的意思都没看懂 - 其他回帖
-
“然后就发现使用付费功能必需登录账号。相信选择思源的绝大部分人都是因为可以自建，不想把数据掌握在别人手里（包括又可能被别人掌握的情况）。即使十万不情愿，为了已经积累了的数 GB 数据，捏着鼻子也得硬着头注册账号。”app-translate-content
“然后就发现使用付费功能必需登录账号。 相信选择思源的绝大部分人都是因为可以自建，不想把数据掌握在别人手里（包括又可能被别人掌握的情况）。 即使十万不情愿，为了已经积累了的数 GB 数据，捏着鼻子也得硬着头注册账号。 ”数据只在本地和云端。云端就是 NAS、服务器、云厂商手里。开发者到底能不能通过你注册的账号看到你的笔记内容呢？siyuan 有加密算法，还完全开源了。开发者能不能通过你的账号了解到你的笔记内容呢？开发者能不能访问你的云端呢？开发者能不能获取你的加密密钥呢？开发者的算法能不能被轻易破解呢？app-translate-content
数据只在本地和云端。 云端就是 NAS、服务器、云厂商手里。 开发者到底能不能通过你注册的账号看到你的笔记内容呢？ siyuan 有加密算法，还完全开源了。 开发者能不能通过你的账号了解到你的笔记内容呢？ 开发者能不能访问你的云端呢？ 开发者能不能获取你的加密密钥呢？ 开发者的算法能不能被轻易破解呢？这一点，不要看什么法律法规、开发者的承诺，请去看软件代码、去看加密算法、去看软件有没有偷偷上传你的密钥、笔记内容到某处。app-translate-content
这一点，不要看什么法律法规、开发者的承诺，请去看软件代码、去看加密算法、去看软件有没有偷偷上传你的密钥、笔记内容到某处。“请开发者提供真正的离线激活办法，我真不相信技术上做不到。 S3/WebDAV 同步是否可离线激活 这里提到的拷贝配置文件里 userdata 的办法，把这里的 userdata 换成付费给生成一段证书不就行了吗？”
开发者确实做不到。如果你可以提供更好的办法，请提供给开发者。不要张口就说什么“我不信技术上做不到”的话。
1 回复 -
认证手机号纯属于过度收集信息的行为，用于关联用户的真实身份。
我对你表示认同，我个人也很不喜欢任何账号都要认证手机号。但是国内的要求就是这样，思源的开发者身处国内，就只能服从要求。如果你愿意使用国外的账号，就是我上文提到的 liuyun，那其实也可以不使用。
不过你说自建 s3 服务就安全了，我表示质疑：在证书能造假的情况下，https 也不是完全安全的。你的传输过程只要不是一步到位、直接局域网进行的同步，总是有风险的。端到端加密也只是本地可信任的情况下安全。
docker 可以自建，ios 你只能相信苹果的审核，这任何软件都一样，没办法。
不过，
很多新用户可能会因为这个而放弃选择思源
这个的话，只能说没有办法了，只能说，莫要强求，开发者态度也是如此。
- 查看全部回帖