炸裂 ~~ iCloud Keychain 被同步清空

[moudy]

周末娃要拿老婆的 iPad 打游戏，老婆发现娃趁机在 ipad 上下载各种 app 刷短视频。于是她就做了如下操作

1. 在设置 icloud 里关掉了 icloud keychain 同步
2. 在 password app 里删除了所有密码。（删除所有密码是防止我们自己的密码泄露给娃。）
3. 删除娃下的 app ，打开下载 app 永远需要密码。



过了两天老婆突然发现她的 iphone macbook 里的 keychain 还是同步删除了所有密码。白茫茫一片大地真干净。

好在我十多年前也莫名其妙的丢过一次 icloud keychain ，从那开始就不用系统建议的强密码了，全用自己定的密码规则，也要求媳妇这么做。基本上 95%的密码都再存一遍即可。她的二次验证的验证码在我这边也有备份。算是没有造成灾难性损失。

再加上看到那个因为 XR 存储满了系统异常同步清空备忘录的哥们，现在真的对苹果的 icloud 0 信任。

[MacsedProtoss]

一个引导式访问可以解决的事情，一定要在那边乱改各种设定，最后丢了还来指责 iCloud…
你这个表现肯定是又把 iCloud keychain 在 iPad 上打开了导致的

[ScotGu]

你怎么敢在 V2 这么胡说八道！ 果子是人类科技之光，会有错！有问题都是你不会用！ [大大的狗头]

[pikko]

我是 chrome + icloud 密码双重存储

[Fish1024]

这不是你自己删除的么？咋能是“丢”呢？自己把手机扔海里，怪苹果把你手机弄丢了？

[joequan]

你这归因路径也是挺“炸裂”的，千错万错都是别人的错。

[willxiang]

这算你们自己的操作问题吧，难不成同步的时候还要屏蔽保留“删除全部密码”这个操作吗

[1una]

对 iCloud 零信任，那以后尽量别在 iCloud 上存东西。跨平台、开源的密码管理器很多，没必要主动绑定 Apple 生态

[eato]

我能理解楼主的心情，如果是我，我会在确认关闭同步后，先删掉一个或部分密码，然后等等看其他平台受不受影响，因为根据个人以往经验，icloud 的同步逻辑我有些搞不懂。

[ff521]

网络问题还是云山贵州导致的吧,如果你人在国外肯定不会这样

[di11wei]

嗯，我觉得这件事情最后的「喷」点应该落在 iPadOS 系统没有多用户或者专门的儿童模式上面。

[dilidilid]

肯定是她后来又打开了同步……话说这么危险的操作和敏感的数据你们都心大到不做备份吗，MacBook 有个 Time Machine 啥的都能找回来吧

[jonty]

看操作步骤并不难，复现起来肯定也简单。可以尝试复现一下，不过大概率是自己又开了同步，乌龙

[Dream4U]

只能说秀，蜜汁操作。

[ern]

不是很理解步骤二，在关闭 iCloud 同步的时候，应该会提示是否在本机删除的，那时候一并删除就行了。如果是那时候删除了，即便后来无意中打开了同步，也不会出现问题。

另外，再次打开同步的时候，我记得也会让你选择是否合并数据。

不过 iCloud 确实容易产生悲剧，我有个 app 的设置还一直无法跨设备同步（其他就正常）。

[amon]

怪 iCloud ，也不怪 iCloud ，怪 LZ ，也不怪 LZ 。
其实作为互联网从业者，多少都对底层原理有点了解。
这种涉及多端同步的场景，删除是最危险的操作，尤其是密码这种非常重要的数据。

在我看来，关同步，删所有密码，和 rm -rf 差不多水平🐶

[ahci]

有个疑问，假设在上述操作后再打开 icloud keychain 同步，是把其他设备已有的密码再同步到本地，还是把本地空密码上传到云覆盖其他设备的？

[moudy]

@eato 媳妇等了 20 分钟，看自己手机上密码还在，于是继续操作的。这个抹除是一两天后才出现的。

[moudy]

@MacsedProtoss 你来说说引导式访问怎么同时允许 3-4 个游戏吧

[moudy]

@Fish1024 请问断开 icloud keychain sync 是什么意思？

[moudy]

@ahci 我估计是 icloud 会看到这个设备删除了，别的设备这期间没动过，决定删除。突然觉得密码也应该有 git 类似的版本控制，至少记录最近 3 个月的异动。

[WuSiYu]

楼上一堆人没一个人能解释为啥关了密码同步后本地还能影响云端，在 op 明显是遇到了一个苹果的与描述不符的预期外行为后第一反应居然是赖 op 不该这么搞？

另外回楼上一些人，仅关闭“iCloud -> 密码与钥匙串 同步” （而非整个 iCloud 同步）时是不会提示“是否删除本地”的

[dilidilid]

因为这不是 op 在搞，是 op 老婆在搞。"为啥关了密码同步后本地还能影响云端"，如果这是他本人操作我觉得还可以讨论一下，他转述他老婆的操作的话大概率根本就不准确，你根本不知道不熟悉数码产品的普通用户能搞出啥操作来

[iOCZS]

不依赖这种功能，因为对苹果的逻辑不清楚，这是个巨大的黑盒。

[erlking]

咖喱果现在的软件质量出这种 bug 一点也不意外，watchOS26 出这么久了，播客不能连续播放这么严重的 bug 到现在还没修复

[dyvdy]

不想评价这到底是谁的问题
但我想说，op 这个需求用系统的屏幕时间管理功能就完全可以做到，设置一个屏幕时间密码，然后在内容控制里关掉下载 app 和卸载 app 的权限，顺手还可以禁止成人内容或设置游戏时间之类的，以后可以这样搞...

[edinina]

果子同步就是这样，从 iTunes 时代开始，每一步都得小心😄

[moudy]

@dyvdy 我们是屏幕时间的重度用户，你说的这些我们都在用，而且是整个家庭群联动的时间控制。
只是这 ipad 是媳妇的 id ，里面存了太多敏感密码，包括微信网银等。以前没有管这些事因为娃拿走就是打游戏。游戏时间到了自己会乖乖拿回来。这次娃偷偷下 app 让我们意识到娃不是只是要玩游戏那么简单了，所以必须把密码从这个 ipad 上切割掉。要不是娃已经在这个 ipad 上累积了大量游戏存档不好迁移，我本来准备把这个 ipad 重置掉。

[moudy]

@dilidilid 老婆是在我的指导下操作的，包括删密码等 20 分钟看有没有意外同步也是我让她观察的。如果你觉得我上面的步骤错了，可以给我发锅。

[U2Fsd]

我也觉得果子的同步机制心智负担太高，从 iTunes 时代开始就这样了。 所以密码一直没敢存 iCloud

[usn]

自己删的么不是

[SmartNeo]

想起之前在本站看到过的一则评论，有些人使用科技产品时不是按照产品的设计逻辑使用，而是按照自己想当然的直觉使用，一通操作后发现结果不如自己的预期时就说是这产品垃圾、产品不好用之类的。
我无意为苹果开脱，但从一个开发者的角度来讲，同步操作对任何开发者来讲都是非常困难的，小到程序里的线程同步、大到不同设备间的数据同步，都是设计时不好设计、用的时候也容易出问题的。
如果用户对同步的风险没有一定的了解，很容易产生“我这样用会产生这样的结果”的想法，实际上很可能你这样用产生不了你想要的结果，甚至产生了你不想要的结果。

[deplives]

周末娃要拿老婆的 iPad 打游戏，老婆发现娃趁机在 ipad 上下载各种 app 刷短视频。于是她就做了如下操作

1. 在设置 icloud 里关掉了 icloud keychain 同步
2. 在 password app 里删除了所有密码。（删除所有密码是防止我们自己的密码泄露给娃。）
3. 删除娃下的 app ，打开下载 app 永远需要密码。

因为孩子在 iPad 上下载各种短视频 app 就要去清空 keychain 我实在不能理解。

[orangy]

iCloud 同步有时候的确是有点迷，我之前 Mac 上同步到 iCloud 的 Excel 文件，在 iPhone 上打开后居然直接使用旧版本覆盖了新版本…
/t/1148892

[lambohu]

@SmartNeo 哎呀

[234ygg]

摆明了是你自己删的，
按正常操作因该是关闭 keychain 的时候弹出个提示问你要不全删了，不知道你为什么选了保留，然后一个个自己删了之后又开启了 keychain ，于是乎本地的这个删除操作同步上云了。
事情原委就那么简单，别编故事了。

再正常点的操作都是重新开个儿童账户，需要更多限制的话在设置里进一步操作，你给小孩玩你的自己账号就做好出意外的准备。

[BAT]

早就说了别让科技小白用 iCloud 的同步功能，相册也好，备忘录也好，钥匙串也好。那玩意的同步机制对小白来说就是个谜，功能说明的中文翻译也让人看的云里雾里。

[fbcskpebfr]

假设按很多人说的：在“断开同步”、“删除本地”之后，又“打开了同步”，这才导致了同步删除的问题。
那么依然能说明苹果同步的逻辑问题：把非同步时的本地操作同步上了云。
既然用户明确了断开连接，那么这期间的本地操作不应该同步。有矛盾或者涉及重大决策时，应该像 git 那样明显要求用户决定如何解决矛盾。
帮用户做决定而且不明确说明规则是最大的问题

[jsq2627]

有没有一种可能，孩子看到密码空了后，自己重新尝试打开了 icloud keychain 同步。当然娃肯定不会告诉你们的

[mogutouer]

2 你自己删了，跟账户同步没有任何关系。

[jsq2627]

我刚才实验了一下：
1. 在 iPhone 关闭 iCloud Password 同步
2. 在 iPhone 上删掉一个密码，并从 Recent Deleted 里面彻底删除。然后静置两分钟。
3. 重新在 iPhone 上打开 iCloud Password 同步
4. 系统 并没有 弹出是否 Replace local / Replace cloud 的选项
5. 过了一会，在登录相同账号的 iPad 上，发现密码也被删除了

关键是第 4 步，很显然 iCloud 设计有问题，未给出任何提示。

[jsq2627]

@234ygg 刚才测试关闭 keychain 同步并不会弹出是否全删/保留本地。

[jsq2627]

在苹果推出独立 Passwords app 时，曾想过从 1Password 迁移到苹果 Passwords ，但就是担心遇到楼主这样的问题，所以没有行动 ;-)

楼主的经历让我对 iCloud 信任继续 -1 。
之前开了 2TB iCloud 方便同步照片，但我依然选择同时备份到 OneDrive 。

[atan]

苹果的 icloud 同步我是不敢放重要信息的，几年前亲身经历一次很严重的事故，之前手机和电脑都开着同步，一次封闭培训，不能带手机，只带了电脑，而且不能连接网络，当时培训的重要内容当时都记在了苹果的备忘录里，想着到家就能自动同步，结果回家后居然同步到和手机里的内容一样，备忘录里的内容全都没有了，拿到天才吧里处理了好几天，结果还是无法恢复

[lyragosa]

我一直以来都只相信“基于文件”的同步
就是你一定要把文件摆出来给我看，比如照片同步，我一定要看到 xxx.png
备忘录/文本同步，我一定要看到 xxx.txt/.md 这种东西，不要抽象的在一个虚空里面同步。

所以最后我的方案是用了个开源软件 syncthing 同步目录，只要“不同时使用两个设备”（显然吧），那么一定是基于文件修改日期的互相覆盖同步，就没问题了。

而备忘录软件，我的思路也是“文字备忘录一定要有能物理能接触的.txt 文件且明文存储备忘录”，而不能在一个二进制黑箱里面同步。

[234ygg]

@jsq2627
对不起，记错了，那应该是退出登录 iCloud 的时候才会提示是否保留 keychain 数据。
这么看来它这么同步 keychain 确实是有点容易迷惑人。

[dyvdy]

@moudy #27 孩子玩的游戏存档如果是跟着苹果 ID 走的确实比较麻烦，如果是跟着设备走的不如干脆花几千块给媳妇买个新 iPad ，现在这个旧的专门给孩子用，退了 ID 给孩子注册个自己的，毕竟等孩子长大迟早得面对这个迁移问题，总不能一辈子用家长的 ID 。

[wclebb]

屏幕时间管理+家庭管理。
一切安装的必须得到家长的允许，无论有没有密码。

[bluaze]

苹果的同步逻辑非常简单，就是明面上肉眼上的保持一致，上面好些朋友在那里开开关关删删减减，你以为是一个个 diff 然后打 patch 呢

其实楼主的问题最标准的解决办法就是一人一 ID ，老是给孩子自己 ID 也不怕一不小心让孩子看到点不该看的

[Rrobinvip]

我发现国内的巨婴是真的多。如果是 iCloud 真的丢数据了，批斗没有任何问题，更何况云上贵州丢数据也不是一次两次了，早就被人骂完了。问题这次彻头彻尾就是你自己的问题，关苹果什么事？

[luodan]

是不是只做第 3 步就 OK 了。删密码之前要备份一下的，太危险。

[kidtx]

苹果的垃圾 icloud 不能信任一点
最好不要放任何重要数据 要放也不要是唯一副本.


iCloud 的同步有很多神奇的坑，我们每年都要处理大量用户掉坑里.


印象比较深刻的一次， 某用户的 mac 正常升级版本， 升级完成 notes 数据被清空/或者说升级过程数据全部丢了， mac 上所有其他的 iCloud 数据同步和 app 都正常。 升级完成之后 iCloud 第一次同步让同账户下所有的其他设备的 notes 也被清空了，并且最终无法找回效果和 UP 密码一样（用户的预期是 升级完成本地副本损毁或者被系统自动清空，应该会去 icloud 拉取最后一个正常版本， 而不是损毁的副本覆盖所有的正常副本）
本次事故 用户全程没有任何额外操作，仅仅就是点了下 mac 系统更新提示 允许更新 就丢了所有设备的 notes （ 13 升 14 这一代升级的事情 并不太远）

[b1t]

我按照 op 的前两步试了一下：
1. 在设置 icloud 里关掉了 icloud keychain 同步
2. 在 password app 里删除了所有密码。（删除所有密码是防止我们自己的密码泄露给娃。）


如果本机一直关闭同步，不会影响到其他机器，但是一旦当再次打开同步，其他设备上的密码开始同步删除，苹果应该是把最后一次操作的机器当主节点了。

[agood]

设备给孩子用不是应该退出 iCloud 账号创建一个儿童账号吗？

[kkwa56188]

很多楼都说了,
删完密码了觉得没事了, (误)又开同步了.

[allplay]

这就是“同步”的字面、正确的含义。
为什么要怪电脑？即使不是苹果，换其他的也应该是这个结果才对。

[hash]

确实,这个事情怪苹果一点风险都没有,要是你敢说是媳妇的问题..嘿嘿

[ahci]

根据 40L 的测试，苹果的设计就是有问题啊，有 AB 两台设备登陆同一 iCloud 账号。B 关掉同步后删掉密码，如果 A 一直没有更新过密码，B 再次开启，就会按照最后更新时间同步，把 iCloud 上的密码都清空，一点提示都没有。

[ricwangcom]

@moudy #19 退出 apple id

[jpyl0423]

我觉得这个逻辑没问题啊，关掉同步删掉密码这操作像掩耳盗铃。比如关闭同步后新增了一个密码，再开同步，你说要不要更新呢？

[JYii]

@ahci #57 好像苹果也没问题，关闭重新打开，最后一次同步就是空的，除非作为新设备加入

[allinschroe]

@moudy #18 儿童账号+屏幕使用时间，可以控制每一个 app ，确定只能 15 分钟、30 分钟、45 分钟、1 小时的控制。长期稳定使用

[qzydustin]

多设备同步类 app 如果没有 history 功能挺危险的（ iCloud 很多类似的问题），之前遇到过备忘录和书签出现类似问题，还好在吃灰的 iPad 上恢复了几周前的版本（断网开机，导出数据），损失可控

[andyskaura]

@1una 还真是，果子那一套生态有魔力，有了 iphone 慢慢的其它的就配齐了。等有一天醒悟了，下定决心，海鲜市场一挂，就发现那生态真屁都不是。

[liuidetmks]

不要使用系统、或者浏览器自带的密码管理软件。

[xiangbohua]

苹果有些逻辑确实搞不懂，比如之前 Mac 上的 Photo 应用弄个同步，一下把所有照片弄了两份出来，后来再也没用过 Photo 了

[hzj629206717]

楼上那么多人就没人说说看这个场景到底应该怎么操作才能让离线设备重新加入同步时只用服务器端的数据覆盖本地数据。

[shangsharon]

微软的 Auth,每次安卓刷机后没有一次成功恢复过数据的,我手机上两步认证的 app 都有 4 个,都是草台班子

[YUCOAT]

我有过类似的经历，之前我 iPad 和 iPhone 上的 Safari 的数据是通过 iCloud 同步的。我想关闭这种同步，结果把我 iPhone 和 iPad 上的书签和浏览记录一并给清掉了

[Sosocould]

苹果的同步逻辑就是一个黑盒。这个后果非常恐怖。
苹果的云服务也是一坨……

[HTravel]

macOS 上所有密码除了 passkey 都是可以导出成 csv 格式的，我都是定期导出加密保存。

另外，与家人应该分别建不同的 apple id ，而不是用同一个，给娃可以再单独建一个。现在还只是丢个密码，等哪天很多钱没了你再来抱怨一次吧。

夫妻之间是可以互相同步密码的，定期登出一方的然后选择在设备端保留所有密码，再用另一个人的帐户登陆即可同步过去。

[Huelse]

iCloud 就是纯纯垃圾，HN 上不知道多少人骂过了，还是有无脑的果粉洗，没救！

[bowencool]

@pikko chrome 也挺蛋疼的，我书签里有一个十几年的空文件夹，每次登录新设备都会看到它，每次都删，每次都没有用。现在直接用 floccus 通过 git 同步了，完全不会丢任何记录。

[RyougiShiki]

多设备 同步时间上 最后一次的操作，正常的。
如果不是时间上的最后一次，反而更歧义，我在早期 Chrome 多设备的书签同步上遇到过，一个设备删除了书签，结果过一段时间又有了，重复了数次。现在没这种问题了。
keychain 应用打开后根据网址删除整理。
不过我确实遇到过 icloud 账号切换换区后，apple music 丢收藏夹的情况。
excel/numbers 记密码其实挺好用的，还方便冷备份。

[moudy]

@jpyl0423 很明显的问题：假设 ipad 发现不该删密码，希望能丢弃修改，重置 ipad 上的 keychain 。用户居然没有任何办法。这个 ipad 以后再也不能打开 keychain 同步了呢。

[kfpenn]

从这个评论区看到了果粉的无脑

[Sunyin]

vaultwarden 解君愁，同时做好备份

[jackerbauer]

iCloud 就是纯纯垃圾

[jpyl0423]

@moudy #72 丢弃更改这是另一个功能了，和同步不相干呐。我自建的 bitwarden ，如果一个设备错删了密码，我会立马到另一个设备里复制出来，而不是去另一个设备上同步一次。

[ligogid]

iCloud 书签同步，我既遇到过书签怎么也删不掉的情况（最后所有设备重新开关 Safari 同步）又遇到过书签被同步掉的情况（信号不好，手机加一条书签，之后被同步丢掉）
感觉唯一的解决办法是加版本控制，没有尽善尽美的逻辑。

[purringpal]

关闭某项 iCloud 功能后，里面的数据应该是自动删除，不用手动删除的。
手动删除就相当于修改了 update_date ，下次再打开开关就把删除操作同步上去了。

10 多年重度 iCloud 用户没有出现任何数据丢失问题，苹果就是提示做的太少了。

[LaoChen]

这都 2025 年了，如果打开了 iCloud 照片同步，iPhone 就没法通过 USB 在 PC 或 Mac 上（批量）删除照片。这什么脑残设计？

[70599]

OP 在删除了密码的设备上又打开了同步吧？
iCloud 把用户对自己数据最后的执行的动作应用到用户自己名下其他参与同步的设备上完完全全是应有的预期行为。