icloud

如今互联网上针对iCloud的谣言纷飞：据说有超过4000万的iCloud账号惨遭被盗。目前，我们正在等待更多的消息和确凿的证据以证实这一说法。如果证明确有其事的话，那现在就应该采取行动：检查iCloud账号设置—很可能将”救你一命”从而免遭劫难。

哇哦–你买了一台最新的iPad平板电脑！当然在正式使用前，需要进行系统设置并安装许多应用程序。除此之外，在开始享受iPad带来的无穷乐趣前，还有一些事情必须要了解清楚。 介绍iOS应用的文章互联网上有很多，这里就不再赘述了。相反，我们将用较大篇幅介绍ipad一些基本设置，即不安装第三方应用的情况下如何保护自己设备 —并且最重要的是，能便于使用。 怎样的密码才算是最好的密码？ 通过Touch ID与密码设置即可更改密码。多数情况下，用户选择最熟悉的4或6位数字码。使用iPad常需要输入密码：每次解锁屏幕、从AppStore购买应用或更改某些设置时。 就安全方面而言，简单往往不等同于最好。这也是为何强烈建议将简短密码组合替换为高强度密码的原因。打开Touch ID与密码->更改密码->密码选项并选择自定义字母数字代码。现在你可以使用传统密码组合，用字母、数字和其它符号的组合代替常规的4位数字密码。在这篇博文中，我们介绍了如何轻松创建并牢记一个高强度密码的方法。 如果你既想节省时间又不愿设置又长又复杂的密码组合，可以选择自定义数字代码并输入密码，至少由8位数字组成。多练习几次后，你就能像输入4位数字密码一样快了。 如何为AppStore购买应用设置密码 本条安全小贴士专为孩子偶尔会玩的平板电脑量身定制。如果你已将自己的信用卡与Apple ID绑定，则必须设置为每次购买项目时都需输入密码。无论是购买在线农场游戏的虚拟道具，还是为自己心爱赛车升级装备，孩子随随便便就能将你的卡刷爆，因为他们根本没有意识到这是在用真钱。 IPad在你最初安装时会提示这一选项。当然，之后你还可以在Touch ID与密码标签下更改这一设置。你可以使用指纹识别或传统密码，但为了安全起见，我们还是建议使用后者。 既然有Touch ID，为什么还要用密码？ 指纹传感器采用创新设计且使用方便，但却并不安全可靠。因为在使用时，你的指纹很容易留在iPad屏幕上（即使刚洗过手也会留下痕迹）。一旦有人偷取了你的设备，很有可能会在屏幕上找到你的完整指纹，从而伪造出一模一样的手指—这其实并不难。 利用伪造手指，窃贼们完全可以解锁你的iPad并访问包括移动银行和AppStore在内的所有重要应用。 如果你实在想用Touch ID功能，可以用平时玩iPad时很少用到的手指，比如：无名指。 如何隐藏锁屏上显示的个人信息？ 默认情况下，锁屏上常常显示大量信息。在不解锁的情况下查阅最新新闻，或浏览别人在你Facebook文章下的留言，这种感觉的确很棒。但另一方面，你的最新消息、信件和发自银行的一次性密码也可能会被他人窥视。 如果你不想让八卦的同事、朋友和家人看到你的通讯内容，打开设置->通知并选择希望在锁屏上显示或隐藏的信息。 为何必须禁止Wi-Fi自动连接？ 自动连接至已知Wi-Fi热点原本是一项强大的功能。每次来到自己熟悉的咖啡店或购物中心，你的平板都会自动连接可用的Wi-Fi网络并上传最新更新—对此你早已驾轻就熟。但问题是，不法分子常常会伪造Wi-Fi网络（使用相同的热点名），欺骗ipad自动访问并盗取受害人的数据。 为此，我们需要设置为每次连接Wi-Fi时都请求是否允许。你可以前往设置>Wi-Fi，然后打开询问是否加入网络选项。不管怎么说，连接任何公共Wi-Fi时都需要小心谨慎，且千万不要使用不安全的网络进行任何资金交易。 有关iCloud的使用前须知 关于iCloud设置，你需要了解它的两个重要功能。首先，你需要检查哪些数据默认与苹果云服务同步。你是否还记得去年的好莱坞女星”艳照门”事件吗？许多女星感到奇怪的是，明明已经删除很久的照片，为何还会遭泄露呢。 因为如果你设置为自动将照片复制到iCloud，就算在本地删除照片也无济于事。为此，我们强烈建议您检查iCloud上存储了哪些内容：备忘录、联系人、文档还是照片等等。如果你想备份或永久删除某些文件，最好确保iPad并未将这些文件传送至苹果服务器。 此外，“查找我的iPad”功能也可以从iCloud设置中找到。建议开启，有备无患–因为的确非常实用。如果你确定iPad在家但就忘了放哪里，只需远程放首歌就很快能找到。

不管你喜欢与否，就在我们居住的这个地球上，政府总能有大量的理由和机会控制整个数字空间，或至少能对本国居民进行严密监控。据传言，名声不佳的NSA（美国国家安全局）不仅资金充裕，并且为了能有效地进行监控，无所不用其极地进行各类研究、开发及贿赂活动。幸运的是，目前已有多种方法可防范此类组织的”侵扰”。 就目前而言，为防止政府机构的监控，我们可以借助的安全工具有虚拟私人网络和Tor网络。目前许多公司都具备让用户远离NSA及其它政府组织侵扰的能力，同时也能帮助保护我们的个人隐私。就在一年前，此类”保护措施”还只是停留在许多公司的口头承诺上，诸如”我们不隶属于NSA”或者”我们的一切经营都符合法律监管范围”这样不痛不痒的声明，但现在许多公司真正地开始行动起来了。 其中最显著的变化莫过于苹果公司，该公司就在最近发表了Tim Cook至全体用户的有关新用户数据政策的公开信，同时还发布了其它有关隐私和安全的文件。其中有一份文件是这样写：由于技术上的原因，公司无法提取所有运行最新iOS版本设备上的个人数据，因此也无从将这些数据交予包括执法机构在内的第三方。 苹果到底做了些什么？ 简单地说，根据苹果官网所发布的文件来看，苹果的的确确舍去了影响个人安全的”备用钥匙”，从此只有你本人才能访问以下内容：iOS 8设备内包括照片、消息、邮件、联系方式和个人记录在内的所有个人数据都将受到用户密码的保护，苹果再也无法绕过密码直接访问。这同时也意味着苹果公司将无法访问用户设备上的所有数据，因此也无从将这些数据转交给任何机构。但现在棘手的问题是：所有这些声明未必就表示有关部门就真的无法再访问你的iPhone手机或iPad上所保存的信息。我会在下文中详细解释其中的原因。 除了最新iOS系统版本以外，还有更多安全和隐私功能值得一提。比如，一种全新功能可随机生成MAC地址，对于那些时刻监视Wi-Fi流量的窥探者而言，将无法持续追踪到设备。此外，常常被提及的虚拟私人网络选项极大方便了企业IT安全部门的工作。 #苹果宣称自己将无法访问用户个人数据，因此也无从将信息交予有关部门，但这并非是事实的全部真相。 在Tim Cook所传达的信息中，他一再声明苹果从未在其任何产品或服务中”与任何国家的任何政府机构合作建立后门”，并且也从未允许任何机构访问苹果的服务器，以后也绝对不会。 其实苹果是否曾与NSA合作都无关紧要，目前最重要的是苹果能否保护用户免遭政府的监控。 苹果做这一切的原因何在？ 臭名昭著的”好莱坞艳照门事件”并不只是苹果决心强化用户隐私的唯一原因。还有更重要的深层次原因。当然，你可能还记得爱德华•斯诺登：在他去年所解密的大量NSA文件中曝光了许多与该部门合作的公司，其中就有苹果的名字。该事件对苹果公司的声誉造成了极大的损害，苹果迄今为止所做的一切就是为了极大地转变其在人们心中的印象。苹果是否曾与NSA合作其实都无关紧要，目前最重要的是苹果是否能保护其客户免遭政府的监控。这些天的形势发展也正好说明了这一点：如果公司无法对用户隐私和个人数据引起足够重视的话，那公司自身就将出现问题从而将无法获得用户的信任。苹果要么站在用户的一边，要么只能被用户所抛弃。 显然，苹果依旧还是市场的宠儿，并被成千上万的”果粉”所敬仰，因此也不太可能立即就被数百万用户所抛弃，但这并不能成为苹果不立刻采取措施的理由。尤其是公司即将推出的智能手表和支付系统—这两项新开发产品受到众多安全领域专家的诟病。 对于消费者意味着什么？ 新版本iOS系统除了加强数据保护的一些改进外，还加入了许多更为重要的积极因素。通过更改用户数据政策，苹果还鼓励业内其它公司一道向同一个方向努力，例如：对客户安全与隐私给予更多关注。当然没有一家公司会公开与NSA或其它政府机构作对，事实上也根本没有这个必要：他们需要做的只是提升个人数据安全性，增加这些机构收集或窃取信息的难度。 针对用户数据政策的改变仅限于提升个人数据安全性使信息使之难以被他人所访问，但对警察或其它的执法机构依然无效。 苹果将如何应对相关部门的要求？ 要回答这个问题，首先你需要明白两件重要的事情。与其他所有公司一样，苹果永远将企业的利润放在第一位。因此苹果一定会在当地法律允许范围内经营业务，因为一旦违反相关法律即会对自身业务造成不必要的损害。因此，只要有当地政府部门合法要求获取某一名用户的个人数据，公司几乎没有选择的余地，不听从的结果只会惹上一身的麻烦。绝大多数公司都会选择听从，这早已不是什么秘密，而苹果也绝不会成为那个特例。 苹果新的用户数据政策看似不错，实则依旧无法阻止有关部门在必要时访问个人信息。 首先，新版本的iOS系统所做的一切改变只是让你的数据更难以被他人所获取，但并不是代表警察或其它的执法机构就真的无法访问这些信息。所增加的安全性仅适用于iOS设备本身，但对云存储则毫无作用可言。（目前采用双重认证形式）。因此，只要你的数据在iCloud内备份，也就意味着这些信息已经复制到苹果服务器，那政府部门还是有合法权限进行访问。获取过程可能需要耗费不少时间和精力，但最终还是能获得信息。其次，Tim Cook对于服务器完整性的声明表示苹果不会让任何人访问存储在内的信息，但并不代表苹果不会将这些数据进行内部备份以及必要时与有关部门共享。就好像你的银行账户：安全且可靠，但只要你允许，任何人都可以从中取走钱款。 那苹果到底有没有提升你个人数据的安全性？答案是肯定的。那NSA及相关政府机构是否从此就无法访问这些信息了呢？绝对不会。

iCloud数据泄露导致包括詹妮弗•劳伦斯、凯特•阿普顿等大量一线好莱坞女星艳照曝光后，这几天各路网络隐私极客展开了热烈讨论。 假设你对此事有所了解，但不想浪费时间去关注相关细节，或者你是刚刚度完无网络假期归来，您可以在这里了解事件摘要。 iCloud（或其他任何苹果服务）是否泄露，是否利用了”查找我的iPhone”中的漏洞，或者利用了什么工具来实施这一卑劣的行为，这些都不是导致根本问题的原因。 即便有些东西不免费，也往往存在同样的问题，相比于免费版，付费版的价值并非体现在安全性和隐私保护上。 真正的问题在于大多数消费者对哪些数据放在某个地方的云中没有什么概念。就算有人知道，但也没人能说清楚这些数据的实际位置，谁有权访问这些数据，或者怎样保护这些数据的安全性。我敢打赌，詹妮弗•劳伦斯和凯特•阿普顿的网络隐私意识很谈，但我认为，即便是很重视网络隐私的人，对于上述问题的了解其实与劳伦斯和阿普顿也不会有太大区别。 想想吧，Google、Facebook、苹果等各大技术公司陆续不断推出的服务可谓日新月异。再想想，这些公司的隐私策略和设置也同样千变万化。这还不算层出不穷的漏洞和安全更新，后者往往依赖于不情愿或不知情的消费者，但这在很大程度上都不是重点。重点是，你没法跟上他们的节奏！ 几年前，我有一位同事就是这类情况的受害者。那大概是苹果第一次开始在所有iOS设备上启用iCloud服务。我同事通过iMessage和朋友进行了如下聊天： 朋友：今晚去哪儿喝一杯？ 同事：随便。只要离得近，有一个辣妹就行。 十分常见的对话吧？但实际上绝非如此，因为就在当天，iCloud在他的所有苹果设备上同步了所有iMessenger数据。我想你能猜到后来发生了什么。反正，我同事的儿子在iPad上看到了这条消息，然后他把iPad拿给了妈妈看。接下来你应该能猜到结果了。 当然，苹果从推出云服务到现在，已经（在某种程度上）解决了这种小问题。多数为人父母的电子产品使用者都对归入”iSpend”服务的缺点有所了解，所以他们会建立单独的帐户供孩子使用。 但问题仍然存在：数据到底在哪儿？谁有权访问这些数据？如何保护这些数据的安全性？ 关于云服务的安全性（尤其是消费者云服务）：身份验证不仅让人厌烦，而且使用简单的社交工程或现成的黑客工具，无需具备任何专业技术就能轻松入侵；现在提供了双重身份验证，但坦白说，也同样让人讨厌（主要是因为不方便）。 除此之外，用户并不了解哪些数据是自己的，哪些不是，部分原因是没有任何人会去阅读最终用户许可协议。用户自己的数据（或者应该是自己的数据）实际上不可能，或者至少是非常难以控制或管理。 那你可能会说：”云服务是免费的”，你不是第一个这么说的，也不会是最后一个。 这样说确实公正，但在我们生活的世界中，免费是很难避免的。即便有些东西不免费，也往往存在同样的问题，相比于免费版，付费版的价值并非体现在安全性和隐私保护上。 最后，事实是外表光鲜靓丽的iPhone、Mac和iPad正在静悄悄地将你的数据上传到神秘的云上，你应该知道的是这些数据实际上是存储在加州库比蒂诺（苹果公司总部）的一些服务器上，但别忘了，iPhone、Mac和iPad可绝不是免费的。 思考一下在线效率工具领域。如果你是一家小型企业所有者或者是其中的一名员工，并且没有使用这类效率工具，那么你实际的花费要比本来需要的更多。这样一来，不使用效率工具就会让你处于竞争劣势。 与涉及互联网和计算机的所有东西一样，这类效率工具也会创建、传送、存储数据流量，但数据到底在哪儿？如果你在某些地方，比如在欧洲开展业务，那么这就是大问题了。数据被索引了吗？谁有权访问这些数据？这些索引可能受到监视吗，比如说被某些地方的政府？或者，更糟糕的是被竞争对手所利用？此情境准确表达了为什么说无隐私者无畏是种愚蠢的说法。因为”没有隐私的人”根本不存在。隐藏并不等同于犯罪。 这些都是严重的问题，而且会变得越来越严重，上述小型企业的比喻调整一下就适用于用户的个人生活：所有免费健康应用中的数据都存储在哪儿？谁能查看这些数据？从什么时候起这些应用开始影响您的医疗保健开支？消费者和企业将渐渐意识到这些问题。如果您是Facebook上的营销人员，那么肯定已经发现这些问题。那些Facebook Messenger下载会产生怎样的影响？ 但是假装愤慨并不是我们要的答案。苹果和其他技术公司正大量投资正视解决这些缺点的服务。好吧，苹果，照你们声明中的暗示来看，对媒体宠儿詹妮弗和凯特发起的可能是高级持续性威胁类攻击。如今这些高级的攻击在你读完本篇文章的时候就已经变成过去式了。我们都会遇到严重的问题，我们应该予以正面承认。 卡巴斯基已经敏锐地意识到这些问题。我们会认真对待的。卡巴斯基清楚知道，虽然我们赖以生存的端点安全产品可能能够降低风险，但并非是一个全面的解决方法。我们将继续努力。有谁能助我们一臂之力吗？ 大多数消费者对哪些数据会放在#某个地方的云中完全没有概念#iCloud

今夏最后一个周末以网络重磅新闻画上句号：匿名黑客（可能是一个人）窃取并在网上发布了大量好莱坞女星的艳照，其中包括珍妮佛•劳伦斯等在内的众多一线明星。此类泄露事件绝不是什么新鲜事，只是这次闹出的动静实在太大。从一开始，人们就猜测这些照片是从明星的苹果iCloud帐户中被直接窃取的。有这种可能吗？如果是真的，应该怎样做才防范资料被窃呢？ 可能的泄露场景 目前，还没有确切的证据能证明这些照片是通过iCloud被盗的。苹果公司和FBI目前正在调查这一事件，我们期待他们的调查结果。但有一些事实表明，由于下面多种因素，擅自入侵用户帐户是完全可能的。第一，iCloud平台实施中有一个小缺陷，即允许无限次尝试输入帐户密码。一般情况下，用户重试登录的次数超过3-5次后，网络服务会锁定帐户。iCloud的普通网页界面上的确实施了此机制，但”查找我的iPhone”界面上却没有此限制。通过这一缺陷，黑客得以实施”暴力攻击法”，即系统化地尝试各种常用密码，直到最终黑客放弃，或者成功破解密码为止。为了通过暴力攻击法来访问iCloud帐户，黑客可能使用了开源应用，这种应用在流行的编程网站GitHub上出现过，时间就在艳照事件发生之前。 第二，许多明星可能忽视了强密码策略，而选择使用的是非常基本的密码。黑客只要在使用”暴力攻击法”时，将排名前500位的最常用密码挨个试个遍，就能收获颇丰。 第三，这也是最重要的一点。苹果公司实施的双重身份验证正是针对此类攻击的防御机制。毫无疑问，受害用户未采用这种本不该忽视的有效防御工具。 根据一些报告，这一缺陷立即得到了修复，截止到本周一，利用”暴力攻击法”已经不可能再攻破iCloud帐户。但是，没法保证没有别的漏洞存在。 此外，犯罪分子们攻击iCloud和”查找我的iPhone”的苹果用户也不是头一次了。今年夏天，有一些国家就遇到过一波网络勒索事件，受害用户突然发现自己的iPhone/iPad被锁定，其中犯罪分子们利用的正是苹果的防盗功能”查找我的iPhone”。锁定屏幕上会显示消息，要求用户支付赎金才能解锁设备。 保护自身及数据 这次的艳照事件证明，如今我们的隐私越来越脆弱，不管是明星还是普通人都不例外。基于云的文件存储设备因其无可争议的服务便利性，长期以来一直受到网络用户的追捧，但如今多少受一些严重风险的影响而有所降温。 例如，许多用户会在云上存储护照和其他敏感文件（或敏感照片）的扫描件，但云服务中时不时出现的漏洞会危及这些个人数据的安全性。人们谈到云安全性时，往往会忽视端点的安全性。如果设备受到具有间谍功能的恶意软件攻击，则设备本身可能就是泄露根源，它会将云内的文件和凭证向犯罪分子拱手相送。 为了避免因私人数据通过计算机、移动设备或云服务外泄而可能导致的问题，卡巴斯基实验室高级安全研究员Christian Funk给出了以下建议措施： 1.使用高强度密码，且为每个帐户设置独一无二的密码。 2.使用端点安全软件来保护设备，因为每个设备都是云存储的一道关卡。 3.尽可能启用并使用双重身份验证服务。 4.对信息分类，确定哪些应该存储在云中，哪些不应该。大多数敏感数据（不管是与您个人相关还是与职业生涯相关的信息）切不可放在云中。 5.移动设备很容易丢失或被盗，所以确保设备本身不存储任何敏感数据。如果没法做到这一点，请确保对设备实施相应的加密。 6.如果打算存储敏感数据（包括照片和视频），请仔细检查设备，确定设备不会自动将数据上传到云。 7.共享个人数据或允许他人获取您的照片之前，请确保对方设备也足够安全，以防您的私人数据不慎外泄。 #卡巴斯基专家就如何避免#iCloud照片#泄露给出的七大建议