云时代数据危机爆发如何保护个人云安全

黑帽SEO访客2021-10-12 5:35:003645A⁺A^-

　　云服务给人们生活、工作带来极大的方便，但是也带来了信息安全问题。iCloud是云服务的典型代表，提供照片、视频同步，用户可以在多个平台之间共享同步数据。比如，外出旅游时手机拍照，可以用家里的打印机输出图片、家人可以在电脑、平板电脑、电视上同步观看照片、播放视频。继苹果的iCloud之后，其他智能手机厂商也推出了自己的跨平台数据同步共享工具，比如小米的云服务、百度网盘、金山快盘等等。要想享受云时代带来的科技成果与便捷生活，就要知道如何保护你个人的云安全。

　　据新闻称黑客破解了名人的iCloud账户，美国好莱坞许多女明星照片泄露在网上了，由于照片的泄露就在苹果“查找我的iPhone”安全漏洞曝光之后，很多人都在指责苹果自己的安全问题。

　　这个被称为“ibrute”的安全漏洞是上周六在GitHub发布的。它利用了“查找我的iPhone”服务应用程序编程接口(API)上的一个安全漏洞。这个漏洞允许黑客一个接一个地尝试密码，直到他们找到正确的密码。一旦密码被发现，它就可以被用于访问该用户的iCloud账户。

　　苹果公司在星期一表示会重新编码，该公司表示正在“积极调查”这些iCloud账号是否被黑。这家iPhone和iPad的制造商很少会和新闻界打交道，这表明它对于这次的事件非常重视。

　　虽然这是一个可怕的安全漏洞，但是要利用这样一个漏洞却有赖于普通账户拥有者们使用了糟糕的密码。利用这个漏洞进行自动化的密码尝试只是使用了常用的500个密码列表。所以，如果你想要保护你的私密照片或者你所在公司的行业机密的安全，你必须开始使用一些不是“password”或者“123456”的密码。所以你需要设置一个能记住又繁琐无规律的密码，比较安全放心。

　　但是对于真正关心保护数据安全的网站和服务来说，双重认证可以是普通用户阻止未经授权的用户访问自己数据的最强大的工具。使用这种方法，即使有人有了你的密码，要想修改密码他们还必须访问只能在你手中的设备，例如手机。通常情况下，双重认证系统会发送给你一封电子邮件或者短信，或者打电话给你，要求你输入得到的代码才能修改密码。

　　下面是如何在最流行的个人云存储服务中打开双重认证的方法：

　　苹果公司的iCloud

　　登录你的 ID。

　　选择“管理您的 ID和登录”

　　选择“密码和安全”

　　在“两步验证”中选择“快速入门”，然后按照说明进行操作。

　　注：请注意当你改变你的 ID进行双重认证，这是一个单向的过程。以后你只能通过双重认证的方法改变你的密码。

　　Dropbox

　　登录到Dropbox上。

　　在任何页面的右上角点击你的名字打开你的账户菜单。

　　在账户菜单中点击“设置”然后选择“安全”选项卡。

　　在“两步认证”的区域选择“启用”。

　　点击“开始使用”然后按照说明进行操作。

　　注意：你将需要重新输入密码才能激活双重认证。一旦你激活了该认证，你有权选择通过短信还是手机应用程序接受安全码。

　　谷歌的Drive

　　从这个链接登录谷歌。

　　输入你的手机号码。

　　输入你通过短信或者语音电话获得的安全码。

　　按照说明进行操作。

　　注：您需要为使用任何谷歌服务的电脑或者设备都获取一个新代码。对于某些服务，例如Gmail，如果你要在一台苹果设备或者通过电子邮件客户端或者某些即时消息客户端访问它的时候，你还需要设置应用专用密码。

　　微软的OneDrive

　　登录到您的微软账户。

　　进入“安全和密码”。

　　在“密码和安全信息”中，点击或单击“编辑安全信息”。

　　在“两步认证”中，点击或者单击“设置两步认证”。

　　单击“下一步”，然后按照说明进行操作。

　　注：微软可能会在你激活两步验证之前就通过电话或者电子邮件发送认证码给你，并且要求你在激活两步验证之前输入这个认证码。

　　如果你的照片或者数据已经泄露了的话，双重身份验证就无法保护你了，但是这样做有助于在未来防止这类攻击。