巨星艳照从哪来？iCloud被爆漏洞引思考

　　近日，奥斯卡影后劳伦斯的私人艳照遭曝光，一些分析人士认为这与iCloud云存储服务安全漏洞有关。到底是不是和iCloud安全漏洞有关没有人能说清楚，也许是被撞库、钓鱼或木马所盗取密码导致资料泄露，没有证据直接指向维权也变得很艰难。而这一点就引起了今天咱们要说的话题：当公有云出现信任危机，私有云又没有那么多人关注的环境中，我们的隐私资料该如何保护？

　　除了苹果iCloud云存储服务，大家最常用的公共云还有百度云、360云盘等等。在APP Store中搜索“云盘”竟然有231个结果，可见用户使用公有云的范围很广，用户量也很大。

　　当我们使用公有云服务时，只需一个相同的账号，就能实现在不同终端设备之间的资料共享、同步传输更方便；零成本，拥有超大空间使用容量；相信有很多人都在使用这些云存储服务。如果现在资料安全存在危机了，我们该怎么办呢？

　　其实公有云存储安全问题并不是一个新鲜话题，自从出现就有人提出质疑，隐私到底能否在云上得到真正保护？也就是说一直以来大家都知道采用这样的存储方式可能会有安全隐患，为什么还是有这么多人使用公有云？主要问题就在于它的优势真的很明显。

　　网盘优势

　　1.资料共享、同步传输更方便

　　2.零成本，拥有较为合理的使用容量

　　3.更加符合移动互联网环境下资料存储习惯

　　4.公有云的服务器大多采用多通道同步的方式进行存储，用户资料不会轻易丢失

　　既然存在这么多优势，为何用户还是对此产生怀疑呢？当数据上传到公有云服务器上，没有人知道这些资料到底存在于哪一块硬盘上，而这些数据确确实实有人帮你看着。打个不太恰当的比喻，就相当于你在大庭广众之下脱衣服跳舞，别人看或者不看不取决于你，而在于他愿不愿意看。这样一说是不是就变得格外严重了？

　　虽然说每一个公有云服务商都给大家承诺会最大力度保护资料的安全，笔者十分承认云存储对于数据“保护”的能力，这里说的保护是他们会镜像我们的文件，即便误删除都可以直接找回。但对于目前大数据时代，数据就是无价的资源，如果运营商将我们的资料转换为大数据，那又何来“保护”之说呢？

　　那么到底这些资料谁会看呢？这次大洋彼岸影后艳照门事件发生后，有很多人开始分析这次泄露事件的原因。大多数人倾向于账号被盗。而账户被盗用又有三种可能：一是iCloud账号使用了常用的注册邮箱和密码，黑客可以利用“撞库”方式进行盗号（黑客入侵一些安全性比较差的网站，窃取用户注册邮箱和密码后，在iCloud等重要网站或服务上尝试登录）；二是服务提供商的用户数据库泄露，导致所有用户都面临盗号风险；三是设备或网络环境存在安全问题，比如设备感染木马病毒，或者是在黑客的钓鱼WiFi中登录账号，都有可能导致账号密码泄露。

　　对于大家质疑服务提供商数据库泄露问题，库克在近日发表声明称，苹果表示将采取更多保护措施以避免用户账户遭黑客入侵的事件重演，但否认此次好莱坞明星艳照被泄漏到互联网上是由于其对数据安全问题不重视所导致。同时为了避免此类事件再次发生，苹果将新增安全提醒功能。当有人尝试修改账户密码、在一台新设备上恢复iCloud数据或首次使用账户登陆一款设备时，苹果将以邮件和推送通知方式提醒用户。 目前为止，仅是当有人尝试修改账户密码或首次使用账户登陆一款设备，用户会收到邮件通知，但当iCloud数据在新设备上恢复时，用户并不会收到任何通知。

　　苹果对此表示，公司计划在两周内开始向用户发送此类通知。新系统将允许用户在上述异常情况下立即采取措施，其中包括通过重置密码控制账户，或者向苹果安全团队报告。同时，库克也表示未来防止黑客入侵的最重要举措还在于加强用户对信息安全的指导与防范，而不仅仅依赖于技术手段。

　　其实从苹果这次的回应上上看，公有云服务商在竭尽所能地帮助用户保护数据安全，同时也采取各种办法来取得用户的信任，解决目前的信任危机。一天不解决信任问题，用户将会越来越少。

　　在目前移动互联网时代，云存储肯定是未来发展趋势。如果你习惯使用公有云，建议大家不要习惯性将所有资料都上传，一些较为私密的数据建议用实体存储工具，要用的时候搜索查找即可。可以将一些安全系数并不需要那么高的资料上传到云上，便于分享与查看。同时我们也可以在上传时设定密匙，加强保护。

　　使用公有云账户一定要在密码的问题上用点心。如果你真想存一些机密性的资料，密码太简单被盗损失可就大了。另外，建议那些时常使用公有云存储服务的用户定期更换密码，也可以有效防止被盗号。

　　如果你觉得公有云的安全堪忧，也可以搭建安全性能更高的私有云存储。如果家里智能设备很多，又想要共享数据时，个人云就变得相当方便了。就目前来说，选用NAS搭建个人云存储服务居多。NAS系统可以开放FTP服务器功能，在公司也可以随时从家里的NAS上调取资料；NAS带服务器操作系统，可直接共享给Apple TV或电视播放储存的影片（NAS自带解码）；iPhone、iPad等智能设备可直接通过App外网内网访问NAS上传下传文件（如果iPhone突然发现视频拍满了，可直接上传家中NAS），这样一来，不管你在什么地方操作数据，都可以在家里直接查看，并且不会让其他人看到。另外，即使NAS系统是采用RAID形式的，也可分配空间当作私人Web服务器，制作个人网页等等；NAS系统还开发了独有的APP客户端，用户想要查看什么资料，只要用相应的客户端就能在第一时间调取。

　　写在最后：其实无论是公共云还是私有云，很大程度上受到中国带宽的限制。如果国内带宽和移动网络非常稳定，想必公有云用户会慢慢取代优盘这类小型的存储器。而国外的个人云发展已经非常发达，国内则是刚刚起步。如果条件允许，搭载自己个人云系统一定会是最佳的选择。

　　未来一定是云存储天下，各种数据处理、视频编辑等等都通过云计算来完成，也许我们家里或者办公室仅需要一个输入输入设备。当是这个目标实现还需要一段时间，但是要告诉用户公共云的保密性有待考察，使用还需慎重。