巨星艷照從哪來？iCloud被爆漏洞引思考
責編：admin ｜2014-09-15 15:31:34近日，奧斯卡影后勞倫斯的私人艷照遭曝光，一些分析人士認為這與iCloud云存儲服務安全漏洞有關。到底是不是和iCloud安全漏洞有關沒有人能說清楚，也許是被撞庫、釣魚或木馬所盜取密碼導致資料泄露，沒有證據直接指向維權也變得很艱難。而這一點就引起了今天咱們要說的話題：當公有云出現信任危機，私有云又沒有那么多人關注的環境中，我們的隱私資料該如何保護？
除了蘋果iCloud云存儲服務，大家最常用的公共云還有百度云、360云盤等等。在APP Store中搜索“云盤”竟然有231個結果，可見用戶使用公有云的范圍很廣，用戶量也很大。
當我們使用公有云服務時，只需一個相同的賬號，就能實現在不同終端設備之間的資料共享、同步傳輸更方便；零成本，擁有超大空間使用容量；相信有很多人都在使用這些云存儲服務。如果現在資料安全存在危機了，我們該怎么辦呢？
其實公有云存儲安全問題并不是一個新鮮話題，自從出現就有人提出質疑，隱私到底能否在云上得到真正保護？也就是說一直以來大家都知道采用這樣的存儲方式可能會有安全隱患，為什么還是有這么多人使用公有云？主要問題就在于它的優勢真的很明顯。
網盤優勢
1.資料共享、同步傳輸更方便
2.零成本，擁有較為合理的使用容量
3.更加符合移動互聯網環境下資料存儲習慣
4.公有云的服務器大多采用多通道同步的方式進行存儲，用戶資料不會輕易丟失
既然存在這么多優勢，為何用戶還是對此產生懷疑呢？當數據上傳到公有云服務器上，沒有人知道這些資料到底存在于哪一塊硬盤上，而這些數據確確實實有人幫你看著。打個不太恰當的比喻，就相當于你在大庭廣眾之下脫衣服跳舞，別人看或者不看不取決于你，而在于他愿不愿意看。這樣一說是不是就變得格外嚴重了？
雖然說每一個公有云服務商都給大家承諾會最大力度保護資料的安全，筆者十分承認云存儲對于數據“保護”的能力，這里說的保護是他們會鏡像我們的文件，即便誤刪除都可以直接找回。但對于目前大數據時代，數據就是無價的資源，如果運營商將我們的資料轉換為大數據，那又何來“保護”之說呢？
那么到底這些資料誰會看呢？這次大洋彼岸影后艷照門事件發生后，有很多人開始分析這次泄露事件的原因。大多數人傾向于賬號被盜。而賬戶被盜用又有三種可能：一是iCloud賬號使用了常用的注冊郵箱和密碼，黑客可以利用“撞庫”方式進行盜號（黑客入侵一些安全性比較差的網站，竊取用戶注冊郵箱和密碼后，在iCloud等重要網站或服務上嘗試登錄）；二是服務提供商的用戶數據庫泄露，導致所有用戶都面臨盜號風險；三是設備或網絡環境存在安全問題，比如設備感染木馬病毒，或者是在黑客的釣魚WiFi中登錄賬號，都有可能導致賬號密碼泄露。
對于大家質疑服務提供商數據庫泄露問題，庫克在近日發表聲明稱，蘋果表示將采取更多保護措施以避免用戶賬戶遭黑客入侵的事件重演，但否認此次好萊塢明星艷照被泄漏到互聯網上是由于其對數據安全問題不重視所導致。同時為了避免此類事件再次發生，蘋果將新增安全提醒功能。當有人嘗試修改賬戶密碼、在一臺新設備上恢復iCloud數據或首次使用賬戶登陸一款設備時，蘋果將以郵件和推送通知方式提醒用戶。 目前為止，僅是當有人嘗試修改賬戶密碼或首次使用賬戶登陸一款設備，用戶會收到郵件通知，但當iCloud數據在新設備上恢復時，用戶并不會收到任何通知。
蘋果對此表示，公司計劃在兩周內開始向用戶發送此類通知。新系統將允許用戶在上述異常情況下立即采取措施，其中包括通過重置密碼控制賬戶，或者向蘋果安全團隊報告。同時，庫克也表示未來防止黑客入侵的最重要舉措還在于加強用戶對信息安全的指導與防范，而不僅僅依賴于技術手段。
其實從蘋果這次的回應上上看，公有云服務商在竭盡所能地幫助用戶保護數據安全，同時也采取各種辦法來取得用戶的信任，解決目前的信任危機。一天不解決信任問題，用戶將會越來越少。
在目前移動互聯網時代，云存儲肯定是未來發展趨勢。如果你習慣使用公有云，建議大家不要習慣性將所有資料都上傳，一些較為私密的數據建議用實體存儲工具，要用的時候搜索查找即可。可以將一些安全系數并不需要那么高的資料上傳到云上，便于分享與查看。同時我們也可以在上傳時設定密匙，加強保護。
使用公有云賬戶一定要在密碼的問題上用點心。如果你真想存一些機密性的資料，密碼太簡單被盜損失可就大了。另外，建議那些時常使用公有云存儲服務的用戶定期更換密碼，也可以有效防止被盜號。
如果你覺得公有云的安全堪憂，也可以搭建安全性能更高的私有云存儲。如果家里智能設備很多，又想要共享數據時，個人云就變得相當方便了。就目前來說，選用NAS搭建個人云存儲服務居多。NAS系統可以開放FTP服務器功能，在公司也可以隨時從家里的NAS上調取資料；NAS帶服務器操作系統，可直接共享給Apple TV或電視播放儲存的影片（NAS自帶解碼）；iPhone、iPad等智能設備可直接通過App外網內網訪問NAS上傳下傳文件（如果iPhone突然發現視頻拍滿了，可直接上傳家中NAS），這樣一來，不管你在什么地方操作數據，都可以在家里直接查看，并且不會讓其他人看到。另外，即使NAS系統是采用RAID形式的，也可分配空間當作私人Web服務器，制作個人網頁等等；NAS系統還開發了獨有的APP客戶端，用戶想要查看什么資料，只要用相應的客戶端就能在第一時間調取。
寫在最后：其實無論是公共云還是私有云，很大程度上受到中國帶寬的限制。如果國內帶寬和移動網絡非常穩定，想必公有云用戶會慢慢取代優盤這類小型的存儲器。而國外的個人云發展已經非常發達，國內則是剛剛起步。如果條件允許，搭載自己個人云系統一定會是最佳的選擇。
未來一定是云存儲天下，各種數據處理、視頻編輯等等都通過云計算來完成，也許我們家里或者辦公室僅需要一個輸入輸入設備。當是這個目標實現還需要一段時間，但是要告訴用戶公共云的保密性有待考察，使用還需慎重。