Reincubate 帮助企业和个人以合乎道德、透明的方式，用自己的数据创造价值，因此底层数据和平台本身的安全就显得十分重要。除了一些更宏观的云安全因素之外，2017 年初的 iCloud 还有四个关键趋势和积极变化的领域。
双重认证：iOS 10.3 大力推广
第一个趋势是 2FA 的加速推广。这是 Apple 为提升 iCloud 账户安全性迈出的出色一步。为鼓励这一标准的普及，Reincubate 在 2016 年为所有用户免费提供了对 2FA、2SV 和令牌化的支持。令人兴奋的是，Apple 在 iOS 10.3 中加入了多项功能来更大力地推广 2FA，包括“设置”图标上的角标提示、更完善的文档，以及定期通知用户开启该功能。本月晚些时候发布的 10.3 将推动 2FA 的使用量激增，而从 Reincubate 自己的数据来看，目前使用率仍然偏低。
iOS 10.3 的 2FA 启用通知
备份中动态数据的存储减少
2015 年时，Apple 把自家大部分数据都存放在 iCloud 备份中，而如今情况越来越不是这样了。2016 年，iOS 9.3 把 Safari 的浏览记录迁入了 Apple 的 CloudKit 同步服务，而 iOS 10 的发布又把通话记录迁到了 CallKit。
这些系统日益复杂，既让黑客望而却步，也削弱了 iCloud 备份作为唯一一份主数据的重要性，同时还带来一种机制，使部分数据的同步频率高于每 24 小时一次。Reincubate 的 Cloud Data API 一直支持这一过程的每个阶段。
账户访问通知、限制与特征提取
虽然 Apple 为 iCloud 的部分功能构建了账户通知系统，但并非所有访问都会向用户披露并可追溯。Reincubate 团队认为应当做到这一点，因此正努力在 Cloud Data API 中为这一机制制定并落实行业标准。随着标准的逐步完善，未来几个月我们会公布更多相关信息。
有一些技术可以限制在各系统中流转的云数据量。Reincubate 的 API 提供了关键功能，可以限制客户能够访问的数据量和数据类型，这样即使客户自己的系统或凭据遭到入侵，也能得到保护。同样，特征提取等机器学习（ML）技术，也是客户从云端获取洞察的好办法，而无需存储或暴露底层数据。
依赖受信任的系统和环境
最后，与 Apple Pay 和 TouchID 所用的技术类似，Apple 将在 2017 年的 iOS 大版本更新中进一步利用 iOS 和 macOS 中可用的安全环境。对试图入侵的黑客来说，这项工作将大幅增加找到并保持对这些系统访问权限的复杂度和成本，希望其程度足以让他们转向其他较弱的平台，而这些平台反过来也将不得不改进。Apple 在 2016 年已经让我们窥见了一斑：他们修补了 iOS 10 iTunes 备份的本地加密，使其破解成本变得极为高昂。
知名安全专家、Little Flocker 的作者 Jonathan Zdziarski 更详细地撰文介绍了 macOS 和 iOS 中的封闭技术如何用来在 Apple Pay 中提供安全的体验，以及这些技术如何扩展用于应对网络钓鱼。
