如何保护你的 iPhone、照片和 iCloud 账户

在美国，iPhone 用户目前约占所有智能手机用户的 45%（截至 2020 年 1 月），近十亿用户使用 Apple 的 iCloud 存储数据。面对如此海量的个人数据，入侵企图持续不断、手段复杂，而且不分对象。

本文旨在帮助你保护 Apple 设备和数据免受黑客攻击。我们列出了保障设备和数据安全的最有效方法，从基本措施开始，逐步介绍更复杂的安全措施。

自 2017 年起，Apple 允许对 iCloud 用户数据使用“差分隐私”。此功能让用户可以启用或停用出于分析目的的数据共享。同一个 iOS 10.3 更新还包含大量推广采用双重验证（2FA）的通知。这两项举措都有助于让你的 iPhone 数据更安全。

我该如何保护我的数据？

Jennifer Lawrence、Kirsten Dunst 和 Kate Upton 都是臭名昭著的 Celebgate 黑客攻击的受害者，这些攻击未经许可远程访问了 iCloud 账户中的数据。名人遭黑客攻击的事件表明，这类泄露可能发生在任何人身上。Apple 已经默认实施了大量安全和隐私保护措施（例如 2FA），以确保你的 iOS 设备和 iCloud 数据安全。成功的黑客攻击几乎总是由于用户没有正确使用 Apple 的安全工具，或遭遇了网络钓鱼。

你可以通过本文确保自己充分利用了 Apple 的安全功能。首先，我们介绍保护数据的 12 个最重要的步骤，我们建议每一位 iCloud 用户都照做。介绍完基本措施后，我们再列出另外五项稍微更高级或更复杂的安全措施。如果你面临特别高的被黑客攻击的风险，或者你的数据特别敏感，不妨考虑采取这些步骤：

每个人都应始终采取的 12 项简单安全措施，保护你的 iPhone、照片和 iCloud 数据

让我们从基础开始……

1. 警惕网络钓鱼企图

网络钓鱼消息是正规安全措施的伪造版本。它们是你收到的电子邮件、短信和电话，声称来自 Apple、Google 或其他受信任的公司，通常包含紧急或有时间限制的内容，例如：“立即点击，确保你的账户保持有效！”由于这些邮件、消息和电话旨在获取个人信息，它们通常会要求用户提供凭据。这些都是胡说八道，点击它们也很危险。

对任何要求你提供个人信息的意外电子邮件、消息或电话，都要保持警惕。这类邮件可能会说类似这样的话：“我们最近在你的 iCloud 账户中检测到可疑活动。请使用此表单重置你的密码。”

每当你看到要求提供凭据的电子邮件时，请检查 URL。如果你看到 iCloud.com 以外的任何域名，或在浏览时发现证书不安全，那很可能就是网络钓鱼企图。下面是 Apple 的 icloud.com，以及你应该在其上看到的安全证书：

声称来自 Apple 的消息和电话不太可能是真的，因为 Apple 更有可能直接向你的 iOS 设备发送通知来联系你。

即使你认为某条消息可能是真的，我们也建议你始终手动访问你的 iCloud 账户：在网页浏览器中打开一个新标签页，输入“icloud.com”。请始终使用官方 iCloud 网站来登录、更改密码或查看警告信息。你还可以联系 Apple 的安全团队，向他们举报任何网络钓鱼企图。

收到了让你非常担心的消息？请参阅我们的指南，了解如果你可能遭到入侵该怎么办。

2. 保护好你的电子邮件地址隐私

时不时会发现一些漏洞，只需点击一个链接就可能危及你的数据。

Lookout 的安全专家 Mike Murray 将最近一次这类漏洞利用形容为“我们在市场上见过的最复杂的间谍软件包”。它与以色列公司 NSO Group 有关，该公司为政府开发安全应用程序。几个小时后，Apple 发布了 iOS 更新，修复了这个漏洞。

我们能从中得到什么启示？尽管问题很快得到了解决，但仍可能发现其他安全漏洞。使用私密的电子邮件地址，是避免这类针对性或随机间谍软件攻击的好办法。以下是确保隐私的三件事：

• 为购物、社交网络和促销消息使用单独的电子邮件地址，并为任何需要保密的信息使用一个私密、很少公开的地址。只与你信任的人分享它。

• 即使垃圾邮件绕过了你的过滤器，也要避免打开看起来像垃圾邮件的消息。
• 为你的电子邮件启用双重验证（下文将详细介绍 2FA），并考虑使用你的手机号码接收有关可疑活动的通知。
• 加密你的电子邮件：使用网页版电子邮件服务提供商，或将 Outlook 设置为使用 GPG 加密连接。

2013 年的 Yahoo! 邮件丑闻中，全部 30 亿个 Yahoo! 邮箱账户遭到入侵，这表明电子邮件账户有时并不像你希望的那样受到良好保护。

如果你的某个账户遭到入侵，所有关联账户都会因此变得脆弱。如果黑客获得了你电子邮件账户的访问权限，他们可能会尝试通过 iCloud 登录系统，向你的电子邮件地址发送密码重置邮件。

如果你的 iCloud 账户关联的是 Yahoo! 电子邮件地址，最好尽快更改密码。更好的做法是直接更换邮件服务提供商。抱歉了，Yahoo!。Gmail 很稳健。

3. 更新你的 iPhone 锁屏密码

你的 iPhone 锁屏密码是在面容 ID 或触控 ID 无法使用时，系统提示你使用的数字密码。自 iOS 9 起，此密码的默认长度为六位数，破解所需的时间比之前默认的四位数长得多。4 位数密码有 9,999 种可能的组合，而 6 位数密码有 999,999 种组合。

为了进一步提高 iPhone 的保护强度，你可以在密码中使用字母和数字。使用超过八位的字母数字组合密码，只要你没有使用显而易见的组合，就可以确保密码无法被破解或猜到。

以下是延长 iPhone 锁屏密码并使用字母数字密码的方法：

1. 前往 Face ID & Passcode 或 Touch ID & Passcode
2. 输入你当前的密码
3. 点击 Change Passcode，再次输入你的密码，然后选择 Passcode Options
4. 选择 Custom Alphanumeric Code 或 Custom Numeric Code
5. 输入两次新密码以完成重置

请务必记住你的密码，以免丢失数据！我们建议创建 8 位或更长的字母数字密码。

4. 为你的所有账户使用强密码

既然说到密码和锁屏密码，请确保为你的所有账户都使用安全的密码。

你还需要确保为所有账户使用不同的密码，尤其是那些存有最有价值数据的账户。黑客通常会先攻击保护较弱的网站，然后在用户拥有的其他账户上尝试这些密码。

至少要让你的 iCloud 密码与你在不太安全的网站上使用的密码不同，并确保它足够复杂。

选择新密码时，请力争满足以下三项标准：

1. 强：混合使用小写和大写字母、数字和特殊字符。将某些字母替换为数字或符号，例如 beardak0tast@arhip。
2. 长：密码越长，黑客破解它所需的组合就越多。可以考虑使用短语来保护账户的完整性，这样的短语你个人容易记住，但现有软件很难快速生成。理想的密码至少有 14 个字符。
3. 难猜：避免使用包含个人信息的密码词汇，例如你的生日、宠物的名字或喜欢的颜色，因为黑客很容易猜到。不要选择你喜欢的乐队、出生地或任何其他容易联想到的内容作为 iCloud 密码。《每日电讯报》（The Telegraph）撰文介绍过最常用的密码，这些都值得避开！

如果你不确定自己的密码有多安全，可以借助一些免费的在线工具：

• password.kaspersky.com
• passwordmeter.com

不过，我们不建议你在其中任何一个工具里输入你的真实密码。输入一个复杂程度相近的密码即可。

创建新密码后，别忘了把它保存在安全的地方。如果你为每个账户都设置了独一无二的密码，就可能很难记清，因此你可以使用密码管理器来汇总和访问各种密码。

1Password（付费）或 KeePass（免费）这样的工具可以生成随机文本，通常能生成非常强的密码，并帮助你安全地存储密码和机密数据。

早在 2016 年，Colin Powell 和 George W. Bush 的电子邮件数据在账户被黑客非法访问后丢失。黑客通过猜中他们安全问题的答案获得了访问权限。请务必小心！

许多常见的安全问题所询问的信息可能是公开的。例如，许多安全问题会询问你母亲的婚前姓氏。这类信息并非只有你一个人知道，黑客也可能获取到。

为了保障账户安全，请为安全问题使用更难的问题和答案。选择其他问题，例如：“你最喜欢的电影是什么？”或“你最喜欢的作家是谁？”。最理想的做法是自己编造答案，并将编造的答案记录在安全的密码管理器中。使用更难的安全问题，可以更好地保护你的数据。

5. 启用双重验证（2FA）

双重验证是一种在尝试新登录时触发的账户所有者验证流程。Apple 于 2016 年推出了 2FA，自那时起，我们 Reincubate 就一直为此功能提供支持。

即使别人知道密码，2FA 也能保护 iCloud 账户。只要潜在的黑客无法访问你的任何受信任设备，你的 iCloud 账户就仍然无法被访问。

双重验证的工作方式如下：当你尝试登录 iCloud 账户时，会收到一个唯一的验证码。要完成登录过程，你需要同时输入密码和手机上收到的验证码。没有这个（实时随机生成的）验证码，任何想要访问该账户的人都无法进入，即使他们拥有你的用户名和密码。因此，黑客会被拒之门外，而当他们试图进入时，你会收到弹窗或短信提醒。

当有人尝试从新位置登录时，启用了 2FA 的 Apple 设备上会显示如下内容：

2FA 是所有新款 Apple 设备的标配。如果你使用的 Apple 设备默认不启用 2FA，可以按以下方法为 iCloud 启用双重验证：

在运行 iOS 9 或更高版本的 iPhone、iPad 或 iPod touch 上：

1. 前往 Settings
2. 点击你的姓名以访问 Apple ID
3. 点击 Password & Security
4. 点击 Turn on Two-Factor Authentication

我们在这份指南中更详细地介绍了双重验证及其历史。

6. 不要使用不安全的无线网络（并使用 VPN）

免费热点可能是浏览网页的便捷方式，尤其是在外出时。但它们并不安全。

无论是谁运营网络，都有能力拦截或记录通过该网络发送的流量。如果你不知道是谁在运营该网络，并且不信任他们，就不应该使用它。此外，不安全网络的其他用户也有可能攻击你的设备，并拦截你的流量或数据。

最安全的做法是避免使用这些热点上网。受保护的公共 Wi-Fi 连接更安全，但如果你使用它们访问云端，仍然会面临风险。

请改用运营商提供的优质数据套餐，并确保你家中的 Wi-Fi 网络是安全的。

如果你在外出时确实需要 Wi-Fi，请购买一台 Mi-Fi 设备，或考虑使用 VPN 来保护你的流量。请记住，使用 VPN 并不能保护你的设备免受网络上其他用户的攻击。

7. 使用“查找”保护丢失或被盗的设备

启用此选项后，你可以联系丢失或被盗的 iPhone，或远程将其抹掉。我们已在这里深入介绍过。你基本上可以在找回 iPhone 之前，清除其上的数据。

使用“查找”抹掉你的数据：

1. 在已关联的设备上前往 Find My App
2. 在 Devices 下，选择丢失或被盗的设备。
3. 在该设备的 Mark As Lost 下选择 Activate。
4. 你可以添加一个联系电话，供找到你设备的人使用。

此功能的另一个好处是，如果你的 iPhone 被盗，它可以防止其他人使用。它不容易被重新激活，因此对潜在的窃贼来说价值要低得多。你还可以使用“查找” App 抹掉设备上的数据。

8. 在你的设备上启用“抹掉数据”

这是防止手机遭到攻击的最简单的方法之一。如果启用了此选项，当有人试图猜测你的锁屏密码时，你的 iPhone 会在 10 次失败尝试后自动抹掉数据。别担心：你不太可能会意外触发这一点。两次失败尝试之间有很长的超时间隔。要让别人抹掉你的手机，需要付出认真的努力。

启用此功能的方法：

1. 在 iPhone 上前往 Settings
2. 点击 Face ID & Passcode 或 Touch ID & Passcode
3. 开启 Erase Data 选项

9. 使用 iPhone 本地备份，而不是 iCloud

如果你启用了“抹掉数据”，也应该定期创建备份。iPhone 备份并不能保护你的数据，但可以确保你在设备被盗或丢失时仍能访问数据。iCloud 备份很方便，但它们没有经过端到端加密，这意味着至少在理论上，它们有可能被远程访问。

定期备份非常重要，甚至专门设有世界备份日。尽管人们的意识增强了、习惯改善了、技术也更简便了，仍有许多用户没有定期创建备份。

我们撰写了一份关于备份 iPhone 或 iPad 的全面指南，请见这里。

如果你看到“iPhone 备份失败”或“iPhone 未备份”的提示，说明你的手机没有备份，因此如果你丢失设备，就会丢失数据。

10. 在不使用的设备和浏览器上退出 iCloud

所有你与 iCloud 搭配使用的设备，都关联在你的 iCloud 账户中。在这里获得授权的设备，对你的 iCloud 账户及其中所有数据拥有底层访问权限。黑客可能会尝试通过向你的 iCloud 账户添加额外设备来获取你的 iCloud 数据。

在你的设备上查看和移除 iCloud 设备：

1. 前往 Settings
2. 点击你的姓名以访问 Apple ID
3. 向下滚动，查看关联到你 iCloud 账户的设备。
4. 要移除某台设备，请选择它，然后选择 Remove from account
5. 如果你发现并移除了任何你不认识的设备，请更改你的 iCloud 密码。

在浏览器中查看和移除 iCloud 设备：

1. 前往 iCloud.com
2. 登录，然后前往 Settings
3. 选择 My Devices
4. 移除你不认识或不再使用的任何设备。
5. 如果你发现并移除了任何你不认识的设备，请更改你的 iCloud 密码。

移除设备后，你将无法再使用“查找”来定位它。

除了移除不再使用的 iCloud 设备，你还应确保在使用共享浏览器时退出你的 iCloud 账户。

如果你在不属于自己的电脑（例如工作电脑或朋友的电脑）上登录了 iCloud，却忘记退出，可以远程退出。

远程退出 iCloud：

1. 前往 iCloud.com，并使用你的用户名和密码登录。
2. 选择 Account Settings
3. 滚动到屏幕底部，找到显示 Sign Out Of All Browsers 的链接
4. 点击它，你就会从世界上任何地方、任何设备上所有已登录你 iCloud 账户的浏览器中退出

11. 对不需要敏感数据的 App 关闭访问权限

为了保护你的数据隐私，你还可以限制不需要这些数据的 App 的访问权限，例如对你的通讯录、日历、照片等的访问。

限制设备上 App 的访问权限：

1. 前往 Settings
2. 选择 Privacy
3. 选择列出的某个 App，例如 Photos

在这里，你可以查看目前有权访问这些数据的 App。拨动右侧的开关，即可移除每个 App 对数据的访问权限。

12. 保护你的锁定屏幕

与普遍的看法相反，触控 ID 和面容 ID 并不能让你的 iPhone 完全无法被入侵。Apple 推出面容 ID 后不久，网络安全公司 Bkav 就制作了一个能够解锁 iPhone X 的打印面具。

通过触控 ID、面容 ID 或 iPhone 锁屏密码对锁定屏幕发起的攻击并不常见，因为这需要黑客与你的手机直接进行物理接触，但如果你的设备配置不当，这是最容易尝试、也最有可能成功的攻击。

要保护你的锁定屏幕，请在手机锁定时移除对功能和控制项的访问权限。如果你允许在手机锁定时访问 USB 配件，黑客只需将你的手机连接到他们的电脑，就能下载你的数据。同样，如果他们可以访问 Siri，就可能获取你的消息。

保护 iPhone 免受物理攻击的最佳办法，是从锁定屏幕上移除对各种控制项和功能的访问权限。

停用锁定屏幕上的访问权限：

1. 前往 Settings
2. 选择 Face ID and Passcode 或 Touch ID and Passcode
3. 输入你的 iPhone 锁屏密码
4. 向下滚动到屏幕底部，并停用对控制中心的访问

我们已停用锁定屏幕上对所有控制项的访问，因为这是最安全的做法。至少，我们建议你移除锁定屏幕上对以下所有内容的访问：

• 今日视图
• 通知中心
• 控制中心
• Siri
• 用信息回复
• 家庭控制
• USB 配件

另外五项你可能想要采取的安全措施

如果你特别关注数据的隐私和安全，可以采用以下五项安全措施，进一步保护你的数据和设备。

1. 关闭“个性化广告”

广告网络利用广告跟踪来向你投放定向广告。如果你限制它，就会限制跨 App 的广告跟踪。当然，Google 绕过它的情况除外。

在 iOS 设备上限制广告跟踪：

1. 前往 Settings
2. 选择 Privacy
3. 滚动到屏幕底部，选择 Advertising
4. 拨动开关以关闭 Personalised Ads

你还可以 Reset Advertising Identifier，以清除已经汇总并用于向你发送定向广告的数据历史记录。

2. 如果你是 macOS 用户，请考虑对你的 iPhone 进行配对锁定

配对锁定需要一些技术知识，并不适合所有人，所以我们在另一篇文章中更详细地介绍了它。简而言之，它可以防止你的 iPhone 与其他任何电脑交换数据。

3. 从“照片流”或 iCloud 照片图库中删除不需要的或敏感的内容

如果你的照片图库中有任何特别机密的内容，也许根本不应该把它存储在智能手机上。如果你删除了一张敏感图像，请确保同时将它从“最近删除”中移除。请注意这些数据可以通过哪些方式被恢复。

4. 缩短 iPhone 自动锁定前的时间

iPhone 时不时会在街头被抢走。发生这种情况时，iPhone 通常处于解锁状态，窃贼可以访问所有内容。

为防止这种情况，请为 iPhone 的自动锁定设置更短的时间间隔。要缩短手机锁定屏幕启用前的秒数，你需要更改“自动锁定”计时器的设置。

缩短手机的锁定时间：

1. 前往 Settings
2. 向下滚动并选择 Display & Brightness
3. 选择 Auto-Lock，并调整 iPhone 锁定前的可用时间。

最短的时间间隔是 30 秒。启用此选项并确认操作。

5. 加密你本地保存的数据

如果你的电脑上有敏感数据，最好将其加密。Windows 内置了 BitLocker，Mac 则有 FileVault。两者都很出色，而且可以免费使用。请把它们打开。

如果你的电脑被盗，并且磁盘已加密，只要你设置了强密码，就可以提出保险索赔，然后不用再担心这件事。不必担心有人访问你的数据，这种感觉很好。不要冒这个险！

结论

我们已经介绍了限制未经授权访问 iPhone 或 iCloud 的最重要的安全功能。随着黑客和取证公司开发出新工具，风险也在增加，使安全成为一场持久战。

作为一家公司，数据隐私和安全融入了我们的基因。我们开发 iPhone Backup Extractor 时使其兼容 Apple 的所有安全措施，并致力于确保我们的产品由合法、讲道德的用户使用。祝你平安！