蘋(píng)果新推出的iCloud 服務(wù)可以讓使用者存放數(shù)據(jù)，并且在各種裝置與應(yīng)用程序間同步 。但是與其它的云端服務(wù)一樣，iCloud 使用者將會(huì)面臨到可能的資安與隱私風(fēng)險(xiǎn)。

　　CoSoSys 的創(chuàng)辦人暨CEO Roman Foeck 警告，iCloud 以極端易用著稱，但也會(huì)讓數(shù)據(jù)曝露在病毒與無(wú)線的風(fēng)險(xiǎn)中，誘使黑客嘗試竊取數(shù)據(jù)。“這是新興科技提供簡(jiǎn)單易用所會(huì)面臨的一個(gè)例子，提供了高可用性與行動(dòng)化。但無(wú)可避免地會(huì)面臨這些問(wèn)題，只要小心使用就可以避開(kāi)風(fēng)險(xiǎn)。”

　　下面是資安業(yè)者點(diǎn)出的五個(gè)使用者應(yīng)該要注意的 iCloud 資安議題：

　　1. 資料毫無(wú)可見(jiàn)度

　　McAfee 的內(nèi)容與云端資安CTO Scott Chasin 指出，因?yàn)閿?shù)據(jù)都在背后進(jìn)行傳遞，使用者無(wú)從了解數(shù)據(jù)是如何被運(yùn)作。使用者也不知道蘋(píng)果是否有對(duì)其數(shù)據(jù)進(jìn)行加密或是保護(hù)的動(dòng)作，有沒(méi)有被妥善備份的狀況。Chasin警告“iCloud服務(wù)只有簡(jiǎn)單地描述，消費(fèi)者在使用之前必須要多思考放在iCloud 上面的重要數(shù)據(jù)所會(huì)面臨的狀況。”

　　2. 只有一個(gè)通用的密碼

　　趨勢(shì)科技 TrendLabs 的通訊專家 Macky Cruz 指出，iCloud的賬戶只有一個(gè)使用者賬號(hào)，使用者很難保護(hù)自己的數(shù)據(jù)。Kaspersky Labs 的全球研究與分析團(tuán)隊(duì)的資深資安研究員 David Jacoby 也表示“Apple ID 只有一個(gè)密碼進(jìn)行保護(hù)，如果你取得了密碼，你就可以獲取電子郵件、照片、行事歷與其它所有數(shù)據(jù)。”Jacoby也建議使用者應(yīng)該要用一個(gè)很難被猜出的密碼，也不要連接到不受信任的無(wú)線網(wǎng)絡(luò)，讓攻擊者有機(jī)可趁。

　　3. 方便的數(shù)據(jù)同步但是卻不安全

　　iCloud 用戶可以在所有蘋(píng)果的裝置上簡(jiǎn)單同步數(shù)據(jù) ，但也代表一旦任何設(shè)備遺失，數(shù)據(jù)就可能被盜用。Chasin 表示，對(duì)使用者來(lái)說(shuō)必須要意識(shí)到其數(shù)據(jù)已經(jīng)被同步到iCloud 上，一旦有需要，使用者能簡(jiǎn)單的選擇關(guān)閉 iCloud 的文件與數(shù)據(jù)。

　　4. 允許iCloud 存取企業(yè)數(shù)據(jù)

　　從企業(yè)的角度而言，要允許員工使用個(gè)人的蘋(píng)果設(shè)備存取企業(yè)數(shù)據(jù)，必須要先確認(rèn)使用這連接到iCloud是否有衍生問(wèn)題，這也是所以云端服務(wù)在實(shí)體層面的問(wèn)題。Chasin 指出員工可能有連接到 iCloud 服務(wù)與存取企業(yè)網(wǎng)絡(luò)的需求，但也必須要考慮設(shè)備遺失的狀況。“iCloud服務(wù)有很多必須考慮的點(diǎn)，大量員工開(kāi)始在工作上使用個(gè)人裝置，而這些有公司業(yè)務(wù)數(shù)據(jù)的裝置也都會(huì)連接到iCloud上。”

　　5. 個(gè)人隱私風(fēng)險(xiǎn)

　　就像其它云端服務(wù)業(yè)者，一旦有法院傳票，存放在iCloud上面的數(shù)據(jù)就必須要交出，使用者必須要了解在某些情況下，數(shù)據(jù)會(huì)被交付給當(dāng)局。因?yàn)閕Cloud 的數(shù)據(jù)會(huì)同步在各種裝置上，一旦裝置發(fā)生問(wèn)題，就可能引發(fā)隱私的風(fēng)險(xiǎn)。一些如健康記錄等數(shù)據(jù)，使用者也應(yīng)該要備份并且加密，這樣一來(lái)傳輸?shù)絠Cloud之后，即使裝置失竊，也不會(huì)那么簡(jiǎn)單就泄漏出去。