苹果 iCloud 进入国内就不安全了吗？从密码学算法与应用安全谈 iCloud - 少数派
苹果 iCloud 进入国内就不安全了吗？从密码学算法与应用安全谈 iCloud
苹果 iCloud 进入国内就不安全了吗？从密码学算法与应用安全谈 iCloud
昨天一条「苹果 iCloud 生产流量割接至中国电信云存储服务」的微博引起了网友的注意，在转发评论中不少人都对中国电信的节操表示了担忧。但苹果的安全措施真的能让中国电信随意而为吗？
先来看这则：
8月8日凌晨5时，前后历经15个月，经过多轮严苛的技术测试和评审，苹果公司开始将iCloud中国用户数据生产流量割接至中国电信云存储服务，标志着中国电信正式为苹果iCloud中国用户提供云存储服务，成为苹果公司在中国大陆地区唯一的云存储服务提供商。
在此次合作中，苹果公司提出了非常严苛的、达到国际一流水平的技术要求。主要包括三个方面：第一，资源池网络的可用性达到99.99%/月，即每个月只能有4分19秒的中断，由于4分钟时间很难恢复网络故障，99.99%实际上意味着资源池网络几乎不能出故障。第二，云存储服务的可用性达到99.9%，每用户服务请求处理时间超过一定数值即视为服务不可用，远远超出了业界的通常要求。第三，数据的可用性达到99.%（13个9），这意味着“不能丢数据”。最终中国电信存储服务以“高并发和极低误码率”得到苹果公司的认可。　
预计未来苹果公司iCloud中国用户数据的存储需求将达到数百PB，此次合作的成功落地不仅将为中国电信带来巨大的商业价值，更是证明了中国电信云存储服务有能力承接世界级客户和业务，为天翼云业务拓展提供了极佳的标杆。此外，通过技术指标倒逼，中国电信云存储服务质量有了实质性提升，坚定了自主研发的信心，产品的可控性大大增强。
笔者的观点是：苹果把在中国的 iCloud 数据生产流量割接至中国电信云存储服务，将会为国内用户带来更好的使用体验，访问速度更快。但这只是「借用」了中国电信的资源，对于通信、数据存储等过程，仍然是由苹果控制，安全方面大可放心。
苹果对于其云服务有很高的安全标准，笔者在这篇文章中会重点介绍 iCloud 使用的数据加密算法与算法安全性，让各位读者对 iCloud 的安全性有简单的认识。在本文中涉及到的密码学概念，笔者会以最简单的方式介绍，忽略复杂的定义、算法细节和数学原理。
苹果的众多服务中都有密码学的身影，例如可信引导链（也就是开机的过程）、系统升级授权、Touch ID 和 Secure Enclave（A7 处理器中存储指纹信息的可信计算模块）、应用安全、网络通信安全、互联网服务安全、设备控制等等，信息安全是每个服务的重中之重。虽然你在日常使用中可能感觉不到，但在顺畅、可靠服务的背后，信息安全尤其是密码学是这一切的后盾。
本文对 iCloud 云服务中使用的密码学算法进行简单介绍，希望通过本文，能让读者对 iCloud 的安全性有简单的认识，不要被一些言论所误导。
2. 什么是 iCloud？
iCloud 是苹果公司所提供的云端服务，用户能在 iCloud 中存储音乐、照片、应用数据、联系人、日历、备忘录、iCloud KeyChain、备份和恢复信息等等，并将这些数据无线推送到用户所有支持 iCloud 同步的设备上。iCloud 还可以备份 iOS 设备，帮助用户查找丢失的设备，并简化照片共享。
用户通过 Apple ID 和密码来对自己的 iCloud 进行设置，这一切数据都存储在云端，因此云端的数据安全至关重要。云端的数据安全包括文件元数据（Metadata，包括文件名、扩展名、权限等等）和文件内容的安全。
iCloud 的文件安全
用户在 iCloud 存储的每个文件都被分成若干个块，每一块使用 128 位密钥的 AES 加密算法进行加密，每个 128 位的密钥根据文件块的内容生成。这些内容都与 Apple ID 有关，存储在第三方的存储服务上，例如 Amazon S3 和 Windows Azure。
AES（Advanced Encryption Standard） 是美国国家标准技术研究所（NIST）在 2001 年发布的高级加密标准，用来取代密钥短、安全性差的 DES（Data Encryption Standard，数据加密算法）。AES 是一种对称密码，在加密和解密时使用相同的密钥，与公钥密码相比，要求双方取得相同的密钥是对称密钥加密的主要缺点之一。由于对称加密的速度比公钥加密快很多，因此对于文件加密，对称密码是最佳选择。AES 在 GF(2^8) 有限域上进行计算，包括众多的数学概念和推导，故不展开详述。AES 具有很高的安全性，2003 年 6 月，美国政府宣布 AES 可以用于加密机密文件。AES 的密钥长度有 128 位、192 位、256 位，对于加密一般文件，128 位的 AES 足以保证其安全性。
▲ AES 加密算法简化流程
我们在认知上的一个误区是：密钥长度越长，安全性越高，所以应该密钥越长越好。从理论上来说没有问题，但过高安全性带来的一个问题便是计算资源的过度消耗和计算时间的增长。这便是密码学和系统设计实现中需要考虑的安全性和损耗的平衡问题。
由于 AES 的密钥被加密存储在用户的 iCloud 账户中，服务商无法得到，并且 AES 本身具有很高的安全性，笔者认为用户在 iCloud 的文件很安全，与服务商没有任何关系。
iCloud 备份
iCloud 备份包括设备的设置、应用数据、照片、铃声、iMessage 和短信等等，在发送至互联网进行传输前已经被 iOS 设备加密，iCloud 云端接收到数据后直接存储，因此存储的也是加密后的数据。iCloud 还使用安全令牌来验证用户的访问。
iCloud 备份加密使用公开密钥算法中的椭圆曲线算法中的 Curve25519 曲线生成密钥。Curve25519 曲线在、Open SSH、Tor（你懂得）、Apple Homekit 等服务中广泛使用，遵循
椭圆曲线密钥交换规则。
椭圆曲线密码学是基于椭圆曲线数学的一种公钥密码的方法，主要优势是在某些情况下它比其他的方法使用更小的密钥——比如 RSA 加密算法——提供相当的或更高等级的安全。不过椭圆曲线一个缺点是加密和解密操作的实现比其他机制花费的时间长。
密钥交换是一种安全协议。它可以让双方在完全没有对方任何预先信息的条件下通过不安全信道建立起一个密钥，这个密钥可以在后续的通讯中作为对称密钥来加密通讯内容。具有如此优良性质（在不安全信道上建立起安全通信）的协议有极为广阔的应用。
▲ Diffie-Hellman 密钥交换协议流程
iCloud 备份存储在用户的 iCloud 账户中，并被一个随机的密钥加密后保护。用户的 iCloud 密码不被用于加密，因此服务商无法对加密后的数据做手脚。在备份到云端后，iCloud 还保存着一个与用户 Apple ID 关联的密钥，当用户在不同设备上登陆自己的 Apple ID 时，这些备份才可以被推送至已登录的设备上。苹果制定了这些算法，但无法根据用户的 Apple ID 来重复得到这些密钥。密钥都是每次新生成的，无法重放得到。
iCloud Keychain
iCloud Keychain 允许用户在 iOS 和 Mac 设备间安全的同步这些密码，在同步过程中，密码不会暴露给苹果，都通过密码算法和密码协议传输并计算。在以下被攻击的情况下，仍能保证用户的密码不被泄露：
用户的 iCloud 账户被攻破
iCloud 被外部攻击者或内部员工攻击
第三方对用户账户的访问
iCloud Keychain 同步同样使用了公开密钥中的椭圆曲线算法（P256）、AES-256 等加密算法。椭圆曲线算法的公私钥对的生成和存储于用户的 iCloud 密码相关。虽然生成和存储与用户的 iCloud 密码相关，但不是直接读取用户的密码再进行生成。在经过加盐和迭代操作后，同步密钥被生成。在经过若干复杂的步骤，完成密钥的同步。在整个过程中，服务商或苹果都无法查看到用户的密码和同步密钥，有效保证了安全性。
此外，iCloud 还提供了安全设施，保证同步过程只能在被授权的设备上进行。根据苹果的安全白皮书，笔者发现 iCloud Keychain 同步是 iCloud 服务中最为复杂的过程，包括了 10 次以上的密钥生成、交换、销毁等过程，每一步都是用了最可靠的加密算法来保证安全性。此外，通信过程也是用标准的安全协议完成。这些都有效保证了 iCloud Keychain 服务的安全性。
信息安全有三个核心目标：保密性、完整性、可用性。其中，保密性和完整性是密码学研究的重要问题之一，也是密码学的重要应用方向。密码学是研究如何隐密地传递信息的学科，也是信息安全等相关议题，如认证、访问控制的核心。密码学是要隐藏信息的含义，而不是隐藏信息的存在。密码学算法、安全协议、安全策略等等在各项云服务中被大范围使用，iCloud 也不例外。
iCloud 是目前安全性最高的云服务之一，普通用户不用担心其安全性，也无需知道什么样的密码学内容被使用来保证数据的安全性，放心使用即可。
笔者对密码学和 iCloud 安全认识有限，文中如有疏漏在所难免，请各位读者批评指正。
分享到微信
Email 登录
商务&合作：
投稿&报道：
微信订阅二维码E3展上的各种大作够不够各位大饱眼福？准备好钱包买买买了吗？期盼已久的《口袋妖怪GO...
如果是苹果有意公开，那对于他们来说这是一场风险很大的赌局。
用壁纸来回顾一下2016年E3展正式公布的高逼格大作。
闪迪今天推出了一款新产品，它能够给 iPhone 6 或者 iPhone 6s 带来额外的存储容量，...
现在我们还不知道这种新屏幕到底有什么优点，希望不要被吹过头了。
记者在事后尝试致电这家名为深圳佰利的营销服务有限公司，然而电话那头却迟迟没人回复...
要成为企业员工们的最爱，苹果还需要这些应用程序的帮忙~
Apple Pay让自动售货机的交易变得更加简单，对于希望体验到便捷用户体验的消费者来说...
如果游戏中的忍者真的会使用传奇忍术的话，那么就请各位读者看我这一记“忍法·大复古...
《死期将至 Sometimes You Die》开发商Philipp Stollenmayer近日推出了益智游戏新作《...
我想大家一定都玩过或是听说过《侠盗猎车手》这款游戏，凭借其自由度和高度的现实代入...
在移动平台中，受到设备条件和操作方式的制约，射击游戏并没有太多让玩家满意的作品，...
在游戏中玩家所要做的就是种植植物，然后通过悉心的照料让植物能够成长起来，游戏中的...
这两年来，利用几何图形来制作游戏的开发者和团队越来越多，首先是这类游戏的制作周期...
最近 Web Prancer 就将《加菲猫总动员》手游系列的第三部作品《加菲猫总动员3之减肥大...
早做决定也好让大家都皆大欢喜去做准备~
苹果 iPhone 还无法像三星 Galaxy S7 一样具备无线充电功能，那为什么不考虑自己动手...
很明显，苹果未来的重心会放在Retina设备上。
这款产品由聚碳酸酯外壳和电池组两个部分组成，虽然它会在一定程度上影响手机本身的便...
就是厚了一点~你介意吗？
对于喜欢拍照的 iPhone 用户来说，制造相机镜头的世界级企业蔡司(ZEISS)针对 iPhone ...
如果要问苹果什么配件最容易坏？那一定就是数据线了。相信苹果用户手上总有那么一两条...
不少 iPhone 和 iPad 用户都经历过这样的情况：Lightning 数据线不是特别耐用，过不了...
ios8不用密码直接注销icloud！
注册时间 最后登录
在线时间18 小时 UID
主题帖子人气
小苹果, 积分 28, 距离下一级还需 22 积分
不知道大家的是不是一样？
注册时间 最后登录
在线时间91 小时 UID
主题帖子人气
是已经关闭查找功能才可以直接删除账号的
注册时间 最后登录
在线时间332 小时 UID
主题帖子人气
是不是錒？
注册时间 最后登录
在线时间18 小时 UID
主题帖子人气
是已经关闭查找功能才可以直接删除账号的
查找关了几次没有成功，注销icloud没有输入密码就直接注销了
注册时间 最后登录
在线时间1060 小时 UID
主题帖子人气
积分　　 -15935
注销不用输密码，但关闭查找一定不行
注册时间 最后登录
在线时间1250 小时 UID
主题帖子人气
提示: 作者被禁止或删除 内容自动屏蔽
注册时间 最后登录
在线时间1060 小时 UID
主题帖子人气
积分　　 -15935
注销不用输密码，不是吧，那关不关查找都无所谓了吗，直接注销查找就没了呀？？？？？？
有种ID叫隐藏ID，输了密码就没法隐藏了
注册时间 最后登录
在线时间1250 小时 UID
主题帖子人气
提示: 作者被禁止或删除 内容自动屏蔽
注册时间 最后登录
在线时间288 小时 UID
主题帖子人气
注册时间 最后登录
在线时间469 小时 UID
主题帖子人气
肯定的告诉你，绝对还在！回7楼l于半小时前发表的:
那如果我注销了，在登录其他ID，隐藏ID还存在吗？......
威锋旗下产品
Hi~我是威威！
沪公网安备 29号　|　沪ICP备号-1
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!E3展上的各种大作够不够各位大饱眼福？准备好钱包买买买了吗？期盼已久的《口袋妖怪GO...
如果是苹果有意公开，那对于他们来说这是一场风险很大的赌局。
用壁纸来回顾一下2016年E3展正式公布的高逼格大作。
闪迪今天推出了一款新产品，它能够给 iPhone 6 或者 iPhone 6s 带来额外的存储容量，...
现在我们还不知道这种新屏幕到底有什么优点，希望不要被吹过头了。
记者在事后尝试致电这家名为深圳佰利的营销服务有限公司，然而电话那头却迟迟没人回复...
要成为企业员工们的最爱，苹果还需要这些应用程序的帮忙~
Apple Pay让自动售货机的交易变得更加简单，对于希望体验到便捷用户体验的消费者来说...
如果游戏中的忍者真的会使用传奇忍术的话，那么就请各位读者看我这一记“忍法·大复古...
《死期将至 Sometimes You Die》开发商Philipp Stollenmayer近日推出了益智游戏新作《...
我想大家一定都玩过或是听说过《侠盗猎车手》这款游戏，凭借其自由度和高度的现实代入...
在移动平台中，受到设备条件和操作方式的制约，射击游戏并没有太多让玩家满意的作品，...
在游戏中玩家所要做的就是种植植物，然后通过悉心的照料让植物能够成长起来，游戏中的...
这两年来，利用几何图形来制作游戏的开发者和团队越来越多，首先是这类游戏的制作周期...
最近 Web Prancer 就将《加菲猫总动员》手游系列的第三部作品《加菲猫总动员3之减肥大...
早做决定也好让大家都皆大欢喜去做准备~
苹果 iPhone 还无法像三星 Galaxy S7 一样具备无线充电功能，那为什么不考虑自己动手...
很明显，苹果未来的重心会放在Retina设备上。
这款产品由聚碳酸酯外壳和电池组两个部分组成，虽然它会在一定程度上影响手机本身的便...
就是厚了一点~你介意吗？
对于喜欢拍照的 iPhone 用户来说，制造相机镜头的世界级企业蔡司(ZEISS)针对 iPhone ...
如果要问苹果什么配件最容易坏？那一定就是数据线了。相信苹果用户手上总有那么一两条...
不少 iPhone 和 iPad 用户都经历过这样的情况：Lightning 数据线不是特别耐用，过不了...
157201阅读
苹果ID密码忘了，iCloud里的账户删不掉，求高手赐教~
注册时间 最后登录
在线时间0 小时 UID
主题帖子人气
小苹果, 积分 13, 距离下一级还需 37 积分
苹果的ID密码忘记掉了，注册时填写的问题之类的全忘记了，修改不了。然后现在icloud里不能删除账户，查找我的iPhone也关不掉。急急急啊~~& &求解~~& &我的是ios7系统的。
<p id="rate_191356" onmouseover="showTip(this)" tip="本站指定解锁师傅QQ只加这个，楼下q和q是个骗子，盗你号..&人气 + 1
" class="mtn mbn">
<p id="rate_2441" onmouseover="showTip(this)" tip="需要破解苹果ID锁+qq
专业百分百破解激活 除了这个其他都是骗子 不要相信...&人气 + 1
" class="mtn mbn">
<p id="rate_58237" onmouseover="showTip(this)" tip="我认识一大哥可以解锁QQ是 加他解。。信誉还不错&人气 + 1
" class="mtn mbn">
<p id="rate_0806" onmouseover="showTip(this)" tip="還給失主&人气 -2
" class="mtn mbn">
<p id="rate_06799" onmouseover="showTip(this)" tip="如果是本人的，可以找官网找回密码！不是那还是还给失主把！.&人气 -1
" class="mtn mbn">
<p id="rate_15744" onmouseover="showTip(this)" tip="&a
href=&forum.php?mod=redirect&goto=findpost&ptid=7750753&pid=&fromuid=1&&&span &7系统也没出多久，你激活的时候都能记得，现在就忘记了？&/span&&/a&&人气 -1
" class="mtn mbn">
<p id="rate_28198" onmouseover="showTip(this)" tip="&a
href=&forum.php?mod=redirect&goto=findpost&ptid=7750753&pid=&fromuid=1&&&span &日行一善，不要问我行一善是谁，太多了，记不起来了&/span&&/a&&人气 -1
" class="mtn mbn">
<p id="rate_57775" onmouseover="showTip(this)" tip="威锋有你更精彩：）&人气 -1
" class="mtn mbn">
本站指定解锁师傅QQ只加这个，楼下q和q是个骗子，盗你号..
需要破解苹果ID锁+qq
专业百分百破解激活 除了这个其他都是骗子 不要相信...
我认识一大哥可以解锁QQ是 加他解。。信誉还不错
如果是本人的，可以找官网找回密码！不是那还是还给失主把！.
威锋有你更精彩：）
注册时间 最后登录
在线时间118 小时 UID
主题帖子人气
小苹果 这类SB问题可以不要问吗 手机哪里来回到哪里去好不好
<p id="rate_89357" onmouseover="showTip(this)" tip="赞一个。哈哈&人气 + 1
" class="mtn mbn">
赞一个。哈哈
注册时间 最后登录
在线时间1199 小时 UID
主题帖子人气
密码忘了，自己可以找回呀？要是ID不是楼主的就没办法了。回楼主cycolo于53 秒前发表的: 苹果的ID密码忘记掉了，注册时填写的问题之类的全忘记了，修改不了。然后现在icloud里不能删除账户，查找我的iPhone也关不掉。急急急啊~~& &求解~~& &我的是ios7系统的。......
注册时间 最后登录
在线时间84 小时 UID
主题帖子人气
你不知道有个功能可以找回密码吗？
注册时间 最后登录
在线时间154 小时 UID
主题帖子人气
逗比小苹果以为大家都跟他一个智商，这等拙劣的骗词
注册时间 最后登录
在线时间118 小时 UID
主题帖子人气
小苹果 可以不要再问这恶心的问题了 手机哪里来回到哪里去吧？
注册时间 最后登录
在线时间654 小时 UID
主题帖子人气
还是问问原来使用的人吧
注册时间 最后登录
在线时间2734 小时 UID
主题帖子人气
如果没有密码都能删掉、那苹果吃翔啊，弄个iCloud看看的，账户是你的、肯定能找回来，备用邮箱和问题，找回！
注册时间 最后登录
在线时间640 小时 UID
主题帖子人气
对cycolo于 13:10:59在楼主发表的内容评分：人气:-1;
苹果的ID密码忘记掉了，注册时填写的问题之类的全忘记了，修改不了。然后现在icloud里不能删除账户，查找我的iPhone也关不掉。急急急啊~~& &求解~~& &我的是ios7系统的。日行一善，不要问我行一善是谁，太多了，记不起来了
<p id="rate_30866" onmouseover="showTip(this)" tip="哈哈哈&人气 + 1
" class="mtn mbn">
注册时间 最后登录
在线时间1610 小时 UID
主题帖子人气
要是自己的机子，真的忘记了，可以通过忘记密码找回来，如果是别人的机子还给别人，NND，小偷死全家
威锋旗下产品
Hi~我是威威！
沪公网安备 29号　|　沪ICP备号-1
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!苹果id密码忘了可以刷机吗，苹果icloud密码忘了可以刷机吗，都有什么方法，大神都出来吧！！_百度知道
苹果id密码忘了可以刷机吗，苹果icloud密码忘了可以刷机吗，都有什么方法，大神都出来吧！！
苹果id密码忘了可以刷机，因为苹果公司提供找回密码的功能。找回密码方法：打开电脑itunes软件。选择“store”菜单下的“登录”，此时弹出对话框，点击“忘记密码”。然后会自动连网进入重新设置密码的界面。输入apple ID（帐户名）。接着下一步选择验证方法，有两种选择：1）电子邮件验证，2）回答密码提示问题。当选择电子邮箱验证，系统会发邮件到用户的邮箱，页面会提示电子邮件已发送；接着只要登录邮箱，苹果公司发封邮件，标题：如何重设你的Apple ID密码，打开邮件，点击“重设你的Apple ID密码”链接后，提示创建一个新密码，二次确认后点击重新设置密码，完成。当选择选择回答密码提示问题,页面提示“请验证你的出生日期以继续”，输入后,进入“请回答你的密码提示问题”,输入后再下一步提示操作即可。
其他类似问题
为您推荐：
提问者采纳
这个是苹果的ID码 是绑定SN的 绑定基带的如果你不知道 刷机完以后激活可能需要输入ID的
不过可能性比较大解ID 需要那保修卡到售后的或者去奸商市场看看
来自团队：
icloud的相关知识
其他1条回答
最新苹果系统，没有密码是不能刷机的。
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁}