iPhone ID密碼，真的安全嘛？

煙花易冷

妳可能不知道，竊賊壹旦知曉妳的iPhone的鎖屏密碼並拿走妳的手機，就能在幾分鍾內改掉妳的Apple ID密碼，掏空妳的銀行賬戶，從妳的相冊中搜出包含敏感信息的照片，而這樣的犯罪在世界各地都有發生。

蘋果認爲這些犯罪並不常見，因爲需要竊賊同時獲得設備和鎖屏密碼。

通過鎖屏密碼進入銀行類應用程序後，在無需實體卡或PIN碼的情況下，在Apple Pay能中添加數字借記卡。借記卡裏的錢可以轉到Apple Cash裏，後者可以用來轉賬，或是在商店裏進行非接觸式支付。

竊賊利用的是iPhone軟件設計中壹個簡單的隱患。主要的問題在于鎖屏密碼和賬戶密碼，前者是壹短串數字，用于訪問某台設備，後者則通常是壹串較長的數字與字母組合，用于登錄不同賬戶。

蘋果公司自稱是數字隱私和安全領域的領導者，宣揚其高度壹體化的硬件、軟件及iCloud網絡服務是對用戶數據的最佳保護。蘋果的防禦系統是圍繞常見的攻擊場景來設計的—網絡黑客試圖盜用壹個人的登錄信息，或是街上的竊賊企圖偷走iPhone後迅速賣掉。
竊賊轉而用了壹種技術含量極低的手段，先是偷窺iPhone用戶輸入鎖屏密碼，然後偷走“獵物”的手機。

谷歌的移動操作系統安卓也存在類似隱患。但iPhone的轉售價值更高，這使得它們更容易淪爲不法分子的目標。

“蘋果設備的登錄與賬戶恢複政策試圖在兩件事之間達到平衡，壹方面，允許合法用戶在現實場景中保留對其賬戶的訪問權，另壹方面，也不要給壞人可乘之機。”