1
雷鋒網按：蘋果最新申請的專利可將用戶的指紋信息存儲在iCloud里，可是你放心嗎？
美國專利和商標局（USPTO）最新發布了蘋果申請的iCloud同步Touch ID指紋數據專利，可以省去手動設置Touch ID的麻煩，并可以支持下一代 Apple Pay POS收銀終端。專利被稱為“通過云計算設備和相關方法同步指紋生物傳感器數據”，指紋數據可以通過第一臺主要設備收集，隨后上傳至iCloud并推送至其他用戶設備。
顯然，蘋果公司正在考慮將用戶的生物特征數據存儲到云平臺之中，從而為更好地啟動下一代支付方案做準備。交易付款時，用戶指紋就可以同步到其它設備，從而幫助用戶更加順暢地完成支付業務。
在未來，Apple Pay用戶能夠使用手機進行無卡支付業務。通過將用戶指紋與零售商店進行同步。若能如此，用戶就可通過刷手指這樣的方式，簡單地完成支付業務。
蘋果的新專利可以用于智能家居，通過手指直接打開家中的門鎖，打開保險箱，打開電視等等，為未來蘋果再智能家居領域的布局埋下了一顆極好的用戶體驗的棋子。
……
一端是大有可為的想象空間，但是另一端是用戶的疑云，安全和體驗如何兼顧？
飽受質疑的iCloud安全
好萊塢艷照門事件，讓曾經對蘋果的安全操控性極度信任的用戶們打上深深的疑云。即便蘋果發表聲明聲稱“iCloud本身并無漏洞，是由于黑客刻意搜索女星們的信息并通過破解密碼獲得隱私數據”，但現實的影響卻無法避免。
公平的說，蘋果確實有點無辜。但一向傲慢的蘋果，也在艷照門后為iCloud加入更嚴格的安全驗證機制。
2014年9月，蘋果正式為iCloud.com網站開啟了兩步驗證機制，當用戶想要訪問iCloud .com網頁應用時，登陸需要輸入驗證碼。只有當用戶輸入正確驗證碼時，才可以訪問郵件、通訊錄、日歷、提醒事項、Pages、Numbers和 Keynote等應用 。當使用Apple ID登陸 網頁端iCloud.com時，還會收到提醒電子郵件。
吃一塹長一智，蘋果公司顯然已經意識到曾經的陰影對用戶造成的巨大心理傷害。在新一輪指紋識別推出時會考慮更加健全的保護機制。
首先，為了安全考慮，專利中提到將用戶指紋數據與賬戶驗證數據相互混合，驗證數據包括 Apple ID或密碼組合的獨立識別符。
其次，蘋果已經計劃“多方整合”指紋信息和其它認證數據，以確保用戶及相關應用的安全。
此外，用戶可以在必要的情況之下，通過藍牙或無線連接技術（NFC）來共享生物特征數據。此舉既可以避免“企業或政府執行的可以適用于被共享的計算網絡中傳輸生物特征數據相關的限制”，同時本地無線連接數據傳輸方式要比iCloud更安全。
除了蘋果iCloud外，小米手機云相冊、360云盤、QQ空間、朋友圈以及幾乎所有的即時聊天工具，其網絡存儲的原理都與iCloud相似，即儲存在云端服務器中。如果這些服務器被攻克或用戶密碼泄露，都可能導致信息泄露。
在目前的國內市場，絕大部分云服務還是針對個人用戶市場。比較知名的國內企業有阿里、騰訊、百度、新浪、華為、金山、360、小米等均已經參與其中，國外公司微軟、亞馬遜等諸多公司也在發力發展云服務。
從云存儲的運作模式來看，用戶們上傳的資料并不能全部都能密文保存，對于未加密的這部分文件，管理員可以從服務端的平臺中直接查看和刪除。一旦發生管理員違反職業操守的情況，就有可能造成嚴重的后果。此外，如果用戶的移動終端或客戶端用戶名和密碼泄露或被非法竊取，服務器上用戶的隱私數據安全將難以保證。
理論上，用戶上傳到云上的資料信息越多、個人隱私越多，信息安全隱患就越大。實際上，云存儲行業發展迅速，但關于個人隱私安全保護還沒有統一的行業監管標準，商家更多關注的是占領市場。
目前來看，安全標準的缺位是不爭的事實。從用戶的角度，其實更關注數據的安全問題，希望有監管方來負責安全標準機制的構建和監督，確保數據安全。
盡管目前仍有質疑和不確定因素存在，但科技終將向前發展，筆者依然深信最終能找到行之有效的解決辦法，而不是因為擔心安全問題就因噎廢食。至于爭論，筆者想說，有人看到陽光，有人看到陰影。如果你看到面前的陰影，別怕，那是因為你的背后有陽光。
雷峰網特約稿件，未經授權禁止轉載。詳情見轉載須知。
