佢哋冇Hack iCloud，佢哋只係估中咗你隻狗個名

佢哋冇Hack iCloud，佢哋只係估中咗你隻狗個名

2014年8月底，幾十個荷里活女星嘅私密相開始喺4chan、之後Reddit流出，跟住全世界都睇到。啲標題話iCloud俾人「hack咗」。Apple查完出咗個聲明，精確得嚟仲令人不安：啲account係俾人用「針對用戶名、密碼同保安問題嘅精準攻擊」入侵。

即係話：唔係Apple嘅加密俾人破咗，唔係cloud有漏洞。係用戶名、密碼、同保安問題。

冇人撬鎖。佢哋只係問啱咗看更幾個問題，看更就將鎖匙交咗出嚟。

地氈底嗰條後備鎖匙

每個online account都有兩道門。正門就係你諗起「保安」嗰陣諗起嘅嘢：密碼，可能加埋兩步驗證。而側門就係account recovery：唔記得密碼？答幾條問題，check下後備email，收個SMS。

側門存在係因為公司知道人會唔記得密碼，係客服功能。結構上，佢係成個系統最弱嘅一環——必然係。一個正當用戶喺唔好彩嘅一日、用緊借返嚟嘅電話、記性朦朦朧朧嗰陣都完成到嘅recovery流程，做少少research嘅攻擊者一樣完成到。

諗下「保安問題」實際問乜：你阿媽個閨名、你第一隻寵物個名、你細個住嗰條街、你第一架車係咩型號。呢啲問題設計嗰陣，係假設呢啲係私隱——得你同屋企人先知。呢個年代，大概喺Facebook出現嗰陣就完咗。

你阿媽個閨名喺族譜網搵到；你第一隻寵物個名喺你2016年嘅IG caption（「#throwback Biscuit！」）；你細個住嗰條街喺你中學同學個WhatsApp group入面；你第一架車喺你十年前post過嘅相。你啲「秘密」問題嘅答案，對大部份人嚟講，半個鐘search就搵到。對明星嚟講——傳記俾幾千個陌生人寫過——大概三分鐘。

香港人對呢樣嘢特別有體會，呢度有個名：「起底」。一個人嘅私人資料，本來係佢最自己嘅部份，而家變成咗人人都可以攞嚟查嘅公開檔案。保安問題就係將呢個邏輯寫入系統：用你嘅私隱嚟認證你，喺一個私隱已經俾人起晒底嘅年代。

2014年嗰班人實際做咗乜

公開報道講，2014年嗰單嘢係個好有耐性、好唔型嘅操作。有啲攻擊者send釣魚email，扮Apple同Google嘅保安警告，引目標去假login page。有啲就利用咗當時Apple「Find My iPhone」冇限制估密碼次數——可以用自動script對住已知嘅Apple ID試幾千個常用密碼，唔會俾人lock。

全程唔使破加密，唔使內鬼。只需要知道正門隔籬有道側門，而側門個看更問嘅問題，答案係公開嘅。

Apple嘅反應好說明問題。佢哋冇宣佈加強加密——加密本身冇事。佢哋開始喺有新裝置login iCloud嗰陣通知用戶，同埋推兩步驗證。即係話：佢哋想將側門整到大聲啲，等你聽到有人開門。

但側門仲喺度。必然喺度。每個有「唔記得密碼」功能嘅cloud service都有。

救得返同俾人偷，係同一樣嘢

呢個係冇cloud公司解得開嘅悖論：個account愈易救得返，就愈易俾人偷。根本係同一種屬性。Recovery流程，定義上就係「唔使密碼都入到去」嘅方法。每一步令你方便啲——少啲問題、reset快啲、客服好人啲——都係令扮緊你嗰個人方便啲。

呢個唔係叫你唔用cloud。Cloud係勁嘅工具，大部份嘢，方便值得呢個代價。但要睇清楚你畀緊咩代價：任何靠「唔記得密碼」條link保護嘅嘢，都係靠一個「設計嚟俾陌生人入」嘅流程保護——只要佢哋識講個好聽嘅故仔。

咩嘢應該擺去一個冇側門嘅地方

你大部份digital生活頂得住呢個風險。煲劇list、買嘢紀錄、group chat——俾人入咗，唔爽，但唔係災難。

但每個人都有類嘢，「唔爽」唔足以形容。影唔返嘅屋企人相、日記、一世人心血嘅archive。有啲無可替代，有啲你寧願冇人睇過。對呢啲嘢，問題唔係正門夠唔夠堅，而係有冇側門。

最堅嘅鎖唔係好啲嘅承諾，而係根本冇門。

一隻你自己加密嘅offline硬碟，擺喺冇network嘅vault，係冇「唔記得密碼」條link嘅。冇客服可以俾人氹到幫你reset，冇保安問題問你隻狗叫咩名，因為根本冇login畫面。唯一入去嘅方法係你腦入面個密碼——密碼冇咗，data就冇埋。呢個係老實嘅代價，要講清楚。

我哋學到嘅係，人要嘅唔係「hack唔入」，而係唔使再做嗰啲焦慮算術——「萬一呢，萬一呢」——每次睇到又一單breach新聞嗰陣。知道你最私隱嘅嘢根本冇remote路徑可以去到，嗰種靜，英文有個名。Epicurus叫佢ataraxia。我哋叫佢：成件事嘅重點。