科技单一来源

iOS提醒用户已保存的密码出现在数据泄露中,Engadget报道

由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

首次报道 11月7日 15:15 UTC来源：Engadget最近编辑更新 11月7日 15:15 UTC发表评论 ↓

A modern server room featuring network equipment with blue illumination. Ideal for technology themes. — 示意图片。图片：panumas nikhomkhai / PexelsApple 标志仅用于识别，不代表与 WORLDTECH 有任何关联或背书。

据Engadget报道,iOS可在“密码”应用中已保存的密码出现在数据泄露中时向用户发出提醒。该提醒本身并不意味着账户已被入侵,但表明某个登录凭证需要引起注意。

提醒如何送达用户

免费的“密码”应用可存储登录信息和通行密钥,并通过使用端到端加密的iCloud钥匙串(iCloud Keychain)进行同步。Engadget报道称,iOS会将该应用中保存的密码与泄露的密码数据进行比对,即使相关网站并未报告数据泄露,也会进行比对。

收到提醒的用户可以在“密码”应用中查看被标记的账户,因此该提醒并非关闭后即消失的一次性通知。

避免发送密码的检查方式

Engadget描述了两层检查机制。你的iPhone首先将已保存的凭证与本地的常见泄露密码列表进行比对。不在该列表中的密码,则通过与Apple服务器之间的隐私保护加密交换进行检查,手机发送的是从密码推导出的信息,而非密码本身。

Apple表示,其也不会保存这些信息。不过,该提醒并未说明密码在何处发生泄露,用户因此缺乏可供追查的来源。

提醒的局限

Engadget强调,被标记的密码并不能证明账户已遭入侵。系统报告较弱或已泄露的密码,是为了让用户决定哪些登录凭证需要更换。Windows用户在设置iCloud for Windows并安装浏览器扩展后,可通过Chrome或Edge访问相同的已保存密码;而Android没有原生的iCloud密码应用。