如果你碰巧看到了苹果2018年6月4日发布的iOS 12，你可能会注意到，它缺乏我们从其他iOS发布中看到的"大轰动"。部分原因是苹果忙于开发iOS12新的数据安全功能。尽管2018年9月12日苹果公司的主题活动还将有更多的发布，但iOS 12的许多功能可能无法吸引普通消费者的注意力。那是故意的。对于大多数用户来说，良好的数据安全特性相对来说是不引人注意的。如果说有什么不同的话，苹果最新移动操作系统的这些功能将使普通iPhone用户的生活更轻松一些。但是，如果你碰巧是一个IT或安全专家，新的iOS12可能会激起你的兴趣。苹果对个人数据隐私和安全的强调引发了一个问题：iOS12是苹果有史以来发布的最安全的操作系统吗？一句话，是的。让我们深入了解是什么让它如此安全。更好的数据隐私防黑客技术苹果对新iOS安全性的最大改变之一就是引入了USB限制模式。在iOS11和更早的iOS版本中，基于USB的通信在手机锁定后最多可保持7天的活动状态。这意味着，如果iPhone被盗，潜在的黑客有7天的时间将GrayKey等强力设备插入手机并强制解锁。《纽约时报》称这个7天窗口是iOS11中的一个巨大安全漏洞。好消息是苹果正在关闭这个窗口。通过iOS12上的USB限制模式，苹果正在将基于USB的通信时间缩短到手机锁定后的一小时。这使得对iOS 12的暴力攻击几乎不可能。据我们采访过的一位应用程序开发人员说，"USB限制模式基本上在一小时后将手机变成电池驱动的砖块。"除非在这一小时内由授权用户解锁手机，否则对于潜在的黑客来说是没用的。为了进一步说明这一点，如果你公司的一名员工的iPhone手机上安装了iOS11，那么窃贼很有可能在7天内拿到手机。不过，如果安装了iOS12，窃贼只有一个小时的时间尝试暴力攻击。在一个小时内完成的可能性不大。这项数据隐私功能在新操作系统中会自动打开，但苹果确实提供了禁用它的选项：图像源我们对这项技术的优势和灵活性感到兴奋，因为它可以提高个人数据的安全性。密码重用审核与任何数据安全系统一样，人是最薄弱的环节。如果你开发出了世界上最好的工具，但实际的操作员没有使用它，那么它就毫无价值了。这就是为什么苹果试图在iOS12中尽可能简化密码管理。其中一个使这更容易的特性是密码重用审核。此功能监视iPhone用户对不同服务使用的密码。当有人用不同的密码链来保存密码时，会有人用不同的密码链来保护它，然后用不同的密码链来保护它。图像源在不同的网站上使用同一个密码的问题是有据可查的。多年来，安全专家一直在努力解决这些问题，而苹果也在尽最大努力提供帮助。Auth0使用基于令牌的无密码身份验证提供安全身份验证，该身份验证具有暴力保护系统。iCloud:房间里的大象乍一看，iOS12的安全功能似乎稍不安全。为了让这项功能发挥作用，苹果必须记录你当前的密码，并能够抓取匹配的密码。同时，苹果商店里的所有东西都很吵。这一担忧促使苹果公司尽可能地提高系统的安全性。此功能使用高度安全的256位AES进行加密。256位AES几乎不可能破解。这实际上是美国政府用来传输绝密数据的加密标准。看来苹果对安全问题相当重视。除了使用不可破解的256位AES，苹果还建议用户为他们的iCloud钥匙链启用双因素认证。这种结合使得某些邪恶的人不太可能危害iCloud。说到双因素认证…简化双因素身份验证双因素认证（2FA）是iOS12下一个重要的安全特性。多年来，数据隐私专家一直在恳求网站用户建立2FA。这是保护个人和小型团队免受网络攻击的最佳方法之一。采用率仍然相对较低，因为2FA为用户增加了一个额外的步骤。最常见的双因素身份验证类型是SMS文本消息2FA。在授予用户访问系统的权限之前，此身份验证协议向用户发送带有密码的文本。问题是，它需要在应用程序之间来回切换以获取代码、记忆代码，然后将其插入应用程序。而且，如果用户输入错误或错误地记住了代码，那么它就会回到原点。幸运的是，苹果公司来了。使用iOS12，短信息安全代码将自动填充，用户无需从一个应用程序切换到另一个应用程序。也没有记忆。它通过对消息传递应用程序进行特定的API调用来实现这一点。当iOS12识别出一个sms2fa安全代码时，它会自动将其拉入autofill中供用户使用。这里有一个缺点。已经确定，SMS 2FA可以被破坏。我们最近在一篇关于Reddit数据泄露的帖子中提到了这一点。即使如此，任何2FA都比没有2FA好。由于苹果在iOS12的安全性中加入了这一功能，用户受到黑客攻击的可能性大大降低。iOS 12的数据安全还有哪些新功能？iOS12还有一些其他安全特性值得一提。首先是群视频聊天。是什么让它成为一种安全功能？Facetime完全加密，非常安全。在Facetime中添加群聊仅仅意味着苹果现在支持完全加密的群聊。苹果还推出了新的人脸识别功能。这家科技公司为iPhone用户提供了添加"第二张脸"的功能。这项技术允许两个不同的用户使用face ID解锁iPhone。另一篇博客文章介绍了face ID的安全性。很高兴看到苹果改进了这一功能。最终想法iOS 12发布我们对苹果iOS 12新的安全功能印象深刻。它们不仅使操作系统更加安全，而且使安全性更易于使用。这种组合是安全专家一直追求的目标。正在寻找"一个新的iOS更新现在是可用的"，因为iOS 12将很快发布。关于Auth0Auth0为应用程序、设备和用户提供了一个验证、授权和安全访问的平台。安全性和应用程序团队依赖Auth0的简单性、可扩展性和专业知识，使身份对每个人都有效。Auth0每月维护超过45亿次登录交易，确保身份安全，从而使创新者能够进行创新，并使全球企业能够为其全球客户提供可靠、卓越的数字体验。更多信息，请访问https://auth0.com或在Twitter上关注@auth0。Auth0文档在几分钟内实现身份验证.灯箱{宽度：100%；高度：100%；位置：固定；顶部：0；左：0；背景：rgba（0，0，0，0.85）；z-指数：9999999；线高：0；光标：指针；}.灯箱图像{光标：指针；余量：0自动；块：显示；}.灯箱图像{职位：亲属；顶部：50%；左：50%；-ms转换：translateX（-50%）translateY（-50%）；-webkit转换：翻译（-50%，-50%）；转换：平移（-50%，-50%）；最大宽度：100%；最大高度：100%；}@媒体屏幕和（最小宽度：1200像素）{.灯箱图像{最大宽度：1200px；}}@媒体屏幕和（最小高度：1200像素）{.灯箱图像{最大高度：1200px；}}.灯箱跨度{块：显示；位置：固定；底部：13px；高度：1.5em；线路高度：1.4em；宽度：100%；文本对齐：居中；颜色：白色；文本阴影：-1px-1px 0#000，1px-1px 0#000，-1px 1px 0#000，1件1件0万件；字体系列："fakt web"，"Helvetica Neue"，Hevetica，sans serif；字号：18px；}.lightbox.videowrapper容器{职位：亲属；顶部：50%；左：50%；-ms转换：translateX（-50%）translateY（-50%）；-webkit转换：翻译（-50%，-50%）；转换：平移（-50%，-50%）；最大宽度：900px；最大高度：100%；}.lightbox.videoWrapperContainer.videoWrapper容器{高度：0；线高：0；余量：0；填充：0；职位：亲属；填充底部：56.333%；/*自定义*/背景：黑色；}.lightbox.videoWrapper iframe{位置：绝对；顶部：0；左：0；宽度：100%；高度：100%；边框：0；块：显示；}.lightbox上一页，.lightbox下一个{高度：50px；线高：36px；显示：无；顶部边缘：-25px；位置：固定；顶部：50%；填充：0 15px；光标：指针；文字装饰：无；z指数：99；颜色：白色；字号：60px；