iOS 7中的新功能使iPhone比以往更安全

昨天，苹果首席执行官蒂姆·库克（Tim Cook）和他的一批具有设计意识的朋友进入了WWDC的舞台，并向消费者展示了新的iOS 7，它将在今年秋天的某个时候开始支持iPhone，iPad和iPod Touch。 大多数报道都将重点放在新的（时髦的）外观上，但是苹果公​​司增加了一些我们衷心赞成的安全功能。

通话，短信和FaceTime阻止

尽管在苹果公司的新闻发布中有些低估，但苹果公司仍将包括阻止特定数字的功能。 Android开发人员已经提供了一段时间，尽管它从未作为OS的一部分实现。 一些安全公司，例如卡巴斯基手机安全软件，已将呼叫阻止作为其产品的关键部分。

另一方面，Apple不想让任何人访问诸如Phone应用程序之类的关键功能，而是自己解决该问题。 该公司的新闻稿中写着“阻止某些人与您联系的电话，FaceTime和消息阻止”，表明阻止将是一项基本功能，可扩展到Apple控制的其他应用程序

当我为看到苹果如何解决这一问题而感到欣慰和兴奋时，我也感到担忧。 总的来说，苹果公司通常添加新功能的速度很慢，并且更喜欢修补漏洞，而不是快速解决基本的安全问题，例如无法阻止号码。 如果苹果不能立即使用它，那么他们推出更好的产品可能需要很长时间。

一个令人困扰的问题是，这将如何影响一直致力于提供类似阻止服务的iOS开发人员。

远程擦除不是世界的尽头

多年来，Apple提供了“查找我的iPhone”这项免费服务，使您可以远程定位，锁定，发送消息和擦除手机。 同样，此功能是Android安全开发人员的支柱。

对于Android和Apple而言，远程擦除都是一个核心选​​择。 这是投降的最终信号，部分原因是您的所有数据都消失了（除非您备份了，应该这样做），而且还因为小偷留有一个完全空白的电话供新主人使用。

对于iOS 7并非如此。很快，即使是远程擦除的电话也需要您的登录凭据才能对其进行解锁。 同样，从苹果公司的新闻稿中，“一项新的“查找我的iPhone”激活锁功能需要您的Apple ID和密码，然后才能关闭“查找我的iPhone”，擦除数据或在远程擦除设备后重新激活它。

在iOS上非常欢迎这些功能的登录要求。 远程擦除安全性特别好，因为这意味着您不会将手机交还给小偷。 但是，这可能涉及在电话上保留少量用户数据以执行登录-尽管身份验证可能是通过iCloud处理的。 如果出于某种原因您需要从iPhone完全脱离自己的距离，则iOS 7中可能没有该选项。

iCloud钥匙串攻击密码管理器

我们在SecurityWatch上提供密码管理器。 我们与之交谈的专家明确指出，仅为每个网站使用不同的密码将对确保您和您的数据安全大有帮助。 苹果在OS X上使用的KeyChain允许用户生成和保存密码已有多年了，但是在iOS7中，iCloud钥匙串也将其带入了移动领域。

现有密码管理器的问题在于，从移动设备获取保存的密码是很麻烦的-通常涉及一些剪切和粘贴或使用修改后的浏览器。 iCloud钥匙串并非如此。 从新闻稿中，“使用iCloudKeychain®，您的密码和信用卡信息将安全地存储在您的所有设备上，并在所有设备上可用，因此在受密码保护的站点中导航或在交易过程中自动填充非常简单且安全。”

从它的声音来看，这遗漏了应用程序的登录信息。 与剪切和粘贴一样，LastPass非常灵活。 使用它，您可以即时生成，保存和检索网站或应用程序的密码。 苹果的方法听起来似乎不会在LastPass的游戏中脱颖而出，但其无缝集成到浏览器体验中有望使更多的人认真对待密码安全性。

它有多安全？

不幸的是，直到今年秋天某个时候推出新操作系统之前，我们都不知道苹果如何很好地实施了这些安全更改。 话虽如此，苹果公司在阻止恶意应用程序进入应用程序商店方面做出了杰出的贡献，尽管目标如此多汁，但它却避免了攻击。

请继续关注，我们将密切注意这一点。