問:在最新的iOS 10.3會推出新的檔案系統,以全新的技術對iPhone和iPad的內容作出加密,能否介紹一下?
李建軍:現時iPhone所用的HFS+檔案系統,其實由OS X沿用至今10多年,無論在設計上的可靠性,以至對檔案加密的支援,都相當過時。因此,蘋果為了提升效能,以及提升安全度,就重新設計檔案系統,並命名為Apple File System,逐步由iPhone開始,取代原有的HFS+檔案系統,成為蘋果設備的預設檔案系統。
新檔案系統除了更快,以及有防止崩潰支援,檔案並不會因檔案系統崩潰而消失外,更有雙金鑰的檔案加密機制,分別由2套金鑰去加密檔案資料,以及一些敏感資料,這令蘋果的設備加密,對很多黑客以至當局而言,都難於破解,因為黑客和當局要破解檔案系統,不只要面對蘋果提供的全新算式,更要面對2套不同的金鑰,成功破解其中1套金鑰,當局都無法對手機的內容一窺全貌,還要耗大量時間,去破解另1套金鑰,對用戶的私隱提供了最大的保障。因此,我們高度建議將你的iOS手機升級到10.3版,充分享受Apple File System對你手機保安帶來的好處。只要你手機的鎖機密碼不是太兒戲,理論上,無論當局還是黑客,都很難再成功以暴力手段,讀取手機記憶內容。換言之,蘋果手機有可能是暫時最難破解的1個手機加密檔案系統,這對相當害怕當局以暴力手法取得資料的聽眾以至維權人士而言,蘋果新技術是1個好消息。
問:會否有部分iPhone不能支援新的檔案系統?
李建軍:由於iPhone 5和iPhone 5c是使用32位元作業系統,因此,將不會支援新的檔案系統,換言之,所有不支援64位元作業系統的iPad以及iPhone,都可能需要更換,否則就得不到新檔案系統的加密保障,因此得不償失。
問:其實Mac OS X同iOS都是同1個家族的作業系統,那Mac OS X會何時改用Apple File System?
李建軍:由於 Mac OS X在軟件安排上遠比iPhone複雜,所以在現時OS X 10.12都不可能有Apple File System的支援,應會在10.13才會正式支援Apple File System。有部分軟件有可能因檔案系統改動的緣故而不能運作,因此,關於在Mac OS X電腦上使用Apple File System都必須要審慎行事,並不能夠純粹因保安緣故而置軟件兼容問題於不顧。
以iPhone 5的情況推論,預料在無法支援64位元作業系統的Mac機,在可見的將來都不會支援Apple File System,如果必須使用Apple File System的聽眾,就可能需要提早計劃買1部新的Mac機。
問:現時有不少聽眾都用Instagram,現在Instagram推出二步認證功能,怎樣啟動,能否介紹一下。
李建軍:Instagram最新推出的二步認證功能,需要在手機上啟動,只要你在手機上通過第1次以短訊進行的二步認證測試,就可以啟用。由於Instagram照顧到部分用戶可能無法透過手機短訊取得二步認證碼的情況,因此,你在啟動二步認證碼後,會留下一堆後備二步認證碼供緊急情況下使用,我個人建議這些後備認證碼盡量避免儲在手機,以免當局在取得你手機後,就可以用機內儲存的後備認證碼打開你的Instagram戶口。這種一開始就提供大量後備碼的做法,在保安上是否安全,有值得商榷之處。
在這一集翻牆問答,我們準備了視頻,示範如何在手機啟動Instagram的二步認證功能,歡迎各位聽眾,瀏覽本台的網站,收看有關視頻。
