原也設計今天要跟大家分享iCloud日前發生的大事件，從周日晚間到現在，美國多位女明星的私照被黑客曝光，受害者包括《飢餓遊戲》的主演詹妮弗·勞倫斯（Jenifer Lawrence）、斯嘉麗·約翰遜（Scarlet Johansson）和金·卡戴珊(Kim Kardashian)。洩露私照的黑客稱，他獲得的照片來源就是來自女明星們的iCloud 賬號。而詹妮弗·勞倫斯不久前也證實了所網上曝光的私密照為真。
目前蘋果官方還沒有給出官方說法。蘋果的發言人Natalie Kerris 稱，“蘋果很認真的對待用戶的隱私，也正在積極地調查事件”。
事件過後，作為用戶你必然疑慮叢生，這件事情到底是怎樣的？
事件過後，作為用戶你必然疑慮叢生，這件事情到底是怎樣的？
1. iCloud 像CSDN 和小米論壇那樣徹底淪陷了？
可能性很小。根據發布照片的匿名黑客所述，本次被攻破的iCloud 賬戶一共有100 多個，全是好萊塢的女明星賬號。
詹妮弗·勞倫斯曾經在接受媒體採訪的時候很不明智地引用過自己的郵箱地址。這就會讓網上的黑客有“猜測密碼”的可能，而由於藝人的生日、興趣愛好等資料在互聯網上到處可查，那麼黑客想答對“安全問題”也不足為奇。
如果攻擊iCloud 成功，最值錢的並不是女明星的艷照，而是信用卡信息。蘋果用戶已經註冊了超過8 億個的Apple ID，其中大部分綁定了信用卡信息，而大部分用戶在iCloud 賬號用的是相同的ID。
這次行為更像是有特定目標地攻擊女明星的iCloud 賬號。
2. 理論上，iCloud 的安全機制是靠譜的。
如果需要直接查看照片流，需要在Mac 或者iPhone 設備輸入iCloud 用戶名和密碼。而如果是新設備登陸，那麼用戶的郵箱就會馬上收到一封“新設備登陸”的通知郵件，而用戶原本已登陸的設備也會彈出“新設備登陸”的提醒。這樣的安全機制會讓用戶再被盜號時馬上收到提醒，如果馬上更改密碼，黑客也無法下載完用戶30 天以內的圖片。
所以作為一個普通用戶，除非你全部忽略了這些拿權提醒，賬號在其他設備上被入侵，是可以第一時間獲知的。
3. 那 100 多個帳號是怎麼回事？
目前的猜測集中在暴力破解上。雖然iCloud 本來的機制靠譜，但還是有別的方式能夠獲取密碼。被利用的，其實還有蘋果“找回手機”的Find My iPhone 功能的漏洞。
8 月30 日，Github 上有人上傳了針對Find My iPhone 漏洞開發的iBrute 源代碼，可以讓人暴力破解iCloud 的賬號密碼。說白了，只需要獲得你的iCloud 郵箱，就會生成大量的可能適配的密碼，然後再恢復照片到手機，這樣就會得到女明星們手機中的照片以及其他個人信息了。
儘管這只是目前可能的猜測，但時間上實在太吻合了。 iBrute 代碼上傳了一天后，4Chan 就曝出了女明星iCloud 艷照。蘋果官方也於9 月1 日剛剛修復了這個漏洞。
同樣地，iBrute 的攻擊也只能是針對個體發生，而非讓信息大規模洩露。
4. 即使修復了漏洞，iCloud 可能還是不安全。
iCloud 出現安全問題並不是第一次了。比如2012 年，一位《連線》記者Mat Honan 的iCloud 帳號密碼被黑客盜取，進而遠程刪除了所有資料。
如果你線上的其他服務，如亞馬遜等電商類服務的密碼也與iCloud 一樣，那麼就得小心了。因為當時黑客就是先攻占Mat Honan 的亞馬遜賬號，獲得他的信用卡後四位，並利用這個信息攻占了Gmail 賬戶。然後，黑客就謊稱是Honan 本人，打給蘋果的科技支持熱線，然後重置了他的iCloud 密碼，將其所有的信息刪除。
5. 怎麼保證你備份在iCloud 照片不會被盜取？
以上的內容都指向同一個事實：iCloud 並沒有被擊破，黑客一般只能個體攻擊某個賬號。所以如果你不是女明星或者有名的記者，黑客可能對你的興趣不大。
如果你還是不放心，可以開啟蘋果iCloud 的“二步驗證”功能，每次輸入密碼之後，手機還會接收一條帶有驗證碼的短信，這樣就能最大限度的確保是你本人在使用這個賬戶了。
您可能會問自己，這是設計的設備，您可以 - 我可以告訴你的是，或多或少，你可以設計為所有的人。運行iOS的設備應該沒有問題，因為它們是很好的優化，HTML和CSS。雖然你可能會遇到一些問題，與Android設備，這也是理順從谷歌通過定期更新。基本上，有沒有限制你。 
1.寄送時間
到底有沒有什麼時間點寄送電子報是最好的呢？答案是：沒有，每個人的時間點都不一樣，所以沒有什麼最好的時間，但是，還是有一些共同原則可循，就如，不要在星期一早上11:14分之前寄送你的電子報，因為據統計，許多人在星期一的11:14分之後才會露出笑容(早上心情不好到要吃中飯心情才會比較好)，通常週一一到公司，打開電腦，看到那滿滿的收件匣，就會開始刪信件，可能其中也包含你的電子報；所以你可以根據你假想的客戶去思考客戶會最希望在那個時間點收到你的電子報而不會被打擾；對學生來說，週日晚上適合嗎？
對於父母來說，週末適合嗎？對於客戶是其他國家的人來說，你是否按照當地的時間表來寄送你的電子報呢？ 對於什麼時間點寄送電子報會比較好雖然沒有一個共通的原則，但是可以透過一個性別、年齡、職業以及身份的分析來找到對於你的目標客戶來說，什麼是一個合適的時間點。
2.最好的措辭
“若你想要訂閱我們的電子報，請留下你的電子郵件信箱”，這類的訊息在各個網站都可以看見，實在是過於平淡，而且沒有能激勵人訂閱的動力。
當然我們的期望是要鼓勵瀏覽我們網站對我們產品資訊感興趣的客戶來訂閱電子報，而我們可以根據客戶的資料來寫下會引起他們興趣的言辭，例如，”希望可以定期收到我們的優惠和產品促銷的訊息嗎？”，一定要強調訂閱這個電子報所代表的意義以及實質價值為何，讓對方願意接納你的意見來訂閱電子報。
再來將模糊的用語轉換成具體且有吸引力的言辭，當你寄送你的電子報時，你的標題是關鍵，當你的標題是最近大家所關心或想要知道的話題時，你的電子報將會很容易就被大家所閱讀，但是假如你電子報的標題都沒有什麼變，那麼很有可能到後來就不會有人要看。
最後，通常客戶對非常便宜的優惠會有興趣，所以如果你的標題如果寫著”飛日本東京的機票新台幣1000元起”，可能也會有很多客戶會想要看你的電子報。
3.良好的退訂禮節
有一個數據指出，通常91%的人在訂閱電子報之後就決定不要再收到電子報的郵件，這是一個很恐怖的事實，而54%的人說明，會想要退訂的原因，主要是因為收到電子報的頻率太過頻繁；因此當客戶在訂閱電子報的時候，可以提供更多的選項在於他們所希望收到電子報的頻率為何，或許經過統計，你發現你的客戶希望的頻率是一個月一次，那你就不用把自己搞的那麼累。
在客戶決定要退訂的時候，或許也可以多個選項在於鼓勵客戶更改收件頻率，或許這樣可以多留住一些客戶，而若客戶真的執意要退訂，那麼也可以附上幾題簡單的調查，題目不外乎是了解是否與收件的頻率有關、是否覺得電子報的內容沒有價值、是否對產品不滿…等等，了解原因才可以幫助你在接下來的潛在客戶進行策略上的調整。
4. 最佳道德
通常涉及到電子郵件資料的交流時，都必須要向用戶進行一再的確認，對用戶來說，將電子郵件資料給別人，也就代表著他有可能會有收到垃圾郵件的風險，沒有人喜歡收到垃圾郵件。
所以很重要的是，不要利用客戶給你的電子郵件信箱做一些不道德的事情，就如你將你客戶的電子郵件賣給其他企業，或是將在你網站註冊所留下電子郵件的客戶，利用他所留下的電子郵件來寄電子報給他，這些都會讓客戶感到不舒服，很有可能你的客戶就會變成那91%的退訂人士。
總之讓你的電子報可以有功效的秘訣主要就是：貼心了解客戶在什麼時間點可以接收電子報、讓你的電子報內容對客戶是有價值的、最後就是要保持你企業的誠信，不然在你不知不覺的時候，你企業的名聲就因此被弄臭了！
引用自http://notmr6.cc/?p=2402
原也網頁設計、網站規劃、網站行銷。
