你准备修改密码了吗？

演员卢卡斯·内夫说：“偷窃他人的裸照，无异于当众扒掉他人的衣服。”但美国深夜秀节目还是忍不住拿这件事来开玩笑。有人认为，明星不该把自己的私人照片存在手机或电脑上。这种说法是没有道理的。设想一下，如果有人邮寄了一张裸照，邮局的人拆开邮件，复制了这些裸照，在这种情况下，没有人会怪罪寄信人。联邦调查局（FBI）立刻宣布他们正在调查此事，“这第一次表明他们衣服上的字（female body inspector，女性身体检查员）写对了。”

为何这次被曝出这么多明星裸照呢？这应该是多名黑客干的。他们是怎样得到这些照片的呢？有多种可能，他们可以冒充苹果公司的技术人员，说网站的维护需要她们的资料，诱骗她们说出自己的密码。这一招叫钓鱼。他们还可以通过重置密码进入这些明星的邮箱，通常，重置密码时问的问题都很简单，通过搜索就能找到答案。

有人说，受害的女明星应该起诉苹果公司，这样普通人将得到更大的好处。苹果公司称：“经过40多个小时的调查后，我们发现，某些名人账户的用户名、密码和安全问题遭到了极具针对性的攻击，其攻击手段在互联网非常普遍。我们调查的所有案例均不是由于苹果系统遭入侵所导致的。”但在保护用户信息方面，苹果公司本可以做得更多、更好。

在云存储时代，用户如何保护自己呢？苹果公司给出了两个建议。首先，你要使用难破解的、专门的密码，云存储的密码要不同于你其他账号的密码。所谓难破解的密码，要包括大写和小写字母、数字和标点，不要使用个人信息，密码要足够长，至少14位。其次，打开双重认证，当用户从新设备上登录iCloud时，不仅要输入密码，还要输入一个短信收到的临时密码。这意味着，没有你的手机，别人就无法进入你的iCloud。你可以在设置里打开双重认证，或者干脆关掉照片流，不要把最近拍的照片同步到云端。

美国公民自由联盟（ACLU）的技术专家克里斯·索霍安说，人们之所以会用简单的苹果密码，部分是因为苹果需要你每次下载新应用时都输入一遍密码。没人想在每次打开iTunes或者应用商店（App Store）的时候都输入一大串符号。他建议苹果能够在这部分改用一个简短的密码，而对于能够访问用户照片和iMessage信息的iCloud账户则选用相对复杂的密码，以起到保护作用。

既然大公司总是推脱责任，我们还是自己多加小心为好。《卫报》两位记者做了一个实验，相互破解对方的iCloud账号，看能不能成功。如果一个人没有设置双重认证，进入他的苹果账号只需要三样东西：他的电子邮箱地址、他的生日，然后再回答三个安全问题中的两个。有了这三样东西，你就可以重置他账号的密码，设置一个新的、只有你知道的密码。问题就是，如果你是一个明星，或者已经使用了很长时间社交媒体，在社交媒体上披露过大量生活细节，别人就能在网上找到你的安全问题的答案。苹果提供了21个安全问题供用户选择，包括你第一个老板的名字、你第一辆汽车是什么车、你长大的地方的街道叫什么、你第一次去的海滩是哪个、你最喜欢哪支球队。你买的第一张专辑叫什么？如果你在个人页面上列过你喜欢的音乐人，就可以试着确定你买的第一张专辑。你的个人页面上还会透露你毕业于哪个大学、就职于哪家公司，这都能帮助别人回答你的安全问题。

（作者为《三联生活周刊》主笔，70后，双鱼男。毕业于华东师大哲学系。“数字浪游”关注和反思被数字技术改变的生活。）