最近比較熱門的Apple ID被盜刷的事件，下面是一些我的個人看法： 首先我認為主要責任在用戶和不法分子本身， Apple的邏輯漏洞是這次事件的推手。而且我認為把主要責任推到工具上是很不負責任的一種行為

首先復盤一下： 近期有很多Apple ID被盜刷的事件發(fā)生，而且用戶表示沒有收到二級驗證消息 然后來說明一下Apple ID登陸的邏輯： Apple允許在iPhone的使用過程中通過調(diào)用一些程式來輔助你快速登陸您的Apple ID到一些其他軟體中（具體的B站上那么多視頻，我便不過多贅述）

接下來是看法部分： Apple在官網(wǎng)上關于《如果你認為自己的 Apple ID 被盜》的部分，我把一些截圖和網(wǎng)頁po在下面

https://support.apple.com/zh-cn/HT204145 https://support.apple.com/zh-cn/HT204759 眾所周知，海外公司當你的賬戶信息變更時便會發(fā)送安全郵件到你的郵箱中。當提到安全郵件，而且你收到了安全郵件，Apple公司已經(jīng)盡到了它的義務，因為他做到了告知你的賬戶發(fā)生了變動

人是有主觀能動性的，但程序沒有，他并不知道你身邊的具體情況如何：是更換了手機號碼或者是出國在外辦理了新的手機號碼。他只能通過輸入依照既定程式運行，運行完以后向你發(fā)送一封郵件告訴你：你的賬戶有了新的變化！

當然，這封安全郵件可能便是最后一道漏洞：因為你不會查看郵箱！甚至手機里也只有一個原廠自帶的Mail而且沒有登陸過任何一個郵箱賬號

而且Apple官網(wǎng)上面已經(jīng)明確說明：

如果你不認識或不信任的人能夠使用你的Apple ID 登錄，則表明你的帳戶不安全

也就說明Apple大概率不會為此負責，Apple只會幫你拿回賬戶的控制權，把所有希望寄托在Apple身上是不切實際的（如果碰上趕快報警吧）

上述安全郵件對于老年人或者一些長輩著實有些苛刻，畢竟現(xiàn)在國內(nèi)年輕人都??很少??有用郵件的了，一款社交軟體便能解決以前e-mail才能解決的聊天問題或者文件傳輸問題。國內(nèi)需要用到郵件的時候很少，而且也沒有了刷郵箱的習慣 同時我們也應該知道，在現(xiàn)在智能手機日新月異的時代，全局上看，公民個人信息安全的意識其實是不強的。本波盜刷事件不法分子利用Apple快捷登錄來盜刷用戶賬戶財產(chǎn)，試問有多少使用者（包括Apple公司）能想到有這種方式可以進行盜竊 這次只是用偽裝的界面登陸Apple ID更改驗證手機號只是一種使用方法，下次不法分子會用其他什么方式進行盜竊用戶資料和賬戶財產(chǎn)我們不得而知 任何程式的漏洞是不可能沒有的，系統(tǒng)也不例外（例如安卓，每月推送一個的安全補丁就是為了防止已知漏洞被不法分子利用，當然國內(nèi)手機廠商能不能保證給你推送這個另說） 每一家手機廠商的防御策略各有所長，每一家手機廠商也在努力為用戶提供良好的系統(tǒng)生態(tài)以及用戶體驗 但天底下哪里有不透風的墻？你能保證你所用的系統(tǒng)時時刻刻都是沒有潛在漏洞被利用的嗎？我想，人類應該沒有預知未來的能力。也正如我所說，我們想不到他們會用什么方式去對我們進行引誘和騙取賬號控制權

這次的盜刷事件其實為Apple用戶或者全體網(wǎng)民敲響了警鐘 用戶不要因為系統(tǒng)的安全性就放松警惕，還是要提高自己的安全意識，不在未知的軟件里登陸注冊賬戶，不隨意登錄賬戶，才能享受到真正的賬戶安全與隱私安全 同時需要Apple公司及時更新用戶資料的訪問邏輯，加強App Store的監(jiān)管，避免類似情況再次發(fā)生 最后遇到盜刷賬戶的情況，直接報警解決，相信人民警察比你找客服扯皮有用的多