当苹果公司要使其自己与大型技术公司的竞争对手脱颖而出时，该公司在其中一个领域花费了大量时间宣传其记录：安全性和隐私性。从App Store到HomeKit，Apple都在谈论如何确保您的数据始终在您的手中。

这似乎很容易。毕竟，我们相信设备是我们生活中最亲密的细节，而且我们的生活越来越在线上。但是，尽管我们可能想到了非常重要的安全性很重要的地方(例如，设置强密码或使用两因素身份验证)，但还有许多其他方式可以使我们的私有数据泄漏出去。

有时，这意味着进行较小的更改，这些更改对于普通用户而言可能不易理解或难以解释，但从长远来看可能具有许多重要的好处。即使在过去的一年中，Apple仍采取了其中一些措施，以您可能不会想到的方式帮助提高安全性，以及一两个未能按预期方式提供帮助的安全措施。

(资料图片)

信任但证明

苹果早在2月份就宣布，从9月开始，Safari将不再接受超过13个月的HTTPS证书。现在，这可能不是一个使您立即完全理解的句子，但这仍然很重要。HTTPS证书是网站用来确保您的信息(姓名，联系方式，信用卡号)保持加密和安全的加密机制。通过浏览器地址栏中的那个小挂锁来表示。

那么，为什么要强制要求这些证书必须达到一定年龄?像驾驶执照一样考虑一下。例如，如果您只需要每十年或二十年更新一次许可证，那很可能已经过时了。图片可能看起来不像您，您的地址可能很旧，可能无法反映您现在需要戴眼镜。例如，其他人可能更容易掌握您的ID并将其自己使用。

通过要求更频繁地更新这些证书，浏览器可以确保一切都在不断进行。许多公司为受其控制的各个站点(例如，用于测试或开发)创建了大量证书，有时，当这些站点达到其目的时，它们就会被废弃。但是，由于这些有效的证书可能会持续存在，因此被不良行为者滥用的时机已经成熟。

好消息是：这种变化已经发生，您可能没有注意到任何事情。此外，Google签署了针对Chrome浏览器执行相同操作的操作。您的浏览已经更加安全，您无需执行任何操作。

不分享

这不是苹果试图增强互联网安全的唯一地方。就在上周，宣布这家位于库比蒂诺的公司与网络基础设施和安全公司Cloudflare合作，以帮助开发一种更安全的DNS请求方法。

域名系统基本上是互联网的电话簿。这是计算机的计算方法，当您在浏览器中键入“ apple.com”时，您想要导航到IP地址为“ 17.253.144.10”的网站(根据您的情况，该地址实际上可以是多种IP地址，但不要太复杂)。

DNS系统是分布式的，这意味着有成千上万的不同服务器存储此信息，并定期在彼此之间同步信息。大多数Internet用户可能使用其Internet服务提供商提供的DNS服务器，这就是麻烦所在。默认情况下，DNS请求以纯文本而不是加密方式传输，因此您的ISP(或维护服务器的人)可以看到您请求的每个站点。这意味着该信息可用于(充其量)出于广告目的而对您进行简介，以及(较差)可能会拦截这些请求并将您重定向到虚假网站。

尽管加密的DNS请求已开始变得越来越普遍，但Apple和Cloudflare提出了另一种安全措施：遗忘的请求。这不仅会加密DNS查询，还会使它们通过代理服务器(位于您的计算机和DNS服务器之间的计算机)传递。除了对请求的内容进行编码之外，DNS服务器还无法确定请求来自谁或何处。

该提议尚未被标准组织正式采纳，但似乎至少苹果正在考虑实施。请在接下来的一两年内留意。

防火防火墙

尽管公司做出了种种努力，但并非苹果在提高安全性方面所做的每一次尝试都是成功的。例如，最近的一次启示显示，macOS Big Sur豁免了某些流量通过系统的防火墙，即来自其自己应用程序的流量。

乍一看，这似乎很明智。毕竟，苹果知道自己的应用程序还可以，对吗?问题在于，利用这些已批准的应用程序中的一个，并在不进行检查的情况下，通过防火墙实质上传递任何数据并不是特别困难。截至撰写本文时，Apple仍未答复有关此决定的询问，也未采取任何措施对其进行更改。希望公司在将来的操作系统更新中解决该决定。

任何与技术的交互总是试图在便利性和安全性之间取得平衡，而在遗忘的DNS和缩短的HTTPS证书有效期的情况下，Apple可能设法明智地走了这条路线，但始终没有人做到这一点。总而言之，即使在大多数用户都不会注意到的情况下，Apple的趋势仍肯定是要提高安全性。