苹果手机iCloud钥匙串的加密缺陷

什么是iCloud钥匙串

苹果钥匙串是苹果电脑，手机，平板上的密码管理器，帮助用户保存管理账号密码。开启iCloud云同步后，可以在用户的所有设备间同步账号密码，同时也会备份一份在iCloud上。

由于苹果默认会开启iCloud云同步，所以绝大多数苹果用户都会使用iCloud钥匙串管理密码。

iCloud钥匙串云同步加密了

我们知道Google Chrome保存的密码，并不会先加密，再上传到云端。

虽然Google声称在云端进行了加密存储，但是这种加密，对Google内部员工，或侵入Google服务的黑客来说，是没有防护作用的。显然，我们并不想让Google知道我们的密码。

相对而言，苹果做得好一点。在 iCloud 钥匙串安全恢复 一文讲解了苹果怎样加密以防止自己（或者入侵苹果的黑客，FBI？）读取我们保存在钥匙串中的密码（登录双重验证等并不能防范服务端的攻击）：

iCloud 钥匙串会将用户的钥匙串数据交予 Apple 托管，但不允许 Apple 读取密码和钥匙串包含的其他数据。