“好莱坞艳照门”考问云安全

本报记者 张 旺“好莱坞艳照门”受害影星达100多名，苹果公司3日发表声明称，此次“艳照门”事件与苹果iCloud的程序漏洞或iPhone的特定功能无关。苹果公司已动员全部可用的工程师和技术人员进行调查。尽管如此，云计算的安全性再次成为舆论的焦点。美国《纽约时报》3日称，现行云计算的信息“门禁通信证”有诸多漏洞。对于苹果等网络公司而言，它们很难在信息安全性和便利性之间寻求一个很好的平衡。美国彭博社称，云计算机制下，用户将信息上传到互联网上，由服务器加密存储，而这一加密机制本身是否有足够的层次、防范识别性和更新能力，是值得怀疑的。华为云计算资深专家对《环球时报》表示，云计算的特点是，自己的东西托管到别人那里，从逻辑意义上你就失去对它的控制权和监护权。这种情况下，你通过再高的技术保护它，相比放在自己手里安全性一定会降低。现在黑客能攻破互联网，云也是可以被攻破的。有可能是黑客入侵，或者内部有人泄密。另外，云安全还涉及链路安全。比如苹果手机用户的照片上传到云，其实是把照片传到美国的服务器，从中国到美国光缆很长，就成为信息可能泄露的渠道，这好比抢劫运钞车比抢银行容易。该专家表示，现在有很多云安全的相关技术，比如加密和可信计算。通过可信计算，用户可以要求云运营商把数据托管到某个机房某个服务器上，有人如果移动你的数据，你能侦测到。即便如此，云安全也是相对的。互联网公司想拿走你的信息没有技术门槛。云计算的好处是节省成本，但核心业务数据或者个人隐私目前不建议托管到云上。▲