yr 7 months ago iPhone 安全配置指南 选择了 iPhone 作为比特币存取和通讯设备后,仍需进行细致的安全设置,以最大化利用其安全潜力。以下是针对比特币持有者的 iPhone 安全配置要点: 禁用 Face ID/Touch ID 生物解锁,改用强PIN码: 建议关闭面容ID解锁功能,改用6位以上的数字PIN码(或更复杂的字母数字密码)作为解锁方式。在紧急情况下,生物识别容易被他人强制利用(例如他人将手机对准机主面部强行解锁),而记忆型的PIN码只有持有人知晓,更难以被胁迫获取。此外,法律上某些地区对强制提供生物特征和提供密码有所区别,这也使得使用PIN码在极端情况下更有保障。 启用自动锁定(1分钟) 将设备设为闲置 1分钟 后自动锁定屏幕。从安全角度出发,锁定等待时间越短越好。1分钟的设置可确保即使暂时离开或疏忽,设备也会很快上锁,防范他人乘虚而入。养成随手锁屏的习惯固然重要,但有了短自动锁定时间作为双重保障,安全性更上一层楼。 开启输错10次自动抹除: 在“设置 > 面容ID/触控ID与密码”中启用“连续输错10次密码抹掉数据”功能。一旦有人反复尝试猜测密码,该功能会在第十次错误尝试后自动抹除手机数据。很多用户担心该设置存在风险,但事实上 误触发的可能性极低 。 sspai.com sspai.com 实际测试表明,iPhone在多次输错密码时会触发累进的延迟惩罚机制:第五次错误需要等待1分钟,第六次错误等待5分钟,第7-8次各等待15分钟,第9次等待1小时 sspai.com sspai.com 。要连续进行十次独立的错误尝试至少需要约96分钟,在现实中“熊孩子”乱按连续清空数据几乎不可能发生 sspai.com 。相反,该功能对抗暴力破解极为有效——正如2015年圣贝纳迪诺恐怖袭击案中,嫌犯所用的iPhone就启用了十次错误清除,使FBI也无法轻易尝试破解 en.wikipedia.org 。总之,此项设置能将设备落入他人之手时的数据泄露风险降至最低。 利用应用级 Face ID 控制(iOS 18+):升级至iOS 18 或更新版本,充分利用其新增的应用锁定功能。长按主屏某个应用图标,可以找到“ 需要Face ID ”选项,将该应用加锁 theverge.com 。被加锁的应用每次打开都需要通过Face ID身份验证(即使手机已解锁)。建议对 聊天通讯、密码管理、交易所App 等敏感应用启用此功能。例如,将微信、Signal、邮件客户端等设置为打开需Face ID验证,以防范他人在您手机解锁的短暂间隙内获取其中内容。应用级Face ID锁定为设备提供了 第二道防线 :即使手机本身已解锁,敏感应用和数据仍受到保护。 建议购买第二台 iPhone 或 iPad 作为“备用解锁入口” : 利用 Apple 的“信任链”机制,为同一 Apple ID 配置多台受信任设备(如两台 iPhone 或 iPhone+iPad)。这样即使主设备丢失或被抹除,备用设备依然可以访问并恢复 iCloud 端到端加密数据。其安全本质类似于“1-of-N 多签”,即任一设备均可独立解锁所有云数据,但无需多设备联合协商,恢复更灵活。 注意:这与比特币的m-of-n多签不同,Apple的信任链是单设备多入口,安全性和便利性权衡需根据个人需求评估 。 官方说明参见:Apple平台安全白皮书(Keychain与信任链) View Article →
yr 7 months ago 在中国大陆,用户尝试使用香港 SIM 卡登录 WhatsApp,发现即使设备: 开启了国际漫游; 连接 Wi-Fi 并开启了 VPN; 能正常接收 SMS 和电话; 但如果蜂窝数据关闭,WhatsApp 登录界面将无法进入“发送验证码”步骤,只显示提示或错误。 而一旦开启蜂窝数据(即使不开流量),验证码便能顺利发送,注册或登录成功。 这种现象是 WhatsApp 的安全机制刻意设计的结果,而非 Bug 或网络问题。 View Article →
yr 8 months ago View quoted note → WuBlockchainBackpack Exchange 正式启动 FTX EU 用户的资金提取流程Backpack Exchange 宣布将于 2025 年 5 月 12 日正式启动前 FTX EU 用户的提款流程。此前,Backpack Exchange 于 2025 年 ...