分类目录归档:移动

关于 Apple ID 安全性的那些事(2)双重认证的攻防

之前我们在日志『关于 Apple ID 安全性的那些事』中讨论过 Apple ID 两步验证的安全性,经过推演证明 Apple ID 设置好两步验证后还是相当安全的。之后没多久,苹果新推出了和两步验证不同的“双重认证”安全系统,那么这套系统和两步验证比起来究竟哪个更安全呢?现在让我们一步步来分析。

如果你不明白两步验证和双重认证的异同,可以参考少数派的这篇文章:『让你的苹果设备更安全,现在你应当开启「双重认证」』
sp160815_205638

从本质上来说,双重认证比两步验证少了一个恢复密钥,少数派的结论是这样不仅方便而且更安全。我们在上一集里已经推演过,证明两步验证是足够安全的,那么接下来我就要用同样的方法推演一遍,看看双重认证是如何做到更安全的。
继续阅读

神奇的 Touch ID 贴膜

Touch ID 解不开怎么办?通常做法是手指在衣服上擦擦,指纹识别器表面用衣服擦擦,解了。一般认为这是你的手太脏,或者把手机弄得太脏,总之是你的错,你不会用。
很少有人会想起,手机刚买回来的时候都是很容易解开的。也有人说去苹果店换了屏幕,Touch ID 就变得好用了,因为 Touch ID 和屏幕是一套一起换的。

我在冬天也不胜其扰,Touch ID 识别率有时都不到 50%,最近好点,但也经常不认指纹——直到我用了 Touch ID 贴膜这东西。淘宝上最便宜的六块钱十二片,包邮。
touchidpro
继续阅读

用下载电影的方式清除 iOS 缓存?用实测对辟谣进行反辟谣

几天以前在 cnbeta 上看到一个方法称可以用下载超大容量电影的方式诱导 iOS 自我进行清除缓存的动作,比我直接拿 DFU 清除缓存的方式便捷许多。我以前一直听说 iOS 会在剩余空间不足的情况下自动清理一些缓存,只是自己从未把容量用到那个地步故未能证实,不过至少这个方法听上去非常 make sense。

今天就看到有人跳出来说经自己实测此方法无效,并且会因为买电影而扣费(……),那么我便动手测试一下。
争议一:iOS 是否会在提示容量不足时自动清除缓存
争议二:在因为容量不足无法下载电影时,iTunes 是否会扣费

这个是我手机的初始状态,测试开始。
01280c41a7c54462932849c425891288a668effe5e
继续阅读

iOS 9.3 正式版发布,中文 PDF 乱码 bug 修正,推荐立即更新

苹果装作很看重中国市场地在 iOS 9 里引入了新的中文字体“苹方”,却带来了一个副作用:没有封入字体的中文 PDF 文件全部因为找不到默认字体而乱码,这是 iOS 自带的 PDF API 的问题,所有调用 iOS 自带 API 的第三方 PDF 阅读器也都中招,无解,唯一的解决方案是使用为中文优化过的福昕阅读器看 PDF。所以为了做 workaround,大家必须装一个除了阅读中文 PDF 以外一无是处的软件,并且每次都从邮件或 Evernote 等日常软件里导出来看。

苹果自己发过来的发票在苹果自己的邮件程序里打开便是这个德行,却还有果粉洗地说苹果没错。
继续阅读

关于 Apple ID 安全性的那些事

最近看了个新闻,一女士手机被盗然后盗贼盗取 Apple ID 密码云云,虽然群众纷纷表示智商捉鸡被钓鱼活该,但我也开始思考究竟如何才能稳妥保证 Apple ID 的安全,毕竟绑定数台设备并且购买过价值数百元的软件,有些软件还已经下架,就算开个新 ID 都不能再买,如果 Apple ID 有什么闪失必定损失惨重。
appleid01

一个思路正常的犯罪分子通常只想获取你的钱财,不会对你的帐号有兴趣,但自从苹果加入了 Find My iPhone 之后就不一样了。有你的设备就会需要 Apple ID 来解锁,就算没有你的设备也可以锁定该设备进行勒索,Apple ID 的价值因此飞升。那么究竟如何保证 Apple ID 的安全呢?
继续阅读

底大压死人,手机和相机的底力差距

现在很多人都觉得以苹果、三星手机为首的时令最新旗舰机拍照了得,可以完全代替相机使用,甚至还有一些煞有介事的评测证明了旗舰手机如何秒单反

我也放两张图,同样是 30mm 焦距,没有任何光影处理,只是稍微旋转裁切缩小,以下两张图你能有把握分辨哪张是指甲盖摄像头 iPhone 6、哪张是 APS-C 大底 NEX-6 的照片吗?
Sichuan-Cam

Sichuan-iP
继续阅读

活用浏览器打造 Web App

如今移动设备上的服务都在 app 化,但电脑玩物的站长 Eason Huang 曾经介绍过很多服务其实直接使用移动版网页更好,对于 iOS 来说可以节省存储空间,对于 Android 来说可以节约内存和电量,而只要移动版网页做得好,体验其实并没有太大差别。

比如 Amazon 就有非常不错的移动网页优化,app 虽然好,但除了占空间我却不常用这个劣势以外,一个 app 只能长期登录一个帐号。中亚、日亚、美亚的 app 都是通用的,到底上哪一个号呢?这种情况用移动版网页书签就可以轻松解决了。
在我的『购物』文件夹中除了亚马逊官方的『亚马逊购物』app 登录了美亚的帐号以外,我还放入了『亚马逊中国』的书签,一眼看上去和 app 差不多,登录信息保存在浏览器 cookies 里,想上哪个就上哪个。
IMG_1075
继续阅读