从「iCloud 账号被锁」说起，聊一下备份、改密码和 DoulCi

本文于 2016/4/25 首发于数码荔枝博客 (lizhi.io，已下线)，现重新发布并作适当调整。

几个月前某易邮箱发生了一次严重的数据泄露事件，几乎所有邮箱账号密码全都暴露在「别有用心之人」的眼前。

虽然很多用户在第一时间改了密码，又或直接弃用原邮箱，但这次泄露带来的后续伤害还远远没有停止。

某易泄露后的更多危害

事件发生之后，虽然第一时间修改邮箱密码没有错，但问题在于不少人所有网站的密码都是同一个，这就让 iCloud 密码的破译工作变得简单不少……

那接下来就显而易见了，「别有用心之人」发现了这些还没意识到危险的用户，用泄露的账号密码登录 iCloud 并更改密码，再将手机锁定，标记为「丢失模式」，还在屏幕上打出「给某某某转账帮解锁」之类的字样。

至此，大多数用户为了能够尽早解开自己的手机，无奈只能向他们妥协。

就这样被骗走了钱财，还冒着重要资料全都不见的风险，作为用户内心肯定是崩溃的。如果真遇到这种情况，除了交钱，我们还有别的选择吗？

一种可能的解法

笔者的一位朋友也遭遇过类似的事件，手机也因此被锁定。因为不甘心花冤枉钱，在各种尝试过后，发现了一个可行的方法。虽然纯属偶然，但对您我都有一定的参考意义。

首先，您需要一个当前手机的备份文件，并确保此备份中的系统版本还处在可正常激活的状态 (通俗地说，就是苹果还没有关闭该版本的服务器验证)。

然后，准备对应版本的固件，将手机连接至电脑上进行固件恢复。恢复完成后不要着急激活等一系列设置，而直接将此前准备好的备份恢复进手机。

待恢复完重启手机，即可跳过被锁的界面，直接正常激活 iPhone 了。

需要注意的是，这位朋友是用 iPhone 6 在 iOS 9.3 下试验成功的。谨慎起见，我们并不保证其他 iPhone 型号的其它版本是否同样有效。

但如果您或者周围的朋友也遇到了这样的烦心事，未尝不可先试试看这个解救办法吧？

没有备份怎么办

当然，肯定有不少用户之前从未备份过，又不想花冤枉钱，怎么办呢？其实在泄露事件发生没多久后，我们浏览网页时无意发现了一个号称可以绕过 iCloud 验证直接激活 iPhone 的软件 DoulCi。

互联网上对这款软件，褒贬不一。它宣称在激活步骤中可以利用一些小漏洞，先暂时跳过 iCloud 验证，进到手机页面中再用相关工具去完成后续处理。

头一次看见这么「高端」的软件当然要好好领教一下！但在软件官网上浏览了近十分钟，各种跳转链接已经折腾得笔者晕头转向，很大程度上是因为 DoulCi 对于服务说明非常混乱：

在显示「免费」的位置点击跳转，所进入的页面却又告知用户需要付费才能使用 iCloud 相关功能；点击付款之后，页面上又说可以通过订阅来代替购买，所以又算是免费获得完整服务？

不幸的是，在填写了个人邮箱并订阅后，还是没有收到任何可获取服务的邮件或相关信息，就此作罢。

(通过社交网站的蛛丝马迹，我们也了解到：此前，DoulCi 官网需要用户购买指定商品并转赠至网站才能解锁服务。)

至此，我们强烈不鼓励读者试用或为此付费，但这也不妨碍我们继续探讨 DoulCi 服务背后的原理。

DoulCi 的原理

想要了解 DoulCi 是如何工作的，不妨先来看看正常情况下的 iPhone 如何激活解锁的。简单地说，任何一个 iOS 设备在进行激活验证时，都需要向 Apple 服务器「申请」一份设备证书和基带证书。获取这个证书的前提，是需要 iOS 设备在激活过程中上报设备型号、序列号、IMEI 等详细信息。

如果是 iPhone 或是 Cellular 版的 iPad，则还额外需要当前 SIM 卡的信息 —— 这也就是为什么在激活这两种类型的设备时，必须要插卡的原因。

当完成上报一系列信息之后，苹果会在服务器上生成对应的设备证书和基带证书，并将它们发回设备。安装成功后，设备就能正常使用了。

不过官网没说的是：由于跳过了对 SIM 卡的验证，用这种办法激活的 iPhone 和 Cellular 版 iPad 肯定是无法正常使用相关功能 (如打电话、发短信)，自然也无法用 3G、4G 上网。

也就是说，这款软件即使真的可用，也没有办法真正解决问题。是的，所以我们再次重申：我们强烈不鼓励读者试用或为此付费。

哦，对了。您发现 DoulCi 的名字来源是反写的 iCloud 了吗？

冷门搞笑向

好吧，如果您不想备份设备，又不想更换修改密码或者重新注册一个 iCloud 账号什么的…… 这里也许会有一个用来搞笑的冷门方法可以帮您 —— 在设备的 iCloud 设置中，关闭「查找我的 iPhone」。

根据这项功能下面的小字描述可以看出，如果关闭了这个开关，则无法定位、锁定或抹掉 iPhone…… 从根源上解决了通过 iCloud 锁定手机的做法…… 但，好像哪里怪怪的？

最后建议

咳咳，说了这么一大堆，还是一本正经地提出我们的建议吧：

如果您的 iCloud 账号还是绑定在某易邮箱上且没有修改过密码的话，那么请马上更新一次密码。此外，在手机上开启两步验证和双重验证也是明智之举。同时，别忘了培养自己定时备份的习惯。

也许未来 50 年，幸运的您从未遇到过手机被人锁定的情况，但定时备份的重要性，大部分人只有到了丢失数据的那一刻才会明白。如果您现在也意识到了，那么仍然不算太晚。

当然，最关键的一点，就是要定期修改网站密码，而且保证每个网站的登录密码尽可能不一样。这样就算是某一个服务的密码被攻破，也不至于危及到自己所用的其它网站或服务，自然就将风险降到最低。不过您可能要问了：真要那么做的话，密码太多记不住怎么办？

我们这里推荐使用 1Password 或者 LastPass 来管理所有在线密码。早已支持 AES 256 强加密的它们，除了能够帮助用户记住所有密码外，还能在访问网站时自动登录帐号，免除手工输入的麻烦。

若您正在寻找正版、来源清晰的密码管理工具，也可以到数码荔枝软件商店进一步了解。

最后，我们不得不感叹：手机真是越来越重要的存在了。