华为云空间如何保卫你的数据安全

手机，是现代人最重要的随身物品。清醒时握在手里，睡觉时放在床头，手机里的app们几乎是永不停歇地收发消息，产生数据。

我们对手机服务日渐依赖的同时，智能手机也改变了我们记录生活、保存资料的方式。

比如新手机依然保存着那些旧手机历代流传的老照片，只因这些舍不得删的照片里承载着我们珍贵的回忆；手机通讯录长长的列表里，记载着我们重要的社会关系；常用的文档资料，直接备份保存在云端，通过手机就能随时随地下载使用。

我们已经逐渐养成在智能手机和云端存储照片、视频、联系人、备忘录等重要数据的习惯。而对于华为终端用户而言，华为云空间正让他们拥有了跨越时间、空间去获取信息的能力。

华为云空间是华为为亿万终端用户提供的个人云服务功能，其中多备份数据实时更新、云备份、查找手机是最常用的功能。

照片丢了？联系人不小心删除了？换新手机了？华为云空间可以为华为手机提供每7天一次的整机数据备份，帮你持续守护珍贵数据。

如果说手机没电会触发现代人的焦虑症，那么手机丢失就是现代人的致命打击。华为云空间的手机查找功能，可以提高手机失而复得的概率，也能在手机一去不返时进行锁定、或擦除数据。

云备份、查找手机，是我们使用华为云空间时，所能直观感知调用的「守」和「护」。然而，华为云空间还有更深层次的「守护」，就是在我们日常使用的背后，默默加强对数据安全性的技术保障，保卫用户的个人隐私。

每一部手机都是庞大又便捷的个人信息数据库。在守护数据安全、用户隐私这件事情上，华为云空间通过帐号认证、数据传输、数据存储这三大环节里的九层机制来提供安全保障。

01 帐号认证：先向手机证明「我是我」

在帐号认证环节，华为云空间通过密码安全、认证管理、授权管理这三层机制确保用户数据安全。而这一环节中的安全保障，用户是可感知的。那么，当我们向自己的华为手机证明「我是我自己」的时候，究竟会发生什么？

1．密码安全

这一层机制，从我们在华为帐号上设置密码的正确姿势开始。

我们在设置华为帐号密码时，会被要求使用长度至少为8个字符的强密码，包含大小写字母、数字和特殊字符，且不能为常用的密码。在此规则的基础上，我们还可以添加更多的字符和标点符号，密码最长可为32个字符。

在密码发生更改，或者在新设备上使用华为帐号登录等帐户发生重大更改时，我们会接收到全方位的通知提醒，包括短信、电子邮件和推送通知。

华为用来保护用户帐号的策略和程度还有很多，其中包括限制重新尝试登录和尝试重设密码的次数，通过保持欺诈监控以帮助在发生攻击时进行识别。

2．认证管理

我们向华为帐号证明「我是我自己」的过程，也能体会到「拥有这个华为帐号的人，只能是我自己」。在华为云空间的认证管理上，主要有以下三个方式：

（1）双重认证：意味着只能通过你的受信任设备才能访问你的帐号。比如我新买的华为Mate30 Pro 5G到了，首次登录需要旧华为手机或手机号码来通过安全验证。

（2）滑动验证码：通过WAP和浏览器登录、重置密码、帐号申诉时，需通过滑动验证码。这一个小小的动作，能够将自动攻击挡在门外。

（3）启发式安全认证：当我们忘记帐号密码，想要找回帐号时，发现甚至连绑定的手机号码或邮件地址也不可用了，应该怎么办？别慌，可以通过自主申诉来变更手机号码、邮件地址、安全手机号或安全邮件地址。

3. 授权管理

使用华为帐号一键登录集成了帐号服务的应用，登录时应用会向帐号申请获取用户信息，比如头像、昵称、邮箱地址等。你可以对这些信息进行控制，有选择地决定是否开放这些信息给应用。

也就是说，我的头像昵称我做主，各类应用没法随便获取我的头像、昵称、邮箱等重要信息。

02 数据传输：识破和抵御冒充者

在向手机证明「我真的是我」以后，我们就可以在华为云空间上传、下载数据了。那么在我们向华为云空间传输数据的过程中，它是怎么保障数据安全的呢？

如果我们把传输数据的过程简单看做寄送一个快递，那么在这过程中，你会发现：快递是加密封存的，运送快递的渠道也是加密的；寄件人和收件人需要证明身份防止有人冒充；寄件人、收件人之间的对接也是有专门的加密机制。

而数据传输环节的安全，由数字证书管理、会话管理和密钥算法这三层机制来保障。

4. 数字证书

当华为手机与服务器之间进行「沟通」时，所有的用户数据通过一个名为「HTTPS安全通道」的渠道进行加密传输。

HTTP和HTTPS定义了数据如何进行包装。以上传照片为例。HTTP是明文传输，意味着通过HTTP传输的内容，相当于用了一个透明塑料袋去包装数据。用透明塑料袋装照片，当然很容易就被别人偷窥啦。

HTTPS是加密传输，传输的数据经过加密，相当于用一个加了锁的盒子去包装数据（比如照片），其他人不仅看不到这个「包裹」里面装了什么，要想打开还需有「钥匙」，也就是密钥。

这个「包裹」在发送和接收过程中，如何保证寄件人和收件人不是冒充的呢？这就需要一个名为CA的权威第三方机构，给真实的寄件人、收件人颁发数字证书，让双方能够确认对方的真实身份，并提供能够打开包裹的钥匙（密钥）。

CA是Certificate Authority的缩写，意为「认证授权中心」。华为云空间采用的是权威机构（CA）签发的数字证书。

5. 会话管理

在我们登陆华为云空间到退出华为云空间的过程，可以称为「会话」。

第一次在华为手机上输入帐号密码，登陆华为云空间后，云端的服务器就会创建一张唯一「凭证」，给到这台华为手机终端。（这张「凭证」在手机端，叫做token，在网页端根据不同场景叫做session或者cookies。）

接下来，我们每一次登陆华为云空间，都需要通过这张「凭证」来互相确认对方。

（编辑：应用网_阳江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!