10 月 20 日

你登入網站時跳出的憑證警告，代表網站出示、用來證明身分的憑證沒有通過瀏覽器的核對，連線中間可能有人冒充那個網站。2014 年 10 月 20 日，監測中國網路審查的 GreatFire 發文指中國當局用沒有任何憑證機構背書、自行簽署的假憑證冒充 iCloud 網站，從連線中間攔截內容（中間人攻擊）。依 MacTrast 的報導，中國外交部發言人表示北京堅決反對駭客行為。Apple 隔天在支援頁提醒使用者不要在跳出憑證警告的網站輸入 Apple 帳號（當時叫 Apple ID）與密碼，頁面裡沒有提到中國。台灣的讀者在任何網站看到憑證警告時都不應輸入帳號密碼，也可以在 iPhone 設定的「登入與安全性」確認 Apple 帳號已開啟雙重認證，密碼外洩時帳號仍多一層保護（Apple 要求新帳號一律開啟，2026 年 10 月查證）。