Le nuove opzioni di ripristino iCloud di iOS 15 potrebbero salvare il tuo ID Apple

In iOS 15, è molto più semplice recuperare il tuo account ID Apple se perdi la password. Ma è una buona cosa?

iOS 15 offre due nuovi modi per recuperare il tuo account Apple se sei bloccato. O un modo unico e un modo migliore. La creazione di una chiave di ripristino ora è molto più semplice di prima e puoi designare un amico o un familiare come contatto di ripristino, un po' come lasciare una chiave di riserva a un vicino. Questo è fantastico se vieni bloccato, ma aggiunge un altro vettore per l'attacco.

"Gli utenti devono essere consapevoli che tutti i dati nel loro iCloud sono crittografati con crittografia end-to-end, sia in transito che a riposo. Ma se qualcuno dovesse rubare il proprio ID Apple e le credenziali dell'account iCloud, può accedere e intercettare tutto ciò che è conservato in quell'account iCloud",

Daniel Markuson, un esperto di privacy digitale presso NordVPN, ha dichiarato a Lifewire via e-mail.

Sbloccare

Bloccare l'accesso al tuo account Apple potrebbe essere un grosso problema. Perdi l'accesso a tutte le app acquistate, ai dati archiviati e all'intera libreria di foto se non disponi di backup locali. Allo stesso tempo, vuoi mantenerlo il più sicuro possibile.

Per impostare un'opzione di ripristino, vai a una nuova sezione Recupero account nel pannello Password e sicurezza delle impostazioni di iCloud. Sì, è sepolto in profondità, ma non dovresti aver bisogno di visitarlo molto spesso.

Lì puoi impostare una chiave di ripristino, che è una lunga stringa di lettere e numeri che funge da passcode di backup. Scrivilo su carta e conservalo in un posto sicuro.

Ma la nuova opzione è più interessante. Ti consente di nominare un altro utente Apple come tuo Contatto per il recupero. L'assistente alla configurazione suggerirà i membri del tuo gruppo di condivisione familiare se ne fai parte, ma puoi selezionare cinque contatti che ti piacciono. Devono anche utilizzare iOS 15 o iPadOS 15 per partecipare. I membri della famiglia vengono aggiunti immediatamente. Gli altri contatti dovranno accettare un invito.

Foro di sicurezza

Il problema con la designazione di qualcuno per l'aiuto è che devi fidarti del tuo contatto di recupero. Non è che useranno i poteri appena conferiti per accedere al tuo account e fregarti. È che ora sono un vettore per l'attacco. Qualsiasi tentativo di hacking precedentemente rivolto solo a te sarà efficace anche contro il tuo contatto di recupero.

Apple fa alcuni sforzi per mitigare questa vulnerabilità. Dovrai ricordare chi hai aggiunto perché Apple, per motivi di sicurezza, non lo farà. Non c'è nessuna lista da rubare o altrimenti accessibile. Ma se qualcuno ti conosce, probabilmente può indovinare a chi ti sei affidato e probabilmente conoscerà anche quella persona. E avrebbero bisogno dell'accesso a uno dei tuoi dispositivi per inserire il codice di ripristino.

"Anche se qualcuno può essere utilizzato come contatto per il recupero, non avrà alcun accesso all'account della persona che sta aiutando, il che lo rende sicuro", Sarah Kiran, capo redattore di Good Cloud Storage, ha dichiarato a Lifewire via e-mail. "Possono aiutare l'altra persona solo con il codice fornito in modo che possa accedere di nuovo."

Quindi forse c'è ben poco di cui preoccuparsi. Come con tutte le misure di sicurezza, è un compromesso tra sicurezza ed essere conveniente. Il modo migliore per bloccare un account è disattivare tutte le opzioni di ripristino, ripristinare l'e-mail di iCloud e simili, attivare l'autenticazione a due fattori e impostare un codice di ripristino.

Ci sono anche alcune pratiche igieniche di sicurezza generali che puoi seguire.

"Per verificare se il tuo iCloud è monitorato e per rimuovere eventuali utenti (dispositivi) sconosciuti, vai semplicemente alle impostazioni del tuo iPhone e tocca il tuo nome per accedere al tuo account ID Apple. Da lì, accedi all'elenco dei dispositivi assegnati al tuo account. Se trovi un dispositivo che non riconosci, puoi rimuoverlo dall'account", afferma Markuson.

In conclusione, la nuova opzione di contatto di ripristino di Apple sembra avere pochi aspetti negativi. Se sei un nerd della famiglia, potresti volerlo impostare sugli account di altri membri della famiglia in modo da poterli aiutare in futuro.