IOS 15s nye iCloud-gjenopprettingsalternativer kan lagre Apple-ID-en din

I iOS 15 er det mye enklere å gjenopprette Apple ID-kontoen din hvis du mister passordet. Men er det en god ting?

iOS 15 gir deg to nye måter å gjenopprette Apple-kontoen din på hvis du er utestengt. Eller én unik måte og én forbedret måte. Å lage en gjenopprettingsnøkkel er nå mye enklere enn før, og du kan utpeke en venn eller et familiemedlem som en gjenopprettingskontakt, på en måte som å legge igjen en reservenøkkel hos en nabo. Dette er flott hvis du blir utestengt, men det legger til en annen vektor for angrep.

«Brukere bør være oppmerksomme på at alle dataene i deres iCloud er kryptert med ende-til-ende-kryptering, både under overføring og hvile. Men skulle noen stjele Apple-ID-en og iCloud-kontolegitimasjonen deres, kan de logge på og avskjære alt som er lagret på iCloud-kontoen.»

Daniel Markuson, en digital personvernekspert hos NordVPN, fortalte Lifewire via e-post.

Låse opp

Å bli utestengt fra Apple-kontoen din kan være et stort problem. Du mister tilgangen til alle appene du har kjøpt, lagret data og hele bildebiblioteket ditt hvis du ikke har lokale sikkerhetskopier. Samtidig ønsker du å holde den så sikker som mulig.

For å sette opp et gjenopprettingsalternativ går du til en ny kontogjenopprettingsseksjon i Passord og sikkerhet-panelet i iCloud-innstillingene. Ja, det er dypt begravet, men du bør ikke trenge å besøke det så ofte.

Der inne kan du angi en gjenopprettingsnøkkel, som er en lang streng med bokstaver og tall som fungerer som en sikkerhetskopi. Skriv det på papir, og oppbevar det et trygt sted.

Men det nye alternativet er mer interessant. Den lar deg navngi en annen Apple-bruker som din Gjenopprettingskontakt. Oppsettshjelperen vil foreslå medlemmer av Familiedelingsgruppen din hvis du er i en, men du kan velge hvilke som helst fem kontakter du liker. De må også bruke iOS 15 eller iPadOS 15 for å delta. Familiemedlemmer legges til umiddelbart. Andre kontakter må godta en invitasjon.

Sikkerhetshull

Problemet med å utpeke noen til å hjelpe, er at du må stole på din kontaktperson for gjenoppretting. Det er ikke det at de vil bruke sine nylig tildelte krefter for å få tilgang til kontoen din og rive deg av. Det er at de nå er en vektor for angrep. Ethvert hackingforsøk som tidligere var rettet mot deg alene, vil også være effektivt mot gjenopprettingskontakten din.

Apple gjør noen anstrengelser for å redusere dette sikkerhetsproblemet. Du må huske hvem du la til fordi Apple – av sikkerhetsgrunner – ikke vil gjøre det. Det er ingen liste som kan stjeles eller få tilgang til på annen måte. Men hvis noen kjenner deg, kan de sannsynligvis gjette hvem du har betrodd, og vil sannsynligvis også kjenne den personen. Og de trenger tilgang til en av enhetene dine for å legge inn gjenopprettingskoden.

"Selv om noen kan brukes som en gjenopprettingskontakt, vil de ikke ha tilgang til personens konto de hjelper, noe som gjør det trygt," Sarah Kiran, sjefredaktør i Good Cloud Storage, fortalte Lifewire via e-post. "De kan bare hjelpe den andre personen med den oppgitte koden slik at de kan logge på igjen."

Så kanskje det er veldig lite å bekymre seg for. Som med alle sikkerhetstiltak, er det et kompromiss mellom å være sikker og å være praktisk. Den beste måten å låse en konto på er å slå av alle gjenopprettingsalternativer, tilbakestilling av iCloud-e-post og lignende, slå på tofaktorautentisering og angi en gjenopprettingskode.

Det er noen generelle sikkerhetshygienepraksis du også kan følge.

"For å sjekke om iCloud din blir overvåket og for å fjerne ukjente brukere (enheter), gå ganske enkelt til iPhone-innstillingene og trykk på navnet ditt for å få tilgang til Apple ID-kontoen din. Derfra får du tilgang til listen over enheter som er tilordnet kontoen din. Hvis du finner en enhet du ikke kjenner igjen, kan du fjerne den fra kontoen», sier Markuson.

Avslutningsvis ser det ut til at Apples nye gjenopprettingskontakt-alternativ har få ulemper. Hvis du er familienerden, kan det være lurt å sette det på andre familiemedlemmers kontoer slik at du kan hjelpe dem i fremtiden.