Nove možnosti obnovitve iCloud v iOS 15 bi lahko shranile vaš Apple ID

V iOS 15 je veliko lažje obnoviti račun Apple ID, če izgubite geslo. Toda ali je to dobra stvar?

iOS 15 prinaša dva nova načina za obnovitev računa Apple, če ste zaklenjeni. Ali en edinstven način in en izboljšan način. Ustvarjanje obnovitvenega ključa je zdaj veliko lažje kot prej, prijatelja ali družinskega člana pa lahko določite kot stik za obnovitev, kot bi pustili rezervni ključ sosedu. To je super, če ostanete zaklenjeni, vendar dodaja še en vektor za napad.

»Uporabniki se morajo zavedati, da so vsi podatki v njihovem iCloudu šifrirani s šifriranjem od konca do konca, tako med prenosom kot med mirovanjem. Če pa nekdo ukrade njihov Apple ID in poverilnice računa iCloud, se lahko prijavi in ​​prestreže vse, kar je v tem računu iCloud,«

Daniel Markuson, strokovnjak za digitalno zasebnost pri NordVPN, je za Lifewire povedal po e-pošti.

Odkleni

Zaklepanje računa Apple je lahko velika težava. Če nimate lokalnih varnostnih kopij, izgubite dostop do vseh kupljenih aplikacij, shranjenih podatkov in celotne knjižnice fotografij. Hkrati ga želite ohraniti čim bolj varno.

Če želite nastaviti možnost obnovitve, se odpravite v nov razdelek Obnovitev računa v podoknu Geslo in varnost v nastavitvah iCloud. Da, globoko je zakopan, vendar vam ni treba pogosto obiskati.

Tam lahko nastavite ključ za obnovitev, ki je dolg niz črk in številk, ki služi kot rezervno geslo. Napišite ga na papir in ga shranite nekam na varno.

Toda nova možnost je bolj zanimiva. Omogoča vam, da drugega uporabnika Apple poimenujete kot svojega Kontakt za obnovitev. Pomočnik pri nastavitvi bo predlagal člane vaše skupine Family Sharing, če ste v njej, vendar lahko izberete poljubnih pet stikov. Za sodelovanje morajo uporabljati tudi iOS 15 ali iPadOS 15. Družinski člani so dodani takoj. Drugi stiki bodo morali sprejeti povabilo.

Varnostna luknja

Težava pri določitvi nekoga za pomoč je v tem, da morate zaupati svojemu kontaktu za obnovitev. Ne gre za to, da bodo uporabili svoja na novo podeljena pooblastila za dostop do vašega računa in vas izigrali. Zdaj so vektor napada. Vsak poskus vdora, ki je bil prej namenjen samo vam, bo učinkovit tudi proti vašemu obnovitvenemu stiku.

Apple se res trudi, da bi ublažil to ranljivost. Zapomniti si boste morali, koga ste dodali, ker Apple – iz varnostnih razlogov – ne bo. Ni seznama, ki bi ga lahko ukradli ali kako drugače dostopali. Če pa vas kdo pozna, lahko verjetno ugane, komu ste zaupali, in bo verjetno tudi to osebo poznal. Za vnos obnovitvene kode bi potrebovali dostop do ene od vaših naprav.

"Tudi če je nekoga mogoče uporabiti kot stik za obnovitev, ne bo imel dostopa do računa osebe, ki ji pomaga, zaradi česar je varen," Sarah Kiran, glavni urednik pri Good Cloud Storage, je za Lifewire povedal po elektronski pošti. "Drugi osebi lahko pomagajo le s posredovano kodo, da se lahko znova prijavi."

Zato je morda zelo malo skrbi. Kot pri vseh varnostnih ukrepih je to kompromis med varnostjo in udobjem. Najboljši način za zaklepanje računa je izklop vseh možnosti obnovitve, ponastavitev e-pošte iCloud in podobno, vklop dvofaktorske avtentikacije in nastavitev obnovitvene kode.

Obstaja tudi nekaj splošnih varnostnih higienskih praks, ki jih lahko upoštevate.

"Če želite preveriti, ali je vaš iCloud nadzorovan, in odstranite vse neznane uporabnike (naprave), preprosto pojdite v nastavitve iPhone in tapnite svoje ime za dostop do računa Apple ID. Od tam dostopite do seznama naprav, dodeljenih vašemu računu. Če najdete napravo, ki je ne prepoznate, jo lahko odstranite iz računa,« pravi Markuson.

Skratka, zdi se, da ima Applova nova možnost stika za obnovitev nekaj slabosti. Če ste družinski piflar, ga boste morda želeli nastaviti na računih drugih družinskih članov, da jim boste lahko pomagali v prihodnosti.