Apple ID – tai tarsi raktas nuo viso jūsų skaitmeninio pasaulio, jei naudojate bent vieną Apple įrenginį. iPhone, iPad, Mac, Apple Watch, AirPods sinchronizacija, iCloud saugykla, App Store pirkimai, Apple Pay – visa tai sukasi apie vieną paskyrą. Ir kai pagalvoji, kiek asmeninės informacijos ten sukaupta – nuo nuotraukų archyvo iki mokėjimo kortelių duomenų – suprasi, kodėl šios paskyros apsauga nėra kažkoks antraeilis reikalas, kurį galima atidėti „kada nors vėliau”.
Dažnai žmonės susikuria Apple ID pirmo įrenginio pirkimo metu, greitai pasirenka slaptažodį, praleidžia papildomus saugumo žingsnius ir tiek. Tada praeina keli metai, paskyra tampa vis svarbesnė, o apsauga liko tokia pati, kokia buvo prieš penkerius metus. Pažiūrėkime, kaip tą situaciją pataisyti ir kaip tikrai apsaugoti savo Apple ekosistemą.
Kas iš tikrųjų yra Apple ID ir kodėl jis svarbesnis nei atrodo
Apple ID – tai ne tik prisijungimo vardas ir slaptažodis. Tai identifikatorius, susietas su jūsų iCloud saugykla, pirkimų istorija App Store ir iTunes, Find My funkcija, kuri leidžia rasti pamestą įrenginį, taip pat su Apple Pay ir Wallet duomenimis. Jei kas nors pasisavina jūsų Apple ID, jis potencialiai gauna prieigą prie visko – nuotraukų, žinučių, kontaktų, kalendorių, net galimybę užrakinti jūsų įrenginius per Find My funkciją reikalaujant išpirkos.
Tai reiškia, kad Apple ID saugumas nėra tik apie tai, ar kas nors gali perskaityti jūsų susirašinėjimus. Tai apie visą jūsų skaitmeninę tapatybę, kuri per pastarąjį dešimtmetį tapo neatsiejama nuo Apple platformos. Kuo daugiau Apple įrenginių naudojate, tuo didesnė žala, jei paskyra bus pažeista.
Dviejų faktorių autentifikacija – ne pasirinkimas, o būtinybė
Jei dar nesate įjungę dviejų faktorių autentifikacijos (2FA) savo Apple ID, tai pirmas dalykas, kurį turėtumėte padaryti šiandien, ne rytoj. Ši funkcija reikalauja ne tik slaptažodžio, bet ir papildomo kodo, kuris siunčiamas į patikimą įrenginį prisijungiant iš naujos vietos ar naujo įrenginio.
Praktiškai tai veikia taip: bandote prisijungti prie savo Apple ID naujame Mac kompiuteryje. Sistema iškart siunčia pranešimą į jūsų iPhone su šešiaženkliu kodu. Be šio kodo prisijungimas neįvyks, net jei slaptažodis teisingas. Tai reiškia, kad net jei kas nors sužino jūsų slaptažodį – per phishing ataką, duomenų nutekėjimą kitoje svetainėje ar tiesiog atspėjęs – jie negalės patekti į paskyrą be fizinės prieigos prie jūsų patikimo įrenginio.
Įjungti šią funkciją galite per Settings > [jūsų vardas] > Sign-In & Security > Two-Factor Authentication. Jei paskyra sena, gali reikėti kelių papildomų žingsnių patvirtinant patikimus numerius ir įrenginius, bet tai užtrunka vos kelias minutes.
Patikimi telefono numeriai – ne vien formalumas
Verta turėti bent du patikimus telefono numerius, susietus su paskyra. Kartais žmonės keičia telefono numerį, praranda seną SIM kortelę ar tiesiog pameta prieigą prie vienintelio numerio, susieto su Apple ID. Tada atkūrimo procesas gali tapti tikru galvos skausmu, trunkantis kelias dienas ar net savaites, jei Apple reikalauja papildomos identiteto verifikacijos.
Slaptažodžio stiprumas ir kodėl „123456” niekada nebuvo gera idėja
Skamba kaip klišė, bet statistika rodo, kad silpni slaptažodžiai vis dar plačiai naudojami. Apple ID slaptažodis turėtų būti unikalus – nenaudojamas jokioje kitoje svetainėje ar paslaugoje. Priežastis paprasta: jei nutekės duomenys iš kitos platformos (o tokie incidentai nutinka reguliariai), o jūs naudojate tą pačią slaptažodžio ir el. pašto kombinaciją Apple ID, atakuotojai gali tiesiog pabandyti tą pačią kombinaciją prisijungti prie jūsų Apple paskyros.
Geras slaptažodžio valdymo įrankis – iCloud Keychain – čia labai pravartus. Jis gali sugeneruoti sudėtingus, atsitiktinius slaptažodžius ir juos automatiškai užpildyti, kai reikia prisijungti. Nereikia jų atmintinai mokytis, nereikia rašyti ant lipduko prie monitoriaus (taip, kai kas dar tai daro).
Jei norite patikrinti, ar jūsų dabartinis slaptažodis nebuvo kompromituotas ankstesniuose duomenų nutekėjimuose, Settings > Passwords skiltyje iPhone dabar rodo įspėjimus apie silpnus ar pakartotinai naudojamus slaptažodžius. Verta bent kartą per porą mėnesių ten pažvelgti.
Recovery key ir kontaktai – atsarginis planas, kai kažkas nutinka
Apple leidžia sukonfigūruoti Account Recovery Contact – žmogų, kuris gali padėti atkurti prieigą prie jūsų paskyros, jei ją pamestumėte. Tai gali būti šeimos narys ar artimas draugas, kuriam pasitikite. Kai nustatote šią funkciją, jei pamestumėte prieigą prie savo paskyros, galėtumėte paprašyti šio žmogaus atkūrimo kodo, kuris išsprendžia situaciją be ilgo ir varginančio bendravimo su Apple palaikymo komanda.
Alternatyva – Recovery Key, ilga, sudėtinga raidžių ir skaičių kombinacija, kurią pats generuojate ir saugote fiziškai (pavyzdžiui, atspausdintą popieriuje saugioje vietoje). Šis metodas griežtesnis – jei recovery key prarandamas kartu su prieiga prie patikimų įrenginių, atkūrimas tampa praktiškai neįmanomas. Todėl jis tinka labiau techniškai pasitikintiems žmonėms, kurie tikrai žino, kaip saugiai laikyti tokį raktą.
Asmeniškai rekomenduočiau pradėti nuo Recovery Contact – tai paprasčiau ir mažiau rizikinga nei fizinio kodo saugojimas, kurį galima pamesti ar sugadinti.
Įrenginių valdymas – kas prisijungęs prie jūsų paskyros
Retai kas patikrina, kokie įrenginiai iš tikrųjų yra susieti su jų Apple ID. Settings skiltyje, paspaudus savo vardą viršuje, matote sąrašą visų prisijungusių įrenginių – nuo dabartinio iPhone iki seno iPad, kurį pardavėte prieš dvejus metus, ar Mac kompiuterio, kurį naudojate darbe.
Verta periodiškai peržiūrėti šį sąrašą ir pašalinti įrenginius, kurių nebeturite ar nebenaudojate. Jei parduodate senoką iPhone, prieš tai svarbu atsijungti nuo Apple ID (Settings > General > Transfer or Reset iPhone), kad naujas savininkas negalėtų pasiekti jūsų duomenų ir kad įrenginys neliktų „užrakintas” prie jūsų paskyros per Activation Lock.
Taip pat kartais pamatysite prisijungimus iš vietų, kurių tikrai neaplankėte. Tai signalas nedelsiant keisti slaptažodį ir patikrinti visus aktyvius seansus.
Phishing atakos – kaip Apple niekada nerašo laiškų
Apple ID phishing atakos – vienas dažniausių būdų, kaip žmonės praranda prieigą prie savo paskyrų. Gaunate el. laišką, kuris atrodo tarsi iš Apple, informuojantį, kad jūsų paskyra užblokuota, reikia patvirtinti duomenis, spustelėkite nuorodą. Nuoroda nuveda į puikiai nukopijuotą Apple prisijungimo puslapį, kur įvedate savo duomenis – ir tiesiog atiduodate juos atakuotojams.
Realybė yra tokia: Apple niekada neprašo slaptažodžio per el. laišką, niekada nesiunčia nuorodų su prašymu „patvirtinti tapatybę” paspaudžiant mygtuką laiške. Jei gaunate tokį laišką, geriausia praktika – neitikite nuoroda laiške, o atidarykite Settings programą savo įrenginyje ir patikrinkite paskyros būseną tiesiogiai per Apple sistemą.
Panašiai su SMS pranešimais ar skambučiais, tariamai iš „Apple palaikymo tarnybos” – Apple tiesiog neveikia šiuo formatu proaktyviai. Jei kas nors skambina ir sako, kad jūsų paskyra pažeista, tai beveik garantuotai sukčiavimo bandymas.
Šeimos bendrinimo funkcijos ir privatumo ribos
Family Sharing funkcija leidžia bendrinti pirkinius, iCloud saugyklą, prenumeratas tarp šeimos narių. Tai puiku taupymo požiūriu, bet verta suprasti ribas – vaikų paskyros, susietos per Family Sharing, gali turėti apribotą prieigą prie tam tikrų funkcijų, o suaugusiųjų paskyros dalinasi tam tikra informacija, pavyzdžiui, buvimo vieta per Find My, jei ta funkcija įjungta.
Prieš įjungdami vietos bendrinimą su šeimos nariais, apsvarstykite, kiek privatumo esate pasiruošę atsisakyti. Kai kuriems tai natūralu (tėvai norintys žinoti, kur yra vaikai), kitiems – nepatogu, jei, sakykime, dalinatės paskyra su suaugusiais broliais ar seserimis, kurie nebūtinai turėtų matyti, kur esate kiekvieną minutę.
Ko daryti, jei paskyra jau kompromituota
Jei įtariate, kad jūsų Apple ID pažeistas – gaunate keistus pranešimus, matote nepažįstamus pirkinius, prisijungimus iš neatpažįstamų vietų – veikti reikia greitai. Pirmiausia, jei dar galite prisijungti, iškart pakeiskite slaptažodį, atsijunkite nuo visų nepažįstamų įrenginių ir patikrinkite, ar recovery el. paštas ir telefono numeris nebuvo pakeisti be jūsų žinios.
Jei visiškai negalite prisijungti, Apple turi atkūrimo procesą per iforgot.apple.com arba tiesiog per Settings esančiame įrenginyje, kuris jau prisijungęs. Procesas gali užtrukti keletą dienų, ypač jei Apple reikalauja papildomos tapatybės verifikacijos, bet kantrybė čia atsiperka – geriau palaukti kelias dienas nei rizikuoti prarasti duomenis visam laikui.
Kelios paskutinės mintys prieš uždarant Settings programą
Apple ID saugumas nėra vienkartinis veiksmas, kurį padarai ir pamiršti – tai daugiau kaip įprotis, panašus į durų užrakinimą išeinant iš namų. Kartais pagalvoju, kad žmonės daug daugiau dėmesio skiria fizinio namo saugumui nei savo skaitmeninei tapatybei, kuri realiai gali kainuoti daugiau, jei ją praranda.
Praktiškai, jei norėtumėte išsinešti tik tris dalykus iš šio straipsnio: pirma, įjunkite dviejų faktorių autentifikaciją, jei to jau nepadarėte – tai vienintelis didžiausias žingsnis, kurį galite padaryti. Antra, sukurkite unikalų, sudėtingą slaptažodį ir naudokite iCloud Keychain, kad nereikėtų jo prisiminti. Trečia, periodiškai – bent kartą per pusmetį – patikrinkite prisijungusius įrenginius ir recovery informaciją, nes technologijos ir jūsų gyvenimo situacija keičiasi, o paskyros nustatymai turi keistis su jomis.
Ir galiausiai, būkite skeptiški kiekvienam laiškui ar skambučiui, kuris skuba jus versti veikti dėl „paskyros saugumo”. Tikra Apple sistema retai kada spaudžia jus veikti akimirksniu – jei kažkas jaučiasi kaip skubotas ultimatumas, tikėtina, tai ne Apple.
