Jūsų „Apple ID“ yra tarsi raktas į informacijos lobyną. Nuo „iCloud“ saugomų nuotraukų ir vaizdo įrašų iki tikslios „iPhone“ vietos - „Apple“ platformose saugoma daug neskelbtinų duomenų.
Deja, nėra visiškai saugios internetinės platformos. Bet jei nerimaujate dėl nutekėjusių ar įsilaužtų jūsų neskelbtinų duomenų, yra keletas dalykų, kuriuos galite padaryti, kad sustiprintumėte „Apple“ paskyros saugumą.
Naudokite gerą slaptažodį
Tvirtas, unikalus slaptažodis yra raktas į tvirtą paskyros saugą. Jūsų slaptažodis yra pirmoji gynybos linija nuo įsilaužėlių ir sukčių. Tai taip pat neabejotinai viena iš svarbiausių.
Todėl jūs tikrai norite naudoti patikimus slaptažodžius, sukurtus pagal naujausią geriausią praktiką. Štai keletas esminių slaptažodžio patarimų.
- Naudokite tvirtą slaptažodį. Nesirinkite „slaptažodis“ ar „12345“. Taip pat protinga slaptažodyje nenaudoti nieko apie save - profesijos, augintinių vardų ar gatvės adresų. Geriausias slaptažodis yra atsitiktinė ir ilga kelių simbolių eilutė.
- Nenaudokite slaptažodžių. Gali būti viliojanti naudoti vieną slaptažodį visoms svarbioms paslaugoms, tačiau tai nėra gera idėja. Netgi saugiausi slaptažodžiai gali būti pažeisti arba nutekėję pažeidus duomenis. Ir jei įsilaužėlis turi prieigą prie jūsų vieno slaptažodžio, jis gali prisijungti prie bet kurios jūsų paskyros.
- Apsvarstykite slaptažodžių tvarkytuvę. Paskutinės dvi geriausios praktikos pavyzdžiai gali būti neįtikėtini mums visiems - juk ne visi turi puikią atmintį. Dėl to primygtinai rekomenduojame naudoti slaptažodžių tvarkytuvę, kad sukurtumėte ir išsaugotumėte savo patikimus, unikalius slaptažodžius.
- Griebkite saugumo klausimus. Tavo motinos mergautinė pavardė, gatvės adresas, kuriame užaugai, pirmasis šuns vardas. Visa ši informacija gali būti lengvai pasiekiama internete, tereikia šiek tiek pasistengti. Jei įmanoma, nenaudokite saugumo klausimų ir nepasitikėkite jais. Jei turite, elkitės su jais kaip su slaptažodžiais ir atsakymams naudokite atsitiktines simbolių eilutes. (Tiesiog būtinai užrašykite tuos atsakymus su saugumo klausimu kur nors saugiai.)
Įgalinti dviejų veiksnių autentifikavimą
Tikrai turėtumėte naudoti dviejų veiksnių autentifikavimą, kai tik galite. Tai labai padeda užrakinti savo sąskaitą. Geras slaptažodis labai padeda apsaugoti „Apple ID“. Bet užpuolikas gali pavogti ar rasti net geriausius slaptažodžius, jei jiems buvo pažeista pažeidus duomenis. Dėl to labai rekomenduojama savo paskyroje įgalinti dviejų veiksnių autentifikavimą.
Dviejų veiksnių autentifikavimas yra saugos priemonė, kuriai reikia papildomo veiksmo, kai prisijungiate prie „Apple“ paslaugų naujame įrenginyje.
Paprastai tai reiškia, kad reikia gauti kodą viename iš patikimų įrenginių ir įvesti kodą į raginimą.
Nors tai šiek tiek papildomų pastangų ir nepatogumų, labai rekomenduojama. Neturėdamas fizinės prieigos prie vieno iš atrakintų „Apple“ įrenginių, užpuolikas negalės pasiekti jūsų „Apple“ paskyrų.
Žinoma, yra viena šios taisyklės išimtis. „Apple“ dėl gana akivaizdžių priežasčių nereikalauja 2FA patvirtinimo prisijungiant prie „Find My iPhone“. Jei taip nutiktų, vartotojams, praradusiems pagrindinius įrenginius, nesisektų.
„Find My iPhone“ nėra idealus įsilaužėlių atakų vektorius, tačiau dėl to jūsų įrenginiai gali būti nuotoliniu būdu užrakinti ir laikomi už išpirką.
Venkite bandymų sukčiauti ir sukčiauti
Tai yra padirbto tinklalapio, skirtas pavogti jūsų „Apple“ prisijungimo duomenis, pavyzdys. Vaizdas per „Panda Security“. Kalbant apie kibernetinį saugumą, silpniausia grandis visada yra žmogaus elementas. Įsilaužėliui nereikia spėlioti ar grubiai priversti jūsų slaptažodžio, jei jis gali tiesiog priversti jus jį noriai perduoti.
Manote, kad taip negali atsitikti? Pagalvok dar kartą. Apgaulė yra įprasta socialinės inžinerijos taktika, kuria įsilaužėliai naudojasi, kad „Apple“ vartotojai iš esmės pateiktų prisijungimo duomenis ant sidabrinės plokštelės.
Paprastai bandymai sukčiauti bus apgaulingi el. Laiškai ar tekstiniai pranešimai. Jie gali atrodyti kaip iš „Apple“, turėdami telefonų numerių apgaulę ir sumanius el. Laiškus, todėl kai kuriems gali būti sunku patikrinti jų autentiškumą.
Pagrindinė taktika yra sakyti, kad „iCloud“ paskyra buvo „užrakinta“ arba „pažeista“. Tada sukčių el. Laiško gavėjas bus paragintas pereiti prie kažkokios nuorodos, kad jį vėl suaktyvintų arba kad jis nebūtų uždarytas. Užpuolikai paprastai prideda skubos jausmą į el. Laiškus ar tekstinius pranešimus.
Dar blogiau, kad šie netikri prisijungimo puslapiai kartais gali atrodyti beveik identiški teisėtam „Apple“ prisijungimo puslapiui. Kai vartotojas įveda savo prisijungimo duomenis, įsilaužėlis gali prisijungti prie „Find My iPhone“ ir užrakinti vartotojo paskyrą, net jei įgalinta „2FA“.
„Adomojo“ sukčiavimas remiasi panašia taktika, tačiau paprastai jis skirtas vienam asmeniui. Neseniai vykdėme sukčiavimo apsimetant kampanijas, skirtas vartotojams, pametusiems „iPhone“.
Laimei, yra paprastas būdas sumažinti sukčiavimo ir sukčiavimo išpuolių pavojų. Tiesiog ištrinkite el. Laiškus. „Apple“ nesiunčia vartotojams nepageidaujamų tekstų ar el. Laiškų. Jei nesitikite „Apple“ el. Laiško, greičiausiai jo negausite.
Jei gaunate el. Laišką, kurio nesate tikri, rekomenduojame jį ištrinti ir susisiekti tiesiogiai su „Apple“ per patikrintą laikmeną.
Rūpinkitės viešose vietose
Nesaugus „Wi-Fi“ yra ypač žalingas jūsų duomenų saugumui. Vienas iš paskutinių pagrindinių „Apple ID“ užrakinimo žingsnių yra gerų kibernetinio saugumo įpročių praktika, kai esate išvykęs.
Pirma, „Apple“ įrenginiai paprastai yra gana saugūs. Tačiau geriausi įsilaužėliai žino, kad norint pakenkti rimtai, pakanka kelių minučių fizinės prieigos.
Taip pat yra neužtikrintas viešasis „Wi-Fi“ - tai, kas žinoma, yra nutekėjusi kalbant apie duomenis. Geras įprotis yra niekada neprisijungti prie nieko jautraus, pvz., Finansinės svetainės ar „iCloud.com“, kai naudojate viešąjį „Wi-Fi“.
Taip yra todėl, kad tinklo srautas neužtikrintame „Wi-Fi“ tinkle nėra užšifruotas ar apsaugotas slaptažodžiu, o tai reiškia, kad beveik kiekvienas gali „užuosti“ jūsų tinklo srautą tinkamais įrankiais.
Turėdamas tinkamą praktinę patirtį, kažkas tame pačiame tinkle, kaip jūs, galite pamatyti naudotojo vardus ir slaptažodžius, kuriuos vedate ir siunčiate į svetaines (net ir tas, kurios apsaugotos naudojant HTTPS).
Jei turite prisijungti prie „Apple ID“, turite naudoti viešąjį tinklą, prieš tai bandykite naudoti virtualų privatų tinklą (VPN). Nors dauguma šių parinkčių nėra nemokamos, jos užšifruoja jūsų tinklo srautą - tai reiškia, kad įsilaužėliai negali šnipinėti to, ką darote.
Apsvarstykite kitas savo platformas
Jūsų saugumas yra toks pat geras, kaip silpniausia jūsų grandis. Apsvarstykite kitas savo internetines paskyras. Šiame straipsnyje mes visą dėmesį skyrėme „Apple“ platformoms. Taip yra todėl, kad „iPhone“ ar „Mac“ vartotojams „Apple ID“ yra viena iš svarbiausių paskyrų, kurias galite turėti.
Tačiau „Apple ID“ nėra vienintelis įsilaužėlių atakos vektorius, jei jie nori gauti jūsų duomenis. Apsvarstykite savo el. Pašto paskyrą, debesies saugyklos sprendimus ar socialinės žiniasklaidos puslapius.
Šiuos pagrindinius kibernetinio saugumo veiksmus rekomenduojame taikyti kitose svarbiose internetinėse paskyrose.
