Как устроена защита Apple ID
Apple ID связан с облачным хранилищем, покупками, сообщениями и поиском устройств. При двухфакторной аутентификации вход с нового устройства требует не только пароль, но и подтверждения на устройстве, которое вы уже признали доверенным. На доверенном устройстве появляется запрос с картой и кодом, а вы вводите шестизначное число на новом.
Для многих современных учётных записей эта защита включена по умолчанию, и отключить её нельзя. Но проверить состояние стоит: убедитесь, что система действительно её использует и что данные восстановления актуальны.
Дополнительный уровень защиты дают пароли для приложений: их создают для программ, которые не умеют работать с двухфакторным входом. Каждый такой пароль привязывается к конкретному приложению и его можно отозвать отдельно, не меняя основной.
Проверка и включение
На iPhone откройте настройки, нажмите на своё имя и выберите раздел пароля и безопасности. Там указано состояние двухфакторной аутентификации. Если она выключена и у вас есть возможность её включить, следуйте подсказкам и подтвердите. Система попросит указать доверенный номер телефона.
Доверенный номер получит коды, когда доверенное устройство недоступно, поэтому используйте номер, к которому у вас есть постоянный доступ. Если номер поменялся, добавьте новый до того, как старый перестанет работать, и затем удалите старый.
Доверенные устройства и номера
Доверенными считаются устройства, на которых вы вошли под этим Apple ID и ввели код. Просмотрите их список в том же разделе настроек. Уберите устройства, которыми вы больше не пользуетесь, проданные, потерянные, чужие. Тогда запросы кодов не будут приходить на них и никто посторонний не увидит код.
Проверьте и список доверенных номеров: чем меньше номеров, тем меньше поверхность для атаки. Но должен быть хотя бы один надёжный, кроме основного, если у вас несколько SIM-карт.
Ключ восстановления и контакты
Если доступ к аккаунту потерян, восстановление может занять дни. Чтобы ускорить и подстраховаться, настройте контакт для восстановления, доверенного человека, который сможет помочь с кодом. Дополнительно можно включить ключ восстановления: он длинный, создаётся один раз, заменяет часть проверок и должен храниться в надёжном месте.
Имейте в виду: при включённом ключе Apple не сможет восстановить доступ за вас. Если вы потеряете и ключ, и устройства, данные потеряются навсегда. Поэтому ключ записывайте на бумагу и убирайте отдельно от техники.
Что делать при потере устройства
Если телефон утерян, сразу с другого устройства или с компьютера откройте страницу управления Apple ID и удалите его из доверенных. Включите режим пропажи через функцию поиска. Затем смените пароль: остальные сеансы завершатся. Убедитесь, что код-пароль экрана нельзя угадать, потому что человек, у которого телефон в руках, получит коды на нём.
При покупке нового устройства войдите под своим Apple ID, подтвердите вход кодом и проверьте список доверенных устройств. Не публикуйте фотографии кодов и не пересылайте их: сотрудники сервиса никогда не просят их сообщить.
Проверьте также, что у вас настроена связка ключей и что она не зависит от одного устройства. При замене телефона включите перенос данных, чтобы пароли и коды перешли на новое устройство, пока старое рядом.
Признаки попытки взлома и как реагировать
Если на вашем устройстве появился запрос на вход, который вы не инициировали, нажмите отказ и не вводите код. Это означает, что кто-то знает ваш пароль. Немедленно смените пароль на длинный уникальный и проверьте список доверенных устройств и номеров.
Мошенники часто звонят или пишут от имени службы поддержки и просят продиктовать код. Настоящие сотрудники сервиса не запрашивают шестизначные коды проверки. Также остерегайтесь писем о проблемах с учётной записью со ссылкой на страницу входа: заходите в настройки самостоятельно, а не по ссылке. Если вы уже сообщили код, смените пароль и завершите сеансы как можно быстрее.