Jūsu Apple ID ir kā atslēga informācijas bagātībai. Sākot no iCloud saglabātajiem attēliem un videoklipiem līdz precīzai iPhone atrašanās vietai, Apple platformās tiek glabāts daudz sensitīvu datu.
Diemžēl nav pilnīgi drošas tiešsaistes platformas. Bet, ja jūs uztraucat, ka jūsu sensitīvie dati tiek nopludināti vai uzlauzti, varat veikt vairākas lietas, lai uzlabotu Apple konta drošību.
Izmantojiet labu paroli
Stingra, unikāla parole ir atslēga spēcīgai konta drošībai.Jūsu parole ir pirmā aizsardzības līnija pret hakeriem un krāpniekiem. Tas arī neapšaubāmi ir viens no vissvarīgākajiem.
Tāpēc jūs patiešām vēlaties izmantot spēcīgas paroles, kas izstrādātas, izmantojot jaunāko paraugpraksi. Šeit ir daži svarīgi paroles padomi.
- Izmantojiet stingru paroli. Neizmantojiet “parole” vai “12345”. Ir arī gudri neizmantot parolē neko par sevi, piemēram, profesiju, mājdzīvnieku vārdus vai ielas adresi. Vislabākā parole ir nejauša un gara virkne dažādu rakstzīmju veidu.
- Neizmantojiet paroles atkārtoti. Var būt vilinoši izmantot vienu paroli visiem svarīgiem pakalpojumiem, taču tā nav laba ideja. Datu pārkāpuma gadījumā var tikt apdraudēta vai nopludināta pat visdrošākā parole. Un, ja hakerim ir piekļuve jūsu vienai parolei, viņi var pieteikties jebkurā jūsu kontā.
- Apsveriet paroļu pārvaldnieku. Divas pēdējās labākās prakses var nebūt reālas mums visiem - galu galā ne visiem ir lieliska atmiņa. Tāpēc mēs stingri iesakām izmantot paroļu pārvaldnieku, lai izveidotu un saglabātu savas spēcīgās, unikālās paroles.
- Novietojiet drošības jautājumus. Jūsu mātes pirmslaulības uzvārds, ielas adrese, kurā uzaugāt, jūsu pirmā suņa vārds. Visa šī informācija var būt viegli pieejama tiešsaistē tikai ar nelielu piepūli. Ja tas vispār ir iespējams, nelietojiet drošības jautājumus vai paļaujieties uz tiem. Ja jums tas ir nepieciešams, rīkojieties ar viņiem kā pret parolēm un atbildēm izmantojiet nejaušas rakstzīmju virknes. (Vienkārši noteikti pierakstiet šīs atbildes ar drošības jautājumu kaut kur drošā vietā.)
Iespējot divfaktoru autentifikāciju
Jums patiešām vajadzētu izmantot divu faktoru autentifikāciju, kad vien iespējams. Jūsu konta bloķēšana ir tāls ceļš.Laba parole palīdz aizsargāt jūsu Apple ID. Bet uzbrucējs var nozagt vai atrast pat labākās paroles, ja tās ir apdraudētas datu pārkāpuma dēļ. Tāpēc ir ļoti ieteicams savā kontā iespējot divfaktoru autentifikāciju.
Divu faktoru autentifikācija ir drošības pasākums, kas prasa papildu darbību, kad piesakāties Apple pakalpojumos jaunā ierīcē.
Parasti tas ietver koda iegūšanu vienā no uzticamajām ierīcēm un šī koda ievadīšanu uzvednē.
Lai gan tas ir mazliet papildu pūles un neērtības, tas ir ļoti ieteicams. Bez fiziskas piekļuves vienai no jūsu atbloķētajām Apple ierīcēm uzbrucējs nevarēs piekļūt jūsu Apple kontiem.
Protams, šim noteikumam ir viens izņēmums. Apple diezgan acīmredzamu iemeslu dēļ neprasa 2FA verifikāciju, piesakoties vietnē Find My iPhone. Ja tas tā notiks, lietotājiem, kuri zaudēja savas primārās ierīces, nebūtu paveicies.
Programma Find My iPhone nav ideāls hakeru uzbrukuma vektors, taču tā rezultātā ierīces var attālināti bloķēt un turēt izpirkuma nolūkā.
Izvairieties no pikšķerēšanas un pikšķerēšanas mēģinājumiem
Šis ir viltotas tīmekļa vietnes piemērs, kas paredzēts, lai nozagtu jūsu Apple pieteikšanās akreditācijas datus. Attēls, izmantojot Panda Security.Runājot par kiberdrošību, vājākais posms vienmēr ir cilvēka elements. Hakerim nav nepieciešams uzminēt vai rupji piespiest jūsu paroli, ja viņi var vienkārši likt jums to labprātīgi nodot.
Domājat, ka tas nevar notikt? Padomā vēlreiz. Pikšķerēšana ir izplatīta sociālās inženierijas taktika, ko hakeri izmanto, lai panāktu, ka Apple lietotāji būtībā piegādā savus pieteikšanās datus uz sudraba šķīvja.
Parasti pikšķerēšanas mēģinājumi notiks krāpniecisku e-pastu vai īsziņu veidā. Viņi var izskatīties kā no Apple ar tālruņa numuru izkrāpšanu un gudriem e-pastiem, tāpēc dažiem var būt grūti pārbaudīt viņu autentiskumu.
Pamata taktika ir teikt, ka iCloud konts ir “bloķēts” vai “apdraudēts”. Pēc tam krāpnieciskā e-pasta adresāts tiks aicināts pāriet uz kādu saiti, lai to atkārtoti aktivizētu vai pasargātu to no slēgšanas. Uzbrucēji e-pastiem vai īsziņām parasti piešķir steidzamības sajūtu.
Vēl sliktāk, šīs viltotās pieteikšanās lapas dažreiz var izskatīties gandrīz identiskas likumīgai Apple pieteikšanās lapai. Kad lietotājs ir ievadījis savus pieteikšanās datus, hakeris var pieteikties vietnē Find My iPhone un bloķēt lietotāja kontu, pat ja ir iespējota funkcija 2FA.
Spear pikšķerēšana balstās uz līdzīgu taktiku, bet parasti tā ir paredzēta vienai personai. Nesen ir veiktas pikšķerēšanas kampaņas, kuru mērķauditorija ir lietotāji, kuri pazaudējuši iPhone.
Par laimi ir vienkāršs veids, kā mazināt pikšķerēšanas un šķēpu pikšķerēšanas uzbrukumu risku. Vienkārši izdzēsiet e-pastus. Apple nesūta lietotājiem nevēlamus tekstus vai e-pastus. Ja negaidāt e-pastu no Apple, jūs, iespējams, to nesaņemsit.
Ja saņemat e-pastu, par kuru neesat pārliecināts, iesakām to izdzēst un sazināties tieši ar Apple, izmantojot verificētu nesēju.
Rūpēties par sabiedriskām vietām
Neaizsargāts Wi-Fi ir ļoti slikts datu drošībai.Viena no pēdējām pamata darbībām Apple ID bloķēšanai ir labu kiberdrošības paradumu izmantošana, kad esat ārpus mājas.
Pirmkārt, Apple ierīces parasti ir diezgan drošas. Bet labākie hakeri zina, ka ir nepieciešamas dažas minūtes fiziskas piekļuves, lai nodarītu nopietnus zaudējumus.
Pastāv arī nenodrošināts publiskais Wi-Fi - kaut kas, kas runā par datiem, ir ļoti noplūdis. Labs ieradums ir nekad nepierakstīties nevienā sensitīvā vietnē, piemēram, finanšu vietnē vai iCloud.com, kad izmantojat publisko Wi-Fi.
Tas ir tāpēc, ka tīkla trafiks nenodrošinātā Wi-Fi tīklā nav šifrēts vai aizsargāts ar paroli, tas nozīmē, ka gandrīz ikviens var "nosmelt" jūsu tīkla trafiku, izmantojot pareizos rīkus.
Izmantojot pareizo zinātību, kāds tajā pašā tīklā, kurā varat redzēt lietotājvārdus un paroles, kuras rakstāt un sūtāt vietnēm (pat tām, kas nodrošinātas ar HTTPS).
Ja jums jāpielieto publiskais tīkls, lai pieteiktos Apple ID, pirms to mēģiniet izmantot virtuālo privāto tīklu (VPN). Lai gan lielākā daļa šo iespēju nav bezmaksas, tās šifrē jūsu tīkla trafiku - tas nozīmē, ka hakeri nevar izspiegot jūsu darbību.
Apsveriet citas savas platformas
Jūsu drošība ir tikpat laba kā vājākā saite. Apsveriet citus savus tiešsaistes kontus.Šajā rakstā mēs pilnībā pievērsāmies pašu Apple platformām. Tas ir tāpēc, ka iPhone vai Mac lietotājiem Apple ID ir viens no vissvarīgākajiem kontiem, kas jums var būt.
Bet Apple ID nav vienīgais hakera uzbrukuma vektors, ja viņi vēlas iegūt jūsu datus. Apsveriet savu e-pasta kontu, mākoņkrātuves risinājumus vai sociālo tīklu lapas.
Mēs iesakām šīs pamata kiberdrošības darbības piemērot citiem svarīgiem tiešsaistes kontiem.