Zaključavanje Apple ID-a: Jednostavni savjeti za sprječavanje hakera i prevaranata

Vaš je Apple ID poput ključa riznice informacija. Od slika i videozapisa koje pohranjujete u iCloud do tačnog mjesta vašeg iPhonea, na Appleovim je platformama pohranjeno puno osjetljivih podataka.

Nažalost, ne postoji potpuno sigurna mrežna platforma. Ali ako ste zabrinuti zbog procurivanja ili hakiranja vaših osjetljivih podataka, postoji nekoliko stvari koje možete učiniti kako biste ojačali sigurnost svog Apple računa.

Koristite dobru lozinku

Jaka, jedinstvena lozinka ključna je za snažnu sigurnost računa.

Vaša je lozinka prva linija obrane od hakera i prevaranata. To je također nedvojbeno jedan od najvažnijih.

Zbog toga stvarno želite koristiti snažne lozinke izrađene u skladu s najnovijim najboljim praksama. Evo nekoliko osnovnih savjeta za lozinku.

  • Koristite snažnu lozinku. Ne prihvaćajte "lozinku" ili "12345." Pametno je i da u zaporku ne upotrebljavate ništa o sebi - poput svoje profesije, imena svojih kućnih ljubimaca ili adrese. Najbolja lozinka je slučajan i dugački niz više vrsta znakova.
  • Nemojte ponovno koristiti lozinke. Možda je primamljivo koristiti jednu lozinku za sve vaše važne usluge, ali to nije dobra ideja. Čak i najsigurnije lozinke mogu biti ugrožene ili procuriti u slučaju povrede podataka. A ako haker ima pristup vašoj jednoj lozinci, mogao bi se prijaviti na bilo koji vaš račun.
  • Razmislite o upravitelju lozinki. Posljednje dvije najbolje prakse možda nisu realne za sve nas - uostalom, nemaju svi izvrsno pamćenje. Zbog toga vam toplo preporučujemo upotrebu upravitelja lozinki za stvaranje i pohranu svojih jakih, jedinstvenih lozinki.
  • Odbacite sigurnosna pitanja. Djevojačko prezime vaše majke, adresa na kojoj ste odrasli, ime vašeg prvog psa. Sve ove informacije mogu biti lako dostupne na mreži uz samo malo truda. Ako je ikako moguće, nemojte koristiti sigurnosna pitanja niti se oslanjati na njih. Ako morate, ponašajte se prema njima kao prema lozinkama i za odgovore koristite nasumične nizove znakova. (Svakako te odgovore zapišite sigurnosnim pitanjem negdje na sigurno.)

Omogućite dvofaktorsku provjeru autentičnosti

Uistinu biste trebali koristiti dvofaktorsku provjeru autentičnosti kad god možete. To uvelike ide prema zaključavanju vašeg računa.

Dobra lozinka uvelike pomaže u zaštiti vašeg Apple ID-a. Ali napadač može ukrasti ili pronaći čak i najbolje lozinke ako su ugrožene zbog povrede podataka. Zbog toga se toplo preporučuje da na svom računu omogućite dvofaktorsku provjeru autentičnosti.

Dvofaktorska autentifikacija sigurnosna je mjera koja zahtijeva dodatni korak kada se prijavite u Appleove usluge na novom uređaju.

To obično uključuje dobivanje koda na jednom od vaših pouzdanih uređaja i unos tog koda u upit.

Iako je to malo dodatnog napora i neugodnosti, toplo se preporučuje. Bez fizičkog pristupa jednom od vaših otključanih Apple uređaja, napadač neće moći dobiti pristup vašim Apple računima.

Postoji, naravno, jedna iznimka od tog pravila. Apple iz prilično očitih razloga ne zahtijeva potvrdu 2FA prilikom prijave na Find My iPhone. Da jest, korisnici koji su izgubili svoje primarne uređaje ne bi imali sreće.

Find My iPhone nije idealan vektor napada za hakere, ali može rezultirati daljinskim zaključavanjem i zadržavanjem uređaja radi otkupnine.

Izbjegavajte pokušaje krađe identiteta i krađe koplja

Ovo je primjer lažne web stranice namijenjene krađi vaših vjerodajnica za prijavu na Apple. Slika putem Panda Security.

Što se tiče cyber sigurnosti, najslabija karika uvijek je ljudski element. Haker ne treba pogađati ili grubo forsirati vašu lozinku ako vas samo mogu natjerati da je dragovoljno predate.

Mislite da se to ne može dogoditi? Razmisli još jednom. Phishing je uobičajena taktika društvenog inženjeringa koju hakeri koriste kako bi Appleove korisnike u osnovi dostavili svoje vjerodajnice za prijavu na srebrnom pladnju.

    Pokušaji krađe identiteta obično se pojavljuju u obliku lažnih e-adresa ili tekstnih poruka. Mogu izgledati kao da su iz Applea s prijevarama telefonskih brojeva i pametnim e-porukama, pa nekima može biti teško provjeriti autentičnost.

    Osnovna je taktika reći da je iCloud račun "zaključan" ili "ugrožen". Primatelj e-pošte s prevarom tada će se zatražiti da ode na neku vezu kako bi je ponovno aktivirao ili spriječio njegovo zatvaranje. Napadači obično dodaju osjećaj hitnosti e-porukama ili tekstnim porukama.

    Još gore, ove lažne stranice za prijavu ponekad mogu izgledati gotovo identično legitimnim Appleovim stranicama za prijavu. Jednom kada korisnik unese vjerodajnice za prijavu, haker se može prijaviti u Find My iPhone i zaključati korisnički račun - čak i ako je omogućena 2FA.

    Spear-phishing se oslanja na slične taktike, ali je obično usmjeren na jednu osobu. Nedavno smo organizirali kampanje podvodnog krađe identiteta koje ciljaju korisnike koji su izgubili svoje iPhone uređaje.

    Srećom, postoji jednostavan način za ublažavanje rizika od krađe identiteta i napada podvodnim krađom. Samo izbrišite e-adrese. Apple ne šalje neželjene tekstove ili e-poruke korisnicima. Ako ne očekujete e-poštu od Applea, vjerojatno je nećete dobiti.

    Ako dobijete e-poštu u koju niste sigurni, preporučujemo je da je izbrišete i izravno kontaktirate Apple putem provjerenog medija.

    Pazite na javnim mjestima

    Neosigurani Wi-Fi notorno je loš za vašu sigurnost podataka.

    Jedan od posljednjih osnovnih koraka za zaključavanje vašeg Apple ID-a je vježbanje dobrih navika kibernetske sigurnosti kad ste vani.

    Kao prvo, Appleovi uređaji obično su prilično sigurni. No, najbolji hakeri znaju da je potrebno samo nekoliko minuta fizičkog pristupa da bi se nanijela ozbiljna šteta.

    Tu je i nesigurni javni Wi-Fi - nešto što je notorno procurivo što se tiče podataka. Dobra je navika nikada se ne prijavljivati ​​na bilo što osjetljivo, poput financijskog web mjesta ili iCloud.com, kada koristite javni Wi-Fi.

    To je zato što mrežni promet na nezaštićenom Wi-Fi mreži nije šifriran ili zaštićen lozinkom, što znači da baš svatko može "njuškati" vaš mrežni promet pravim alatima.

    Uz pravu stručnost, netko na istoj mreži kao i vi možete vidjeti korisnička imena i lozinke koje upisujete i šaljete web mjestima (čak i ona zaštićena HTTPS-om).

    Ako morate koristiti javnu mrežu za prijavu na svoj Apple ID, pokušajte koristiti virtualnu privatnu mrežu (VPN) prije nego što to učinite. Iako većina ovih opcija nije besplatna, kriptiraju vaš mrežni promet - što znači da hakeri ne mogu špijunirati što radite.

    Razmotrite svoje druge platforme

    Vaša je sigurnost jednako dobra kao i vaša najslabija karika. Razmotrite svoje druge mrežne račune.

    Za potrebe ovog članka posvetili smo se u potpunosti Appleovim vlastitim platformama. To je zato što je za korisnike iPhonea ili Maca Apple ID jedan od najvažnijih računa koji možete imati.

    Ali Apple ID nije jedini vektor napada koji haker ima ako želi dobiti vaše podatke. Razmotrite svoj račun e-pošte, rješenja za pohranu u oblaku ili stranice na društvenim mrežama.

    Preporučujemo da ove osnovne korake za kibernetsku sigurnost primijenite na druge važne mrežne račune.

    Najnoviji postovi