Аппле је познат по својим јаким безбедносним мерама, али људска грешка и даље може значити да можете постати жртва криминалаца.
Аппле обично има снажну сигурност, па чак и ако изгубите свој иПхоне, иПад или Мац, ваш налог не би нужно био компромитован одмах. Међутим, нова врста напада могла би да заобиђе Аппле-ову заштиту — сурфовање по рамену.
Дакле, шта је сурфовање раменима? И можете ли се заштитити од ове претње?
Шта је сурфовање раменима?
Увек постоји шанса да неко може да погледа информације које куцате кад год сте у јавности. Било да куцате лозинку или ПИН, одговарате неком другом или једноставно читате поверљиве информације, неко може да погледа преко вашег рамена и запамти све што види на екрану вашег паметног телефона, таблета или рачунара.
Ови напади су често циљани јер им је потребно више од вашег ПИН-а да би добили од ваших информација. Биће им потребан ваш физички уређај — попут телефона или кредитне картице — или више информација, као што је ваше корисничко име, да би вас успешно украли.
Међутим, то се може десити и насумично мети прилика, обично када неко није пажљив са својим информацијама и уређајима. То је зато што је лакше красти од некога ко није пажљив према својој околини.
Како напади сурфовања раменима компромитују ваш Аппле ИД
Иако је Аппле предузео неколико корака да обесхрабри крађу иПхонеа и других Аппле уређаја, криминалци ће и даље пронаћи начине да незаконито зараде новац. Ево како користе сурфовање преко рамена да угрозе ваш Аппле ИД и још много тога.
Прва ствар коју лоши глумци ураде је да пронађу мету — обично неко ко користи свој иПхоне са екраном у оквиру лаког приказа. Они би се или мотали или чак спријатељили са жртвом. Док мета користи свој телефон, нападач би чекао док не унесе свој ПИН на видику. Они би то онда запамтили за каснију употребу.
Када сазнају ваш ПИН, обично би имали саучесника да изврши стварну крађу. То би могло бити џепарошем мете, отимањем телефона директно из њихових руку када напусте установу у којој су били, или чак пљачком на паркингу.
Са вашим иПхоне-ом и ПИН-ом у рукама хакера, игра је готова. Пошто имају ваш ПИН, могу приступити вашем телефону и направити велику штету. То је зато што могу да приступе вашем Аппле ИД-у и промене његову лозинку једноставним сазнањем вашег ПИН-а и приступом вашем иПхоне-у.
Чак и ако користите Аппле Пасскеи, начин рада приступних кључева значи да ће имати приступ свим вашим налозима ако успеју да преузму контролу над вашим иПхоне-ом. Чак и ваши налози заштићени од двофакторска аутентификација, било путем апликације или СМС-а, су угрожени.
То је зато што је ваша апликација за аутентификацију вероватно инсталирана на вашем иПхоне-у, а једнократна лозинка коју ће вам послати други налози такође ће се наћи у пријемном сандучету за поруке. Што је још горе, ако имате менаџер лозинки, који је већ један од најпаметнији и најсигурнији начини чувања лозинки, а исти ПИН за иПхоне га штити, можда ће имати приступ и свим вашим налозима.
Како заштитити свој иПхоне и иПад од сурфања по рамену
Дакле, како се заштитити од ових подлих глумаца? Како да обезбедите да ваши налози остану безбедни чак и ако вас неко опљачка и присили да предате свој ПИН?
1. Будите опрезни када користите свој иПхоне на јавним местима
Без обзира да ли сте у хотелском лобију, бару или аутобусу, избегавајте коришћење телефона ако вам није потребно. Ово смањује шансу да постанете мета. На крају крајева, криминалци неће циљати некога за кога нису сигурни да ће им донети добру исплату.
Ако не виде да сте одржива мета, неће губити време на вас. Штавише, што мање користите телефон, мање су шансе да ће видети ваш ПИН.
2. Користите ФацеИД или ТоуцхИД
Да бисте смањили потребу за уносом ПИН-а, подесите ФацеИД или ТоуцхИД. А ако ваш телефон захтева да унесете ПИН, увек то чините ван видокруга свих.
3. Заштитите свој иПхоне помоћу времена екрана
Други начин да обезбедите свој телефон је да користите Сцреен Тиме да додате други слој одбране на ваш иПхоне или иПад. Ево како да подесите време екрана за додатну сигурност
- Иди на Подешавања > Време екрана.
- Славина Користите шифру за време екрана да додате ПИН. Уверите се да сте користите други ПИН од онога што користите на свом уређају.2 Слике
- Унесите своју номиновану шифру за време екрана двапут. Затим, у Опоравак лозинке за време екрана, можете да унесете свој Аппле ИД и лозинку да бисте имали могућност да ресетујете лозинку за време екрана ако је заборавите. Можете притиснути Поништити, отказати да прескочите повезивање вашег Аппле ИД-а, али нећете моћи да вратите лозинку за време екрана ако је заборавите.2 Слике
- Након што поставите лозинку за време екрана, додирните Ограничења садржаја и приватности.
- На страници Ограничења садржаја и приватности укључите Ограничења садржаја и приватности.
- Након тога, превуците надоле до Дозволи промене. Обезбедити да Промене лозинке и Промене налога су постављени на Не дозволи.3 Слике
- (Опционално) Такође можете подесити Промене мобилних података до немој Дозволите и Локација услуге и Подели моју локацију до Не дозволи промене како бисте били сигурни да увек можете да пронађете свој телефон.
Уз то, нико не може променити вашу шифру и детаље налога без уношења секундарног ПИН-а и искључивања ограничења садржаја и приватности.
Да бисте променили свој налог, вратите се на Подешавања > Време екрана > Ограничења садржаја и приватности. Искључите Ограничења садржаја и приватности, затим извршите потребне измене. Не заборавите да га поново активирате да бисте били сигурни да ће ваш налог остати безбедан.
Такође, ако имате апликацију за управљање лозинкама која користи ФацеИД или ТоуцхИД вашег телефона, уверите се да је недоступна помоћу примарног ПИН-а. Ако јесте, топло препоручујемо да користите секундарни ПИН да бисте му приступили ради боље безбедности.
Шта треба да урадите ако изгубите телефон или таблет?
Иако ће вас поштовање горе наведених мера предострожности заштитити од губитка, понекад је губитак телефона неизбежан. Као Аппле Инсидер је објавио, чак је и Апплеов инжењер који је радио на прототипу иПхоне 4 2010. године загубио уређај. То показује да се губитак телефона може догодити било коме - можда осим ако нисте председник или извршни директор Аппле-а.
Дакле, ово је мој савет за вас као бившег радника банке:
- Блокирајте сав онлајн приступ својим банкарским рачунима ако изгубите телефон. На тај начин, чак и ако неко пробије безбедност вашег телефона, ваша средства су недоступна на мрежи. Ако не знате како то да урадите, контактирајте дежурну линију своје банке – и само телефонску линију ваше банке.
- Одјавите се са свих својих налога на друштвеним мрежама на даљину како бисте били сигурни да људи који су вам украли телефон не могу да га користе за превару ваших контаката.
- Промените лозинке за следеће налоге чим будете могли да приступите свом рачунару. Свим овим налозима се обично приступа преко вашег телефона, тако да је промена њихових лозинки једноставно разумна. Ако лоши актери стекну контролу над било којим од ових налога, могли би да направе стварну штету вашим и вашим финансијама:
- Сав приступ онлајн банкарству и финансијама.
- Све ваше адресе е-поште пријављене су на ваш нестали или украдени телефон.
- Сви ваши налози на друштвеним мрежама.
- Обришите свој иПхоне даљински користећи Финд Девицес на иЦлоуд-у, али не уклањајте изгубљени иПхоне (или иПад) са свог иЦлоуд налога.
Имајте ове ствари на уму како бисте могли ограничити штету коју вам сваки потенцијални хакер може учинити ако изгубите телефон.
Заштитите свој иПхоне и своје податке, чак и ако неко открије ваш ПИН
Већина мобилних уређаја је толико моћна да можете управљати својим животом од њих. Међутим, то такође значи да сте рањиви ако изгубите било коју од њих и неко са техничким знањем приступи вашим налозима.
Заштитите се тако што ћете бити свесни свог окружења, користећи слојевиту безбедност и бити проактивни ако изгубите неки од својих уређаја.