מזהה ה- Apple שלך הוא כמפתח לאוצר מידע. מהתמונות והסרטונים שאתה שומר ב- iCloud ועד למיקום המדויק של ה- iPhone שלך, יש הרבה נתונים רגישים המאוחסנים בפלטפורמות של אפל.
למרבה הצער, אין דבר כזה פלטפורמה מקוונת מאובטחת לחלוטין. אבל אם אתה חושש מהנתונים הרגישים שלך שדלפו או נפרצו, ישנם מספר דברים שאתה יכול לעשות כדי להגביר את האבטחה בחשבון Apple שלך.
השתמש בסיסמה טובה
סיסמה חזקה וייחודית היא המפתח לאבטחת חשבונות חזקה.
הסיסמה שלך היא קו ההגנה הראשון נגד האקרים ורמאים. אפשר לטעון שזה אחד החשובים ביותר.
מסיבה זו, אתה באמת רוצה להשתמש בסיסמאות חזקות המעוצבות בשיטות העבודה המומלצות האחרונות. להלן מספר טיפים חיוניים לסיסמאות.
- השתמש בסיסמה חזקה. אל תלך על "סיסמה" או "12345." זה גם חכם לא להשתמש בשום דבר לגבי עצמך בסיסמה שלך - כמו המקצוע שלך, שמות חיות המחמד שלך או כתובת הרחוב שלך. הסיסמה הטובה ביותר היא מחרוזת אקראית וארוכה של סוגי תווים מרובים.
- אל תעשה שימוש חוזר בסיסמאות. זה אולי מפתה להשתמש בסיסמה אחת לכל השירותים החשובים שלך, אבל זה לא רעיון טוב. אפילו הסיסמאות המאובטחות ביותר יכולות להתפשר או לדלוף בהפרת נתונים. ואם להאקר יש גישה לסיסמה האחת שלך, הם יכולים להיכנס לכל אחד מחשבונותיך.
- שקול מנהל סיסמאות. ייתכן ששני השיטות המומלצות האחרונות לא יהיו מציאותיות עבור כולנו - אחרי הכל, לא לכולם יש זיכרון מצוין. בגלל זה, אנו ממליצים לך להשתמש במנהל סיסמאות כדי ליצור ולאחסן את הסיסמאות החזקות והייחודיות שלך.
- תעל את שאלות האבטחה. שם הנעורים של אמא שלך, כתובת הרחוב עליה גדלת, שם הכלב הראשון שלך. כל המידע הזה עשוי להיות נגיש בקלות ברשת תוך מעט מאמץ. אם בכלל אפשרי, אל תשתמש או נשען על שאלות אבטחה. אם חייבים, התייחסו אליהם כאל סיסמאות והשתמשו במחרוזות תווים אקראיות לתשובות. (רק הקפד לרשום את התשובות עם שאלת האבטחה במקום בטוח.)
אפשר אימות דו-גורמי
אתה באמת צריך להשתמש באימות דו-גורמי מתי שאתה יכול. זה עובר דרך ארוכה לנעילת חשבונך.
סיסמה טובה עוברת דרך ארוכה בהגנה על מזהה Apple שלך. אך תוקף יכול לגנוב או למצוא אפילו את הסיסמאות הטובות ביותר אם נפגעו בהפרת נתונים. מסיבה זו, מומלץ מאוד לאפשר אימות דו-גורמי בחשבונך.
אימות דו-גורמי הוא אמצעי אבטחה הדורש שלב נוסף בעת כניסה לשירותי Apple במכשיר חדש.
בדרך כלל, זה כרוך בקבלת קוד באחד המכשירים המהימנים שלך והזנת קוד זה בהנחיה.
אמנם זה קצת מאמץ נוסף ואי נוחות, אך מומלץ מאוד. ללא גישה פיזית לאחד ממכשירי ה- Apple הלא נעולים שלך, תוקף לא יוכל לקבל גישה לחשבונות Apple שלך.
יש כמובן חריג אחד לכלל זה. אפל, מסיבות ברורות למדי, אינה דורשת אימות 2FA בעת כניסה לחיפוש ה- iPhone שלי. אם זה היה קורה, למשתמשים שאיבדו את המכשירים העיקריים שלהם יהיה מזל.
מצא את ה- iPhone שלי אינו וקטור התקפה אידיאלי עבור האקרים, אך הוא עלול לגרום למכשירים שלך להינעל מרחוק ולהחזיק אותם ככופר.
הימנע מניסיונות התחזות ודיני חנית
זו דוגמה לדף אינטרנט מזויף שנועד לגנוב את פרטי הכניסה שלך ל- Apple. תמונה באמצעות פנדה אבטחה.
כשמדובר באבטחת סייבר, החוליה החלשה ביותר היא תמיד היסוד האנושי. האקר לא צריך לנחש או לאכוף את הסיסמה שלך אם הם רק יכולים לגרום לך למסור אותה ברצון.
חושב שזה לא יכול לקרות? תחשוב שוב. התחזות היא טקטיקת הנדסה חברתית נפוצה בה משתמשים האקרים כדי לגרום למשתמשי אפל למעשה לספק את אישורי הכניסה שלהם על מגש כסף.
בדרך כלל, ניסיונות דיוג יגיעו בצורה של הודעות דוא"ל או הודעות טקסט הונאות. הם יכולים להיראות כאילו הם מאפל עם זיוף מספרי טלפון ודואר אלקטרוני חכם, כך שחלק יכול להיות קשה לאמת את האותנטיות שלהם.
הטקטיקה הבסיסית היא לומר שחשבון iCloud "ננעל" או "נפגע". לאחר מכן יקבל ממקבל דוא"ל ההונאה לעבור לקישור כלשהו כדי להפעיל אותו מחדש או למנוע את סגירתו. התוקפים בדרך כלל מוסיפים תחושת דחיפות למיילים או להודעות הטקסט.
גרוע מכך, דפי כניסה מזויפים אלה יכולים לפעמים להיראות כמעט זהים לדף כניסה לגיטימי של אפל. ברגע שמשתמש מזין את אישורי הכניסה שלו, האקר יכול להיכנס לחיפוש ה- iPhone שלי ולנעול את חשבון המשתמש - גם אם 2FA מופעל.
פישינג-חנית מסתמך על טקטיקות דומות, אך בדרך כלל מכוון לאדם יחיד. יש לנו לאחרונה קמפיינים לדיוג חנית המתמקדים במשתמשים שאיבדו את מכשירי האייפון שלהם.
למרבה המזל, יש דרך פשוטה למתן את הסיכון להתקפות דיוג וחיזוק חנית. פשוט מחק את המיילים. אפל לא שולחת טקסטים או הודעות דוא"ל לא רצויות למשתמשים. אם אינך מצפה לדוא"ל מאפל, סביר להניח שלא תקבל דוא"ל.
אם תקבל דוא"ל שאינך בטוח לגביו, אנו ממליצים למחוק אותו וליצור קשר ישירות עם Apple באמצעות מדיה מאומתת.
היזהר במקומות ציבוריים
Wi-Fi לא מאובטח מזיק לשמצה לאבטחת הנתונים שלך.
אחד הצעדים הבסיסיים האחרונים לנעילת מזהה Apple שלך הוא תרגול הרגלי אבטחת סייבר טובים כשאתה יוצא לדרך.
ראשית, המכשירים של אפל בדרך כלל די מאובטחים. אבל מיטב ההאקרים יודעים שכמה דקות של גישה פיזית זה כל מה שנדרש כדי לגרום נזק חמור.
יש גם Wi-Fi ציבורי לא מאובטח - דבר הידוע לשמצה בכל הנוגע לנתונים. הרגל טוב הוא לעולם לא להיכנס למשהו רגיש, כמו אתר פיננסי או iCloud.com, כאשר אתה משתמש ב- Wi-Fi ציבורי.
הסיבה לכך היא שתעבורת רשת ברשת Wi-Fi לא מאובטחת אינה מוצפנת או מוגנת באמצעות סיסמה, כלומר כמעט כל אחד יכול "לרחרח" את תעבורת הרשת שלך בעזרת הכלים הנכונים.
עם הידע הנכון, מישהו באותה רשת כמוך יכול לראות את שמות המשתמש והסיסמאות שאתה מקליד ושולח לאתרים (אפילו אלה המאובטחים באמצעות HTTPS).
אם אתה צריך להשתמש ברשת ציבורית כדי להיכנס למזהה Apple שלך, נסה להשתמש ברשת וירטואלית פרטית (VPN) לפני שתעשה זאת. בעוד שרוב האפשרויות הללו אינן בחינם, הן כן מצפינות את תעבורת הרשת שלך - כלומר, האקרים לא יכולים לרגל אחר מה שאתה עושה.
שקול את הפלטפורמות האחרות שלך
הביטחון שלך טוב רק כמו החוליה החלשה ביותר שלך. שקול את החשבונות המקוונים האחרים שלך.
למטרות מאמר זה, התמקדנו לחלוטין בפלטפורמות של אפל עצמה. הסיבה לכך היא כי עבור משתמשי iPhone או Mac, מזהה Apple הוא אחד החשבונות הקריטיים ביותר שיש לכם.
אבל מזהה אפל הוא לא וקטור ההתקפה היחיד שיש להאקר אם הם רוצים לקבל את הנתונים שלך. שקול את חשבון הדוא"ל שלך, פתרונות אחסון הענן שלך או את דפי המדיה החברתית שלך.
אנו ממליצים להחיל את השלבים הבסיסיים של אבטחת סייבר בחשבונות המקוונים החשובים האחרים שלך.
