有的时候 Apple ID 被盗号可能和 iPhone 被偷一样严重,今天文章要从朋友最近遇到的一件事说起。
之前朋友和家人出国旅行,刚到国外就发现自己的 iPhone 突然被锁死了,还在迷茫到底发生了什么的时候,备用机收到了下面这封邮件,才反应过来自己的 Apple ID 被盗了。
「亦有道」这个 ID 也是够讽刺……
人在国外手机被锁就够惨了,更惨的是他和家人的 iPhone 绑定在了同一个 Apple ID 下,所以两个人的 iPhone 都被锁死了。
为什么会发生这种情况?
之所以遇到这种情况,还是和他的邮箱密码被盗有关。
他注册 Apple ID 时用的是自己的常用邮箱,这个邮箱也注册过很多其它网络服务,同时他在申请这些网络服务时又使用了重复的密码。只要其中一个网络服务登录信息被盗,盗号者就可以通过「撞库」的方式,尝试用这个账号密码登录其它更有价值的服务,这也是他 Apple ID 被盗的原因。
盗号者通过账号密码直接登录了他的 iCloud 管理页面,之后利用「寻找我的 iPhone」功能远程锁定了他的手机,并且修改了 Apple ID 密码,最后再给他的邮箱发信息进行勒索。
虽然这位朋友最后联系苹果客服成功解锁了手机,但经历了漫长的提交资料和审核过程,等到审核完成并解锁手机已经是半年以后的事了,而且之前绑定的 Apple ID 连同里面的资料都无法找回。
而事实上,其实他只要给 Apple ID 多设置一个功能,就可以避免这些时间和资料的损失,这个功能就是苹果的「双重认证」。
什么是「双重认证」?
在登录用手机号注册的网络服务时,即使已经输入账号密码,系统也会发送短信验证码给你,只有在输入验证码之后才能登录账号。
这种多次确认身份的形式就是「两步认证」,「两步认证」等于在你的账号密码之外多加了一道屏障,避免出现密码泄露导致的盗号情况发生。目前很多主流的网络服务都提供了「两步认证」功能,建议大家在账号设置中开启这项功能,减低盗号风险。
而苹果「双重认证」服务的性质则和「两步认证」类似,只不过它不是通过短信验证码的形式发送验证信息。当你在新的地点或设备上登录 Apple ID 时,苹果会直接在你的 iOS 设备或 Mac 上弹出弹出登录提醒,并生成一个 6 位数的验证码,只有输入