如何提高AppleID账户的安全性?

Apple Pay也已在我国上架,所推荐这首诗的其原因是想透过值友的心路历程,告诫我们特别注意Apple ID的公钥安全可靠。

推论:假如你还没对他们的AppleID迈入三步证书,所以就急忙去迈入吧。

好吧,我不晓得迈入三步证书与否吗管用,看上去,最合适的配套措施却是祷告他们没在智能手机缓存了他们的床照、紫菊、身分证相片、存取了信用卡之类。

还能提早做的预备除了,将QQ、PayPal存取智能号码,找出买回iPhone时的外包装,历史记录下下面写的IMEI码。

总有一天千万别采用QQ电子邮箱注册登记任何人中文网站/服务项目。

三步证书关上方式:

https://appleid.apple.com/

输出AppleID及公钥

Security -> TWO-STEP VERIFICATION

输出须要校正的号码

输出智能手机退弹出的接收者

会弹出一个格式为 RK-XXXX-XXXX-XXXX 的公钥,请历史记录下(如抄到纸上)并妥善保管

这听起来有点危言耸听,但是当你吗丢了一个正在采用中的iPhone后,可能就会回来为我点赞了。

故事有点长,希望我能尽可能的讲清楚。假如你吗很忙,请记住下面的推论。假如可能的话,请告诫更多的人。

Day -30

我新买回了一个iPhone6s Plus。我没炫耀的意思,仅仅是想告诉你,我采用的是苹果公司提供的最最先进的智能手机。同时,我第一时间升级到了iOS9.1,是的,最最先进的系统。

越狱?都什么年代了还越狱?

并且,为了保护我的信息安全可靠——我设置了6位的Pin公钥,设置了TouchID指纹识别。第一时间设置了[Find My iPhone],在我的AppleID里,设置了连我他们都不记得的三个安全可靠问题,一个[海外供应的电子邮箱]。

我吗以为我将能做的安全可靠设置都做完了,就算智能手机被盗了,那些卑鄙的小偷也只能得到一块漂亮的板砖——谁会去费力气去偷一块板砖呢?

Day 0

我的智能手机终于却是被盗了。

我有点疏忽——一个人,在地铁站,手里拿着一大堆东西。我发现旁边有人在不停的挤我,于是我将智能手机放到了另一边的口袋里——仅仅一瞬间。

但是,这正中了他们的下怀。

快过年了,小偷也不能空着手回家,这个道理,谁都懂。

在智能手机丢失后,我采取了以下行动:

1、报警!!

2、拨打他们的电话,发也已经关机(或是被屏蔽信号)

关机:

就算智能手机是在锁定状态,依然可以长按电源键关机。

信号屏蔽:

将智能手机用锡纸包住,就可以让智能手机收不到任何人信号。

3、用电脑登录 www.icloud.com,将我丢失的智能手机设置成了丢失模式(无关紧要的,还设置了播放声音)

这是让我犹豫的第一件事:

我是应该设置丢失模式?让坏人得到一个板砖?

却是应该直接抹除所有内容,让坏人得到一个完全无保护的9.9成新智能手机?

——之后的时期让我明白了我的犹豫是多余的

方式:

登录 https://www.icloud.com

输出AppleID及公钥

选择[查找我的iPhone]

选中他们的iPhone

选择[丢失模式](或[抹掉iPhone]),可以同时选择[播放声音]

4、打10086,挂失了丢失的SIM卡

这是让我犹豫的第二件事:

1、假如我挂失了SIM卡,那我的智能手机(理论上)就不能链接到互联网,自然也不会校正智能手机与否被设置成为了丢失模式,或是须要抹除内容

2、假如我不挂失SIM卡,智能手机只要开机,却是能链接到4G网的。但在那之前,谁晓得他们会拿我的号码做些什么!

方式:

打10086,二话不说直接转人工服务项目。须要提供户主的身分证号,当前的套餐名称,最后一次充值的金额等校正信息。

5、挂失PayPal

方式:

https://securitycenter.alipay.com/safety/emergency/quickReportLoss.htm?reportFrom=mobileLose

输出用户名、登录公钥

再输出支付公钥,快速挂失

6、冻结QQ

方式:

https://support.weixin.qq.com/cgi-bin/mmsupport-bin/readtemplate?t=page/account_frozen__intro

但愿之前有存取过智能号码或是QQ号,输出即可冻结

7、登出QQ

方式:

http://110.qq.com/

这时候,出于担心找回QQ时须要联系的考虑,我没冻结或是修改公钥,而是透过[下线QQ]功能,让我的智能手机端不再为登录状态。

在警察局:

警察叔叔询问了当时的状况(千万别幻想带你去看监控然后立马抓人这样的场景出现了。。。就算我们明晓得盗窃团伙依然还在地铁站售票口行窃)

还结实了一名同被窃取钱包的小妹

留下了联系方式和口供,回家后将丢失智能手机的IMEI码(写在外包装上)发给了警察叔叔,耐心等待结果(呵呵)

Day 3

生活还得继续。我晓得我的智能手机是回不来了,只能再买了一台。。。

我在新智能手机上依然存取了我的AppleID,并进行了同样的设置。

同时:

1、去移动营业厅重新领回了SIM卡

方式:

这是免费的,只要跟他说智能手机丢失,SIM卡已挂失,3分钟就可以拿到一张新的。

2、找回PayPal

方式:

这个环节让我比较沮丧,搞了2个小时左右才搞定

用智能手机下载PayPal客户端

输出用户名、公钥,正常登录

告知你当前账号已被冻结,(也许)可以出现两个选项:人工找回,或是透过短信找回

假如能透过短信找回,恭喜。

像我,就只出现一个人工找回,和一个号码。

不用拨打号码。

采用一个别人的未被冻结的PayPal账号,正常登录

选择客服中心,弹出客服交谈界面(现在却是电脑自动回答的)

输出[人工客服],电脑会自动回复一个地址,点击

终于切换到人工客服,告知其解除冻结账号

可能须要输出身分证号、生日等校正信息

可能还会发过来一封电子邮件,要求上传身分证正反面做校正

上传后,第二天,会有一封邮件,说证书已透过,就可以正常登录了。

最后,最合适修改一下公钥

3、找回QQ

方式:

下载客户端,正常登录

会收到接收者短信,输出

挑选好友

最后,最合适修改一下公钥

Day 5

我收到了来自盗窃团伙的诈骗邮件。

点击后,当然,跳转至一个钓鱼中文网站。

(忘记截图了,拿官网顶一下,区别在于没SSL证书,地址也是伪造的)

特别注意:千万别在任何人非Apple的中文网站上输出他们的AppleID及公钥。

当时我没特别在意,但是这也透露出一个严重的问题:

他们是怎样晓得我的电子邮箱地址的?我在智能手机里面存取了3个电子邮箱,他们给我其中两个电子邮箱都发了邮件

——他们在此时已经关上了我的指纹公钥锁

Day 7

又一封诈骗邮件。邮件投放很精准,晓得我迈入了丢失模式,晓得我丢失的具体地点。很明显,有技术有组织的犯罪团伙。

我黑进了他们的后台,发也已经有不少人已经被骗取了账号公钥。

放眼望去,基本都是QQ电子邮箱注册登记的。

基本上,采用QQ电子邮箱注册登记的人,十有八九都是采用的同一个公钥,不晓得你是不是?

Day 10

我最担心的事发生了。

早上,当我关上智能手机时,智能手机不停提示我输出AppleID公钥。输出后提示校正不透过。

我马上关上了电脑,用浏览器访问 www.icloud.com ,提示公钥有误。

找回公钥方式:

https://www.icloud.com 忘记公钥

可以透过电子邮箱发送重置公钥链接方式找回,最轻松。

但是我尝试了很多次,没收到该公钥重置邮件

也可以尝试输出三个安全可靠问题。这些问题都是你当年注册登记AppleID时输出的,好好想想。反正我是想了一阵子。

在重新找回了公钥后,重新登录了iCloud。发现,在[查找我的iPhone]功能中,我丢失的那台iPhone已经消失了。

查看了一下收件箱,发现在凌晨时候,同一时刻,收到了四封邮件:

1、当前用户想要重置公钥

2、已在iPhone上播放了声音

3、[丢失模式]发生故障!未能切换到丢失模式!

4、(30秒后?)已成功重置公钥

带着诸多疑问咨询了苹果的客服,只是建议开三步证书。

为了防止同样的悲剧发生在其他人身上,我写了这首诗,希望我们能吸取教训。

另:Apple Pay服务项目已在国内正式上架,希望我们在享受它狂拽炫酷的同时能保证好个人信息的安全可靠。

点击阅读原文,查看详情

☟想买不会买,就上值得买!

未经允许不得转载:头号研究社-海外苹果ID购买注册|海外苹果礼品卡及Arcade订阅|海外账号购买、教程 » 如何提高AppleID账户的安全性?

赞 (0) 打赏

评论

6+1=

觉得文章对您有帮助请打赏,谢谢

支付宝扫一扫打赏

微信扫一扫打赏