Проверочный список за пятнадцать минут
Откройте «Настройки» на iPhone, нажмите своё имя вверху и пройдите по списку. Большинство пунктов находится в разделе «Вход и безопасность». На Mac то же самое есть в «Системных настройках» под вашим именем, а в браузере на account.apple.com.
| Что проверить | Где | Зачем |
|---|---|---|
| Пароль уникальный, не встречается на других сайтах | «Вход и безопасность» → «Изменить пароль» | Утечка с чужого сайта не откроет ваш аккаунт |
| Двухфакторная аутентификация включена | «Вход и безопасность» | Без кода с вашего устройства пароль бесполезен |
| Доверенные номера только ваши и действующие | «Вход и безопасность» | Коды не уйдут на чужой или старый номер |
| Почта аккаунта доступна вам | «Вход и безопасность» | Через неё приходят уведомления и восстановление |
| Назначен контакт для восстановления | «Вход и безопасность» → «Восстановление учётной записи» | Вернёте доступ, даже если забудете пароль |
| В списке устройств нет чужих | «Настройки» → ваше имя, внизу списка | Чужое устройство видит ваши данные |
| Код-пароль iPhone не 1111 и не дата рождения | «Face ID и код-пароль» | Код открывает телефон и позволяет менять аккаунт |
| Включена «Защита украденного устройства» | «Face ID и код-пароль» | Вор с подсмотренным кодом не сменит пароль аккаунта |
| Система обновлена | «Основные» → «Обновление ПО» | Обновления закрывают уязвимости |
Если все пункты выполнены, основа защиты готова. Ниже подробнее о каждом и о том, что ещё можно усилить.
Пароль и двухфакторная аутентификация
Какой пароль ставить
Требования Apple простые: не меньше восьми символов, строчные и прописные буквы, хотя бы одна цифра. Но взламывают аккаунты не перебором, а чужими утечками: человек ставит один пароль на почту, магазин и аккаунт Apple, магазин теряет базу, и пароль пробуют везде. Поэтому главное свойство пароля аккаунта Apple: он нигде больше не используется.
Удобный способ: фраза из трёх-четырёх несвязанных слов с цифрой и заглавной буквой. Её легко запомнить и трудно угадать. Записывать такой пароль в заметку на том же телефоне не стоит: если потеряете телефон, заметка не поможет, а если телефон попадёт к чужому, поможет ему.
Двухфакторная аутентификация
С двухфакторной аутентификацией при входе на новом устройстве нужен не только пароль, но и код из шести цифр. Код показывается на ваших доверенных устройствах или приходит на доверенный номер. Даже если пароль стал известен, без кода войти нельзя.
Проверьте, что она включена, и посмотрите список доверенных номеров. Хорошо иметь два номера: свой и, например, номер близкого человека, которому вы доверяете. Номер, которым вы больше не пользуетесь, удалите: SIM-карты переходят к новым владельцам, и коды начнут приходить им. Подробности, в том числе что делать, если код не приходит, собраны в статье про двухфакторную аутентификацию.
Важно. Уведомление с просьбой разрешить вход, которого вы не делали, означает, что кто-то знает ваш пароль. Нажмите «Не разрешать» и сразу смените пароль.
Как вернуть доступ, если что-то пойдёт не так
Защита работает в обе стороны: чем строже аккаунт, тем важнее заранее решить, как вы вернёте доступ, если забудете пароль или потеряете телефон. У Apple два инструмента.
| Контакт для восстановления доступа | Ключ восстановления | |
|---|---|---|
| Что это | Близкий человек с устройством Apple | Код из 28 символов |
| Как помогает | Его устройство показывает код, которым вы подтверждаете личность | Вы вводите ключ вместо обычной проверки |
| Видит ли ваши данные | Нет | Нет |
| Если потерять | Можно назначить другого человека | Apple доступ не восстановит, аккаунт может быть потерян навсегда |
| Кому подходит | Почти всем | Тем, кто готов хранить код на бумаге в надёжном месте |
| Где включить | «Вход и безопасность» → «Восстановление учётной записи» | «Вход и безопасность» → «Восстановление учётной записи» → «Ключ восстановления» |
Ключ восстановления требует iOS 14, iPadOS 14 или macOS Big Sur и новее и включённой двухфакторной аутентификации. Когда он включён, обычное восстановление аккаунта через Apple перестаёт работать: понадобятся только ключ и доверенный номер. Apple прямо советует не хранить ключ в «Паролях», «Заметках», «Фото» и облаке: потеряв аккаунт, вы не откроете и их.
Ключи безопасности: кому они нужны
Физический ключ безопасности выглядит как маленькая флешка или брелок. Если его включить, для входа на новом устройстве нужен пароль и ключ (или другое ваше доверенное устройство Apple рядом). Код с экрана тогда вообще не используется, и выманить его по телефону нельзя.
Apple называет ключи дополнительной функцией для тех, кому нужна защита от целевых атак. Требования:
- не меньше двух ключей с сертификацией FIDO Certified;
- iOS 16.3, iPadOS 16.3 или macOS Ventura 13.2 и новее на всех устройствах, где выполнен вход в аккаунт;
- включённая двухфакторная аутентификация;
- разъём, подходящий к вашим устройствам: ключи с NFC работают только с iPhone, USB-C подходит к iPhone 15 и новее и к большинству Mac.
Есть и ограничения. Детские и управляемые аккаунты ключи не поддерживают. На старом устройстве, которое нельзя обновить до нужной версии системы, войти не получится. А если потерять все ключи и все доверенные устройства, доступ к аккаунту можно потерять навсегда. Для обычного пользователя достаточно уникального пароля, двухфакторной аутентификации и контакта для восстановления.
Защита самого iPhone
Аккаунт Apple и iPhone связаны: зная код-пароль телефона, можно сменить пароль аккаунта. Поэтому защита телефона входит в защиту аккаунта.
Код-пароль
Шесть цифр лучше четырёх, а буквенно-цифровой код ещё надёжнее. Сменить его можно в «Настройках» → «Face ID и код-пароль» (на моделях с кнопкой «Домой» «Touch ID и код-пароль») → «Изменить код-пароль», тип кода выбирается в «Параметрах код-пароля». Не вводите код на виду у посторонних, особенно в людных местах: на этом строится схема, когда сначала подсматривают код, а потом крадут телефон.
«Защита украденного устройства»
Функция появилась в iOS 17.3. Включается в «Настройках» → «Face ID и код-пароль» → «Защита украденного устройства». Для работы нужны двухфакторная аутентификация, код-пароль, Face ID или Touch ID, включённый «Локатор» и параметр «Важные геопозиции» в службах геолокации.
Когда iPhone вдали от привычных мест вроде дома или работы, функция требует Face ID или Touch ID без возможности ввести код для доступа к паролям и способам оплаты. А для самых важных действий, например смены пароля аккаунта, выхода из аккаунта или изменения код-пароля, добавляет ожидание в течение часа и повторную проверку лица. Вор, который подсмотрел код, за это время ничего не успеет.
Обновления
Обновления iOS и macOS закрывают уязвимости, через которые можно получить доступ к устройству. Включите автоматическую установку в «Настройках» → «Основные» → «Обновление ПО». Как обновиться, если система не ставится, описано в статье как обновить iPhone.
Устройства и доступ к данным
Раз в несколько месяцев посмотрите, где выполнен вход в ваш аккаунт. Список устройств виден в «Настройках» под вашим именем внизу экрана и на account.apple.com в разделе «Устройства». Старые телефоны, проданные Mac, рабочие компьютеры, на которых вы когда-то входили, удалите.
На iPhone с iOS 16 и новее есть инструмент «Проверка безопасности»: «Настройки» → «Конфиденциальность и безопасность» → «Проверка безопасности». Он показывает, с кем вы делитесь геопозицией, фото и заметками и каким приложениям разрешили доступ к камере, микрофону и местоположению. Пройдитесь по списку и уберите то, что уже не нужно.
Если в вашем регионе доступна «Расширенная защита данных» для iCloud, её можно включить в настройках iCloud. Тогда большая часть данных в облаке шифруется так, что прочитать их можете только вы на своих устройствах. Цена такой защиты: без контакта или ключа восстановления Apple не поможет вернуть эти данные. Включайте её, только если восстановление уже настроено.
Правила, которые важнее любой настройки
Аккаунты уводят не столько через уязвимости, сколько через обман. Эти правила закрывают самые распространённые сценарии.
- Код проверки никому не называйте. Ни «поддержке Apple», ни «банку», ни «курьеру». Apple сама его никогда не спрашивает.
- Не входите по ссылкам из писем и SMS. Если пишут, что с аккаунтом проблема, откройте «Настройки» или наберите account.apple.com вручную.
- Не входите в чужой аккаунт на своём устройстве. Владелец чужого аккаунта сможет заблокировать ваш iPhone через «Локатор».
- Не платите подарочными картами Apple посторонним. Этими картами не оплачивают штрафы, налоги и «услуги поддержки».
- Не вставляйте в «Терминал» на Mac присланные команды. Так ставят программы, которые крадут пароли.
- Выходите из аккаунта на чужих устройствах и чистите список устройств.
- Держите почту аккаунта под защитой. Взлом почты открывает сброс паролей от всего остального.
Если одно из правил уже нарушено и появились признаки взлома, действуйте по плану из статьи взломали Apple ID: что делать. Если сменился адрес почты или вы хотите добавить запасной, пригодится статья как изменить Apple ID.
Перед продажей, ремонтом и покупкой
Самые уязвимые моменты: когда телефон уходит из ваших рук или к вам приходит чужой. Перед продажей выйдите из аккаунта и сотрите iPhone через «Настройки» → «Основные» → «Перенос или сброс iPhone». Перед ремонтом сделайте резервную копию и спросите мастера, нужно ли что-то отключать для вашего ремонта. Покупая подержанный телефон, проверьте, что продавец вышел из своего аккаунта при вас: подробный список есть в статье как проверить б/у iPhone.
Если хотите, чтобы защиту настроили за вас, а заодно проверили телефон, оставьте заявку: мастер приедет к вам, а если понадобится мастерская, курьер заберёт устройство. Цену называем после диагностики, до начала работ.