你的 iPhone 有一個致命的安全漏洞 - 如何立即修復它
最近有更改過密碼嗎?刪除舊的以防止它們被惡意使用
如今,在您的帳戶上設定雙重認證 (2FA) 非常重要。尤其是相當重要的帳戶,例如銀行或手機上的作業系統。事實上,當您建立新的 Apple ID 時,Apple 實際上會強制您設定 2FA,並且無法選擇跳過或稍後將其關閉。
2FA 並不是一個完美的系統,但它確實使您的帳戶比其他方式更難存取。儘管蘋果公司擁有這種更強大的安全方法令人欽佩,但其雙因素系統仍然明顯落後。我的意思是,在典型的蘋果風格中,它太以蘋果為中心,不符合我的喜好。
專家經常強調的一件事是基於簡訊的 2FA 非常不安全。雖然簡訊比沒有任何額外保護要好,但簡訊本身本質上不安全且容易被濫用,這意味著它不是發送機密資訊的好方法。
Apple 的 2FA 預設不使用 SMS。每次您嘗試登入您的 Apple 帳戶時,它都會向您的 Apple 裝置發送確認碼。當然,如果您沒有 Apple 裝置(例如在其他平台上使用 Apple TV Plus 或 Apple Music 等服務時),系統將恢復為 SMS。
由於蘋果公司永無止境的以蘋果為中心的處理方式,這兩件事都以自己的方式有問題。這幾乎就像是蘋果帳戶和服務只能在蘋果硬體上存取的時代的遺留物。
如果您主要是 iPhone 用戶,這不是問題。無論您希望透過哪種方式獲取 2FA 代碼,Apple 的方法都依賴將手機放在手邊。當您沒有 iPhone 但仍使用 Apple 裝置或服務時,就會出現問題。就我而言,我有一台 iPad,用於我很少使用的平板電腦,但我也有一個有效的 Apple TV Plus 訂閱。
Apple 的 Roku 應用程式喜歡讓我一直重新登錄,每次發生這種情況時我都必須經歷 2FA 流程。Apple 會自動向我的 iPad 發送一個代碼,而我的 iPad 被鎖在我的辦公室裡,甚至可能無法打開,而我則坐在沙發上,手裡拿著一部 Android 手機。
不得不假裝聲稱我從未收到過驗證碼,然後要求通過短信發送驗證碼,這確實有點不便。但蘋果並沒有給我其他選擇。相信我,我已經查過了,這似乎是蘋果公司的方式或高速公路的情況。
我認為避免程式碼自動發送到 Apple 裝置的唯一方法是從您的 Apple ID 中實際刪除它們。如果你碰巧有其他蘋果產品,這可能會更不方便。另外,對於喜歡宣傳其資料隱私能力的公司來說,SMS 2FA 並不是一個理想的選擇。
事實上,Apple 的 2FA 系統如此嚴格並不一定是壞事。事實上,預設使用專用的身份驗證系統並且不允許使用者偏離,可以確保他們的安全得到更好的保護。
問題在於,唯一的備份——也是那些沒有立即連接到 iDevices 的人可用的唯一選擇——遠沒有那麼安全。
SMS 2FA 比僅依靠密碼來確保帳戶安全要安全得多。但 SMS 本身本質上是不安全的,這使得 SMS 2FA 系統容易受到攻擊。
對於初學者來說,駭客很容易欺騙您的電信業者將您的電話號碼移植到新設備上。這被稱為 SIM 交換攻擊,在過去幾年中這種情況發生激增。有幾種方法可以更好地保護您的電話號碼,但簡單的事實是,一旦駭客控制了您的電話號碼,他們就可以攔截發送給該電話號碼的所有內容,包括 2FA 代碼。
此外,手機系統同樣容易受到 SS7 攻擊,這使得駭客能夠監視幾乎所有內容。通話、訊息、電話位置,應有盡有。同樣,如果該裝置被盜或以其他方式被劫持,將您的簡訊同步到另一台裝置也會使您面臨風險。
如果蘋果有任何意識,它會提供某種不基於簡訊的 2FA 身份驗證,作為擁有 Apple ID 但不使用 iPhone 作為主要設備的人的一種選擇。這些人確實存在,尤其是因為 Apple TV Plus 和 Apple Music 等服務可以在 iPhone、Mac 和 iPad 之外使用。
話又說回來,這並不是蘋果第一次讓非iPhone用戶受簡訊的支配。你只需要看到它對RCS 訊息傳遞的持續抵制,以及該公司早期的反 AirTag 追蹤對策是如此針對 iPhone 的事實,就可以看出蘋果顯然並不關心 Android 用戶的數據會發生什麼。
蘋果擅長很多事情,但有時這一切似乎都有點……粗心。其雙重認證的當前狀態就是一個很好的例子。就好像蘋果從未適應過這樣一個事實:其服務不再只提供給 iPhone 和 iPad 用戶。
相對於蘋果的整個用戶群來說,這個問題可能只影響極少數人。但令人難以置信和令人擔憂的是,一家以用戶隱私和安全為榮的公司卻沒有為每個人,而不僅僅是購買 iPhone 的人提供這些服務。
我可以理解不為客戶提供關閉 2FA 的選項。同樣,使用簡訊作為最後手段的身份驗證比其他選擇更好。但也許,只是也許,用戶應該有另一種選擇。無論是那些沒有 iDevice 的人,還是那些寧願盡可能避免 SMS 2FA 的人。如果其他人都能做到,那麼蘋果也能做到。
最近有更改過密碼嗎?刪除舊的以防止它們被惡意使用
如果您不需要,請不要在每月的電話帳單上支付無限數據費用。我們可以向您展示如何了解您使用了多少數據以及如何相應地調整您的手機套餐。
心理健康問卷可以幫助您了解焦慮和憂鬱的風險
了解如何在 iPhone 上取得和自訂新的萬花筒桌布,為您的螢幕帶來色彩繽紛的新外觀
找到一款出色的拍照手機很困難,但如果您專注於一些特定的規格,則可以縮小搜尋範圍。
蘋果的 iPhone 14 系列迎來了新款 iPhone 14 Plus 機型的首次亮相。除了更大的螢幕之外,它與標準 iPhone 14 有何不同?
現在您可以鎖定高達 80% 的電量,而不是優化充電,因此請了解如何將 iPhone 的電量限制在 80%
iOS 17 為您提供了在照片應用程式中放大的快捷方式,讓您在 iPhone 上裁切影像變得更加容易。我們將在本指南中向您展示該怎麼做。
個人化音訊可根據您的周圍環境調整 AirPods 的音量。以下是如何打開它。
您現在可以透過這種方式在 iPhone 15 Pro 上錄製支援 Apple Vision Pro 的空間視頻,以便在購買或試用 Apple 新款耳機時使用。