Quanto è sicuro il portachiavi iCloud?

Supponi di aver installato un'app dannosa sul mio iPhone che ha rubato la mia password iCloud. Il portachiavi può essere compromesso?

Fondamentalmente, è possibile accedere alle password del portachiavi solo con la password iCloud? Quanto è sicuro?

È abbastanza sicuro, poiché qualsiasi nuovo dispositivo che tenta di leggere il tuo portachiavi iCloud richiede uno dei seguenti:

• Uno dei tuoi dispositivi esistenti verifica la connessione tramite una notifica push con accettazione manuale.

  Quando abiliti il ​​portachiavi iCloud su un dispositivo aggiuntivo, gli altri dispositivi che utilizzano il portachiavi iCloud ricevono una notifica che richiede l'approvazione per il dispositivo aggiuntivo. Dopo aver approvato il dispositivo aggiuntivo, il tuo portachiavi iCloud inizia automaticamente l'aggiornamento su quel dispositivo.

• Il tuo codice di sicurezza iCloud

  Quando configuri il portachiavi iCloud, ti viene chiesto di creare un codice di sicurezza iCloud. Può essere un codice di 4 cifre simile al blocco con passcode per il tuo dispositivo, oppure puoi generare automaticamente un codice più complesso per te. Il codice di sicurezza iCloud viene utilizzato per autorizzare dispositivi aggiuntivi a utilizzare il portachiavi iCloud. Viene anche utilizzato per verificare la tua identità in modo da poter eseguire altre azioni del portachiavi iCloud, come il recupero del portachiavi iCloud in caso di perdita di tutti i dispositivi.

  L'immissione errata del codice più volte provoca il metodo di verifica manuale

• Verifica SMS sul tuo telefono.

  Il dispositivo che utilizza il numero di telefono abilitato a SMS fornito al momento della prima configurazione del portachiavi iCloud. Un codice di verifica viene inviato via SMS a questo numero di telefono. Se non hai accesso a questo numero, contatta l'assistenza Apple , che può verificare la tua identità in modo da poter completare la configurazione sul tuo nuovo dispositivo.

Inoltre, puoi anche proteggere il tuo account iCloud / ID Apple abilitando l'autenticazione a due fattori in modo che in molti casi - il primo utilizzo della password iCloud su un nuovo dispositivo inneschi un avviso di notifica push oltre all'e-mail automatica che Apple invia quando il tuo la password viene utilizzata su un nuovo dispositivo.

In sintesi:

1. Riceverai una notifica via e-mail quando la password viene utilizzata su un nuovo dispositivo per iCloud - non sono necessari passaggi di attivazione.
2. La sincronizzazione dei portachiavi ha migliorato la protezione / autenticazione a due fattori integrata, ancora una volta non è necessario opt-in.
3. Puoi attivare l'autenticazione a due fattori AppleID per proteggere ulteriormente dalla perdita di password / scrematura.

Per alcune considerazioni interessanti su quali lunghezze Apple ha attraversato per rendere sicuro questo schema, vedi quanto segue:

• Sinossi delle funzionalità del nuovo portachiavi iOS 7
• White paper di Apple (dettagli tecnici)

Racconto: è abbastanza sicuro, ma capisci come funziona (niente è completamente sicuro). È progettato in modo che nemmeno Apple possa leggere il tuo portachiavi, ma assicurati di sapere come recuperare da dispositivi, codici, ecc. Persi.