Apples iPhones anses för närvarande vara en av de säkraste mobiltelefonerna som finns. Face ID, det primära sättet att logga in på moderna iPhones, använder TrueDepth-kameran och maskininlärning för säker autentisering.
Men är iPhones verkligen så säkra, särskilt när de blir stulna? En färsk rapport tyder på något annat. Det finns dock några steg du kan vidta för att minska risken för att din data äventyras i fallet med en stulen iPhone.
Tjuvar kan spionera på din iPhone
Enligt a Wall Street Journal rapport, föregicks en handfull iPhone-stölder av kriminella som spionerade på iPhone-användare, särskilt när de använde sina enheter. Tjuvarna blev antingen vän med målet på barer och bad dem att öppna en app som Snapchat på sin iPhone och försöka observera deras lösenord när det matas in. Andra tjuvar skulle diskret filma användaren när de skrev in sitt lösenord.
När iPhones lösenord hade äventyrats, stal tjuvarna enheterna och använde lösenordet för att låsa upp dem och komma åt användardata. I en användares fall resulterade detta också i att 10 000 USD överfördes från hennes bankkonton.
Det är mycket lätt för en brottsling att återställa ditt Apple ID-lösenord och inaktivera Face ID eller Touch ID om de känner till din enhets lösenord. På samma sätt kan de inaktivera Hitta min iPhone, vilket hindrar dig från att spåra din enhet eller fjärrradera den via iCloud. Vissa tjuvar kunde också komma åt lösenord som sparats i iCloud Keychain, vilket ledde till tillgång till bankappar.
Vad som är ännu mer oroande är att genom att känna till din iPhones lösenord kan en tjuv komma åt Apple Pay och göra betalningar med dina lagrade kort. Även om Apple Pay har som standard Face ID eller Touch ID-autentisering kan tjuvar kringgå det genom att skriva in iPhones lösenord.
Hur Apple planerar att skydda sina användare
Apple har inte svarat offentligt på rapporten ännu; Joanna Stern (författare till WSJ-rapporten) har dock twittrat Apples svar i frågan:
Att känna till någons lösenord ger kriminella full tillgång till en iPhone. Förutom att kringgå Face ID kan de ändra Apple ID-kontaktinformation, stänga av Hitta min iPhone och ställa in återställningsnycklar. För närvarande tillåter inte Apples policyer användare att återfå åtkomst till sina konton om de har det konfigurera en Apple-återställningsnyckel men kan inte producera det när det behövs.
Förhoppningsvis kommer Apple att lägga till ytterligare skydd till sina enheter i framtiden. Steg som Apple kan vidta inkluderar att aktivera tvåfaktorsautentisering för att ändra ett iPhone-lösenord. På samma sätt kan en annan lösning vara en redundansmetod för att komma åt ditt Apple-konto med hjälp av ett säkerhetskopieringslösenord om ditt ursprungliga konto har äventyrats.
Vad kan du göra för att skydda din iPhone?
Även om vi tror att dessa typer av stölder är sällsynta händelser, är det fortfarande en möjlighet, och det är bättre att skydda dig själv igen. Det första steget för att skydda dig själv är att ställ in och använd Face ID eller Touch ID när det är möjligt, eftersom detta är det säkraste sättet att komma åt din iPhone.
Alternativt kan du byta till ett alfanumeriskt lösenord som är svårare att tyda när det skrivs in. Om du måste ange ditt lösenord offentligt, försök att dölja skärmen eller täck över den med din andra hand, på samma sätt som att ange din pinkod i en bankomat. Se också till att du har ställt in en kontoåterställningskontakt för ditt Apple-ID, som hjälper dig att använda återställningsnycklar i händelse av ett komprometterat Apple-ID.
Se upp när du använder din iPhone offentligt
Att en iPhone blir stulen är en persons värsta mardröm, men att ha all din data äventyrad och riskera att förlora dina pengar är mycket värre. Det är därför vi rekommenderar att du är uppmärksam när du använder din telefon offentligt och håller den borta från nyfikna ögon. Detta är ännu viktigare i högriskområden som barer, tunnelbanor, etc.
Att använda biometrisk autentisering som Face ID och Touch ID som ditt primära sätt att låsa upp din iPhone hjälper också. Och om din iPhone tvingar dig att ange ditt lösenord för att öppna det, kom alltid ihåg att dölja din enhet eller täcka skärmen för extra skydd.