Apple is nog steeds niet in staat de Apple ID's van gebruikers te beschermen tegen hacks

  In september Tim Cook beloofde dat gebruikers van Apple IDgebruikers krijgen de mogelijkheid om een ​​tweestaps-authenticatiesysteem te activeren waarmee ze hun accounts en de informatie daarin veel effectiever kunnen beschermen. Dit systeem is geïmplementeerd voor iCloud en stuurt e-mailmeldingen wanneer een gebruiker met een onbekend apparaat inlogt op een Apple ID.

  Desi iCloud en zelfs FaceTime e-mails sturen als iemand met een Apple ID inlogt bij een dienst, zelfs zonder het tweestaps-authenticatiesysteem gebeurt hetzelfde niet met iMessage, iTunes Store, Apple Store of App Store. Normaal gesproken zouden gebruikers per e-mail op de hoogte moeten worden gesteld wanneer een onbekend apparaat met hun Apple ID inlogt op een dergelijke dienst, maar Apple doet dat niet.

  Zonder een dergelijke waarschuwing aan de gebruikers te geven, kunnen ze niet weten of hun account is gehackt door een hacker en kunnen ze zichzelf niet beschermen in het geval dat de hackers de gegevens van hun accounts willen stelen of hun geld willen uitgeven. Tweestapsauthenticatie is ontworpen om een ​​mobiele telefoon te gebruiken en authenticatie in accounts mogelijk te maken, maar is in ieder geval niet nodig.

  In gevallen waarin het systeem niet wordt gebruikt, zou een e-mail met de login vanaf een onbekend apparaat de gebruiker moeten bereiken, maar Apple acht dit niet nodig. Helaas maakt deze "ontsnapping" van Apple gebruikers kwetsbaar voor hackers en dit zal wat geld of vertrouwelijke gegevens kosten.

2 REACTIES

  1. Ik spreek je een beetje tegen: in het geval van App/AppleStore en iTunes Store kun je, zelfs als je het wachtwoord van een Apple ID kent en verbinding maakt, hooguit de reeds aangeschafte applicaties downloaden (uit de cloud). Elke poging om een ​​applicatie te kopen met een apparaat dat nog niet eerder bij dat account is geregistreerd, stuurt u naar het verificatiescherm (als u een kaart hebt aangesloten, wordt om de beveiligingscode gevraagd).