Ондрей Хольцман Генеральний директор Apple минулого тижня після великого витоку iCloud він пообіцяв, що він буде зосереджений на покращенні ситуації навколо хмарного сервісу Apple. Через кілька днів перший захід почав працювати - Apple почала надсилати користувачам сповіщення електронною поштою, якщо хтось входить у веб-інтерфейс iCloud під своїм логіном і паролем.
Справа спалахнула на початку минулого тижня, коли в мережі виявлено дуже ніжні фотографії відомих знаменитостей. Як пізніше виявилося, це були фотографії, отримані з акаунтів iCloud. Однак, на щастя для Apple не сталося порушувати безпеку послуги як такої, лише о прорив слогани знаменитостей.
Для Apple довіра до безпеки своїх служб є надзвичайно важливою, тому вона тепер починає надсилати сповіщення, коли користувач входить у веб-інтерфейс iCloud. Apple хоче бути впевненою, що електронне повідомлення досягне користувача, навіть якщо він увійде з уже відомого комп’ютера та браузера. У самому електронному листі він інформує користувача, коли відбувся вхід і що, якщо він знає про вхід на iCloud.com, він може проігнорувати це повідомлення.
Звичайно, така інформація не запобігає атакам хакерів, але може врятувати багатьох користувачів від втрати або крадіжки даних, якщо вони вчасно змінять пароль. З нашого досвіду, інформаційний електронний лист надійде за кілька хвилин.
Це не інший рівень безпеки. Це лише вихід журналу. Коли я отримую електронний лист із повідомленням про те, що хтось увійшов в iCloud, мені важко щось з цим зробити, якщо це був не я. Тоді вже пізно змінювати пароль. Навіть якщо журнал триває, я зміню пароль лише через 3 хвилини.
Стережіться спаму, видаючого себе від Apple, від:
apple-store@client.com
Зміст електронного листа:
Перевірте інформацію свого облікового запису. Шановний клієнт iTunes,
Це автоматичне повідомлення, надіслане нашою системою безпеки, щоб повідомити вам, що у вас є 48 годин, щоб підтвердити інформацію свого облікового запису. Щоб підтвердити інформацію свого облікового запису, пов’язану з вашим Apple ID, будь ласка
Відвідайте веб-сайт My Apple ID
і увійдіть за допомогою свого Apple ID і пароля. Це допоможе захистити ваш обліковий запис у майбутньому. Цей процес займає не більше 3 хвилин.
чи можна вимкнути?? Я часто переглядаю Інтернет, навіть кілька разів на день, і це мене дуже турбує, я не можу отримати електронну пошту :-( це небезпечно, це попередження для повноправних користувачів веб-інтерфейсу... :-(
для чого потрібен одноразовий аутентифікатор "аля гугл"? Своїми «смсками», які тільки десь спрацьовують, вони можуть один одного вколоти. Електронний лист, який приходить на шафку, щоб повідомити, що хтось його вкрав... ROTFL :-)