Ktoś ukradł ci iPhone’a i zna twój kod

Hidlet to aplikacja na iPhone'a

Skieruj aparat iPhone'a na kod, aby zainstalować. Bez konta.

albo wyślij mi link

Stało się to w zatłoczonym pociągu. Ktoś stał blisko, patrzył na twój kciuk na ekranie kodu, a minutę później iPhone’a nie było. Wiesz, że ta osoba zna twój kod, i zastanawiasz się, co on otwiera.

Ten artykuł opisuje, co zmienia Ochrona skradzionego urządzenia od Apple, kroki, które Apple podaje dla skradzionego iPhone’a, i co daje sejf. Dotyczy iOS 17.3 i nowszych.

Do czego ma dostęp znany kod

Apple nie publikuje listy wszystkiego, co otwiera kod. Ale jego strona o Ochronie skradzionego urządzenia wymienia rzeczy, które przy włączonej funkcji i iPhonie poza znanymi lokalizacjami wymagają czegoś więcej niż kodu. Nasza interpretacja, nie twierdzenie Apple, jest taka, że to rzeczy, które sam kod może inaczej zrobić, więc złodziej, który go zna, mógłby się do nich dostać:

• Używać haseł lub kluczy dostępu zapisanych w Pęku kluczy i metod płatności zapisanych w Autouzupełnianiu Safari.
• Wyłączyć Tryb zgubionego urządzenia, otworzyć zablokowaną aplikację albo wymazać całą zawartość i ustawienia.
• Zmienić hasło do konta Apple, wylogować się z niego albo zmienić jego ustawienia bezpieczeństwa.
• Dodać lub usunąć Face ID albo Touch ID albo zmienić kod.
• Skonfigurować nowe urządzenie przez Szybki start albo skonfigurować eSIM.

Bez Ochrony skradzionego urządzenia album Ukryte i zablokowane aplikacje też otwierają się kodem. Przy włączonej Apple wymienia otwarcie zablokowanej aplikacji jako wymagające Face ID lub Touch ID poza znanymi miejscami, ale nie wspomina o albumie Ukryte. Zobacz Jak ukryć zdjęcia przed kimś, kto zna kod do twojego iPhone’a.

Co zmienia Ochrona skradzionego urządzenia

Apple podaje, że Ochrona skradzionego urządzenia wymaga iOS 17.3 lub nowszego i musi być włączona, zanim iPhone zostanie zgubiony lub skradziony. Wymaga uwierzytelniania dwuskładnikowego dla konta Apple, kodu, Face ID lub Touch ID, włączonych Ważnych lokalizacji i włączonego Znajdź.

Działa według miejsca. W znanych lokalizacjach, zwykle w domu, w pracy i w innych miejscach, w których regularnie używasz iPhone’a, używasz kodu jak zwykle. Poza nimi:

• Face ID lub Touch ID, bez zastępczego kodu. Dla pierwszego, drugiego i piątego punktu wyżej oraz takich rzeczy jak złożenie wniosku o nową kartę Apple Card czy podgląd jej wirtualnego numeru.
• Godzinne Opóźnienie zabezpieczeń. Dla trzeciego i czwartego punktu: zmiana hasła do konta Apple, wylogowanie się z niego, zmiana jego ustawień bezpieczeństwa, dodanie lub usunięcie Face ID albo Touch ID, zmiana kodu, zresetowanie wszystkich ustawień, rejestracja w Mobile Device Management i wyłączenie Ochrony skradzionego urządzenia. Uwierzytelniasz się Face ID lub Touch ID, czekasz godzinę i uwierzytelniasz się ponownie.

Opóźnienie ma dać ci czas na oznaczenie iPhone’a jako zgubionego. Apple podaje, że może się skończyć wcześniej, jeśli iPhone dotrze do znanej lokalizacji.

Jak ją włączyć. Otwórz Ustawienia, dotknij Face ID i kod (albo Touch ID i kod), wpisz kod, dotknij Ochrona skradzionego urządzenia i włącz ją. Apple podaje, że może już być włączona. Możesz też wybrać Zawsze w Wymagaj opóźnienia zabezpieczeń, żeby dodatkowe kontrole obowiązywały także w domu.

Czego nie robi. To nie jest blokada całego telefonu. Apple zaznacza, że zakupy Apple Pay nadal mogą używać kodu. Pomaga tylko wtedy, gdy była włączona przed kradzieżą, a Apple podaje, że jej zabezpieczenia trwają tylko przez pewien czas, więc i tak szybko oznacz iPhone’a jako zgubionego.

Co zrobić teraz

To kroki ze strony Apple „Jeśli twój iPhone lub iPad został skradziony”, w kolejności, którą uznajemy za praktyczną.

1. Oznacz go jako zgubiony. Działaj szybko. Zaloguj się na icloud.com/find, wybierz urządzenie w sekcji Wszystkie urządzenia i wybierz Oznacz jako zgubione. Pomiń dane kontaktowe i zostaw urządzenie w Znajdź. Apple radzi nie próbować odzyskiwać go samemu: jeśli zobaczysz je na mapie, skontaktuj się z policją.
2. Zgłoś to. Powiadom lokalną policję, która może poprosić o numer seryjny (znajdziesz go bez urządzenia). Skontaktuj się z operatorem, żeby zawiesić konto.
3. Zabezpiecz swoje konto Apple. Jeśli Znajdź nie był włączony, od razu zmień hasło do konta Apple. Potem w Ustawieniach dotknij swojego imienia i sprawdź swoje urządzenia oraz Logowanie i bezpieczeństwo. Usuń urządzenia, których nie rozpoznajesz.
4. Wymaż tylko wtedy, gdy nie możesz go odzyskać. Apple podaje, że wymazania nie da się cofnąć i żeby nie usuwać potem urządzenia ze Znajdź, bo to usuwa Blokadę aktywacji. Jeśli urządzenie jest offline, wymazywanie zacznie się, gdy się następnym razem połączy.

Sejf jako dodatkowa warstwa

Wszystko wyżej dotyczy iPhone’a. Zdjęcia w aplikacji Zdjęcia są dostępne dla każdego, kto przejdzie przez blokadę iPhone’a. Sejf z kluczem, który nie jest twoim kodem, stoi za drugimi drzwiami.

Hidlet to aplikacja z zaszyfrowanym sejfem, dostępna w App Store. Klucz sejfu pochodzi z wzoru, który rysujesz, a wzór nie jest zapisywany. Pliki są szyfrowane, zanim zostaną zapisane. Błędny wzór, czyli taki, który nie otwiera żadnego sejfu, wydłuża czas oczekiwania po pierwszych trzech próbach, a licznik jest trzymany w Pęku kluczy, więc ponowne uruchomienie albo ponowna instalacja aplikacji go nie zeruje. Aplikacja blokuje się w chwili, gdy ją opuścisz, a zrzuty ekranu są puste.

Jeśli iPhone przepadł na dobre, twój sejf nie. Zaszyfrowana kopia Hidleta trafia do twojego własnego iCloud. Na nowym iPhonie narysuj wzór przy włączonym Pęku kluczy iCloud albo użyj 9-wyrazowej frazy odzyskiwania, jeśli jest wyłączony. Zapisz tę frazę gdzieś indziej niż w telefonie.

Czego nie może. Nie chroni zdjęć, które nadal są w twojej bibliotece, ani niczego innego na iPhonie. Nie zastępuje kroków wyżej i nie pomoże komuś, kto stracił i wzór, i frazę odzyskiwania. Złodziej może też poznać twój wzór tak, jak poznał kod, więc rysuj go tam, gdzie nikt nie widzi.