Någon stal din iPhone och kan din lösenkod

Hidlet är en app för iPhone

Rikta iPhonens kamera mot koden för att installera. Inget konto.

eller skicka länken till mig

Det hände på ett fullsatt tåg. Någon stod nära, såg din tumme på lösenkodsskärmen, och en minut senare var din iPhone borta. Du vet att de kan din lösenkod och undrar vad den öppnar.

Den här artikeln går igenom vad Apples Skydd för stulen enhet ändrar, stegen Apple listar för en stulen iPhone och vad ett valv tillför. Den beskriver iOS 17.3 och senare.

Vad en känd lösenkod kommer åt

Apple publicerar ingen lista över allt en lösenkod öppnar. Men sidan om Skydd för stulen enhet listar sådant som, med funktionen på och iPhone borta från välkända platser, kräver mer än lösenkoden. Vår tolkning, inget Apple påstår, är att det är saker som en lösenkod annars kan göra på egen hand, så att en tjuv som kan den skulle komma åt dem:

• Använda lösenord eller nycklar som sparats i nyckelringen, och betalningssätt som sparats i Safaris autofyll.
• Stänga av Borttappat-läge, öppna en låst app eller radera allt innehåll och alla inställningar.
• Byta lösenord för ditt Apple-konto, logga ut från det eller ändra dess säkerhetsinställningar.
• Lägga till eller ta bort Face ID eller Touch ID, eller byta din lösenkod.
• Ställa in en ny enhet med Snabbstart, eller ställa in ett eSIM.

Utan Skydd för stulen enhet öppnas albumet Gömda och låsta appar också med lösenkoden. Med skyddet på listar Apple att öppna en låst app kräver Face ID eller Touch ID borta från välkända platser, men nämner inte albumet Gömda. Se Så döljer du bilder för någon som kan din iPhone-kod.

Vad Skydd för stulen enhet ändrar

Apple säger att Skydd för stulen enhet kräver iOS 17.3 eller senare och måste slås på innan iPhone försvinner eller stjäls. Det kräver tvåfaktorsautentisering för ditt Apple-konto, en lösenkod, Face ID eller Touch ID, att Viktiga platser är på och att Hitta är på.

Det fungerar utifrån plats. På välkända platser, oftast hemma, på jobbet och andra ställen där du regelbundet använder iPhone, använder du lösenkoden som vanligt. Borta från dem gäller:

• Face ID eller Touch ID, ingen lösenkod som reserv. För den första, andra och femte punkten ovan, plus sådant som att ansöka om ett nytt Apple Card eller se dess virtuella kortnummer.
• En timmes säkerhetsfördröjning. För den tredje och fjärde punkten: byta lösenord för ditt Apple-konto, logga ut från det, ändra dess säkerhetsinställningar, lägga till eller ta bort Face ID eller Touch ID, byta din lösenkod, nollställa alla inställningar, registrera enheten i hantering av mobila enheter (MDM) och stänga av Skydd för stulen enhet. Du verifierar dig med Face ID eller Touch ID, väntar en timme och verifierar dig igen.

Fördröjningen är till för att ge dig tid att markera iPhone som borttappad. Apple säger att den kan upphöra i förtid om iPhone når en välkänd plats.

Så slår du på det. Öppna Inställningar, tryck på Face ID och lösenkod (eller Touch ID och lösenkod), ange din lösenkod, tryck på Skydd för stulen enhet och slå på det. Apple säger att det kanske redan är på. Du kan också välja Alltid under Kräv säkerhetsfördröjning, så att de extra kontrollerna gäller även hemma.

Vad det inte gör. Det är inte ett lås på hela telefonen. Apple påpekar att köp med Apple Pay fortfarande kan använda lösenkoden. Det hjälper bara om det var på före stölden, och Apple säger att skyddet bara gäller under en begränsad tid, så markera iPhone som borttappad snabbt ändå.

Vad du gör nu

Det här är stegen på Apples sida “If your iPhone or iPad was stolen”, i en ordning vi tycker är praktisk.

1. Markera den som borttappad. Agera snabbt. Logga in på icloud.com/find, välj enheten under Alla enheter och välj Markera som borttappad. Lämna inte kontaktuppgifter, och låt enheten ligga kvar i Hitta. Apple säger att du inte ska försöka hämta den själv: kontakta polisen om du ser den på kartan.
2. Anmäl det. Berätta för lokal polis, som kan be om serienumret, vilket du kan hitta utan enheten. Kontakta din mobiloperatör för att spärra abonnemanget.
3. Säkra ditt Apple-konto. Om Hitta inte var på, byt lösenord för ditt Apple-konto direkt. Tryck sedan på ditt namn i Inställningar och gå igenom dina enheter och Inloggning och säkerhet. Ta bort enheter du inte känner igen.
4. Radera bara om du inte kan få tillbaka den. Apple säger att en radering inte kan ångras, och att du inte ska ta bort enheten från Hitta efteråt, eftersom det tar bort Aktiveringslås. Om enheten är offline startar raderingen nästa gång den ansluter.

Ett valv som extra lager

Allt ovan gäller iPhone. Bilder i appen Bilder kan nås av den som tar sig förbi iPhones lås. Ett valv med en nyckel som inte är din lösenkod ligger bakom en andra dörr.

Hidlet är en app med krypterade valv, som finns på App Store. Valvets nyckel kommer från ett mönster du ritar, och mönstret sparas inte. Filer krypteras innan de sparas. Ett fel mönster, alltså ett som inte öppnar något valv, ger väntetid efter de tre första försöken, och räknaren sparas i nyckelringen, så att en omstart eller ominstallation av appen inte nollställer den. Appen låses i samma stund du lämnar den, och skärmavbilder blir tomma.

Om iPhone är borta för alltid är ditt valv det inte. Hidlets krypterade säkerhetskopia går till ditt eget iCloud. På en ny iPhone ritar du ditt mönster med iCloud-nyckelring på, eller använder återställningsfrasen på 9 ord om den är av. Skriv ned frasen någon annanstans än på telefonen.

Vad det inte kan göra. Det skyddar inte bilder som fortfarande ligger i ditt bibliotek, eller något annat på iPhone. Det ersätter inte stegen ovan, och det kan inte hjälpa någon som förlorat både mönster och återställningsfras. En tjuv kan också få veta ditt mönster på samma sätt som de fick veta din lösenkod, så rita det där ingen kan se.