有人偷了你的 iPhone,还知道你的密码

有人看着你输入密码,然后拿走了你的手机。他们能碰到什么、Apple 增加了什么保护,以及该先做什么。

二维码:用 iPhone 相机扫描即可安装 Hidlet

Hidlet 是一款 iPhone 应用

用 iPhone 相机对准二维码即可安装,无需账户。

或把链接发给我
简短回答:

密码能打开 iPhone 上的大部分内容。“失窃设备保护”(iOS 17.3 或更高版本,须在失窃前开启)会让最危险的操作在陌生地点需要面容 ID 或触控 ID,或等待一小时。请立刻把 iPhone 标记为丢失。

事情发生在拥挤的列车上。有人站得很近,看着你的拇指在密码界面上输入,一分钟后你的 iPhone 就不见了。你知道他们知道你的密码,也在想这个密码能打开什么。

本文介绍 Apple 的“失窃设备保护”改变了什么、Apple 为被偷的 iPhone 列出的步骤,以及保险箱能多加什么。内容适用于 iOS 17.3 及更高版本。

已知的密码能碰到什么

Apple 没有公布密码能打开的所有东西。但它的“失窃设备保护”页面列出了一些事:在该功能开启且 iPhone 离开常用地点时,这些事需要的不止是密码。我们的理解(不是 Apple 的说法)是,这些事原本只靠密码就能做到,所以知道密码的小偷就能碰到它们:

没有“失窃设备保护”时,“已隐藏”相簿和已锁定的 App 同样用密码就能打开。开启之后,Apple 列出的是在陌生地点打开已锁定的 App 需要面容 ID 或触控 ID,但没有提到“已隐藏”相簿。参见如何防止知道你 iPhone 密码的人看到你的照片。

“失窃设备保护”改变了什么

Apple 表示,“失窃设备保护”需要 iOS 17.3 或更高版本,并且必须在 iPhone 丢失或被偷之前开启。它要求你的 Apple 账户启用双重认证,并设有密码、面容 ID 或触控 ID,同时开启“重要地点”和“查找”。

它按地点起作用。在常用地点(通常是家、单位和其他你经常使用 iPhone 的地方),你照常使用密码。离开这些地方后:

这个延迟是为了给你时间把 iPhone 标记为丢失。Apple 表示,如果 iPhone 到达常用地点,延迟可能提前结束。

如何开启。 打开“设置”,点按“面容 ID 与密码”(或“触控 ID 与密码”),输入密码,点按“失窃设备保护”并开启。Apple 表示它可能已经开启。你也可以在“需要安全延迟”下选择“始终”,这样在家里也会进行额外检查。

它做不到什么。 它不是整部手机的锁。Apple 指出,Apple Pay 购物仍可使用密码。它只有在失窃前已经开启时才有帮助,而且 Apple 表示它的保护只持续一段时间,所以无论如何都要尽快把 iPhone 标记为丢失。

现在该做什么

以下是 Apple“如果你的 iPhone 或 iPad 被偷”页面上的步骤,按我们觉得实用的顺序排列。

  1. 标记为丢失。 动作要快。登录 icloud.com/find,在“所有设备”下选择这部设备,然后选择“标记为丢失”。不要留下联系方式,并让设备保留在“查找”中。Apple 表示不要自己去找回:如果你在地图上看到它,请联系警方。
  2. 报案。 告诉当地警方,警方可能会要序列号,没有设备也能查到。联系你的运营商,暂停该账户。
  3. 保护你的 Apple 账户。 如果“查找”没有开启,请立刻更改 Apple 账户密码。然后在“设置”中点按你的名字,检查你的设备以及“登录与安全性”。移除你不认识的设备。
  4. 只有在无法找回时才抹掉。 Apple 表示抹掉后无法撤销,之后也不要把设备从“查找”中移除,因为那样会移除“激活锁”。如果设备处于离线状态,抹掉会在它下次联网时开始。

保险箱:多一层保护

上面说的都是 iPhone 本身。“照片”里的照片,谁突破了 iPhone 的锁,谁就能看到。一个密钥不是你密码的保险箱,等于多了第二道门。

Hidlet 是一款加密保险箱 App,已在 App Store 上架。它的保险箱密钥来自你画的图案,而图案不会被保存。文件在保存之前就已加密。输入错误的图案(也就是打不开任何保险箱的图案),前三次之后会增加等待时间,这个次数记录在“钥匙串”中,所以重启或重装 App 都不会重置。你一离开 App 它就会上锁,截屏是空白的。

如果 iPhone 彻底找不回来了,你的保险箱不会丢。Hidlet 的加密备份会存到你自己的 iCloud。在新 iPhone 上,开启 iCloud 钥匙串时画出你的图案即可;如果没有开启,就使用 9 个词的恢复短语。请把这个短语写下来,放在手机以外的地方。

它做不到什么。 它保护不了仍在你图库里的照片,也保护不了 iPhone 上的其他任何东西。它不能取代上面的步骤,也帮不了同时丢了图案和恢复短语的人。小偷也可能像得知你的密码那样得知你的图案,所以请在没人看得到的地方画图案。

常见问题

“失窃设备保护”能挡住知道我密码的小偷吗?

它会在 iPhone 离开常用地点时限制那个密码能做的事。Apple 列出了一些操作,此时需要面容 ID 或触控 ID 且不能改用密码;另一些操作需要一小时的“安全延迟”。它不是让手机完全打不开:Apple 表示,Apple Pay 购物仍可使用密码。

“失窃设备保护”默认是开启的吗?

Apple 表示它可能已经默认开启。请在“设置”的“面容 ID 与密码”中输入密码查看。

iPhone 被偷之后还能开启它吗?

不能。Apple 表示必须在 iPhone 丢失或被偷之前开启。

我应该远程抹掉 iPhone 吗?

Apple 表示,只有在无法找回设备时才抹掉,因为抹掉后无法撤销。之后不要把这部 iPhone 从“查找”中移除,因为那样会移除“激活锁”。

参考来源

  1. Apple Support — About Stolen Device Protection for iPhone
  2. Apple Support — If your iPhone or iPad was stolen