有人偷了你的 iPhone,还知道你的密码
有人看着你输入密码,然后拿走了你的手机。他们能碰到什么、Apple 增加了什么保护,以及该先做什么。
密码能打开 iPhone 上的大部分内容。“失窃设备保护”(iOS 17.3 或更高版本,须在失窃前开启)会让最危险的操作在陌生地点需要面容 ID 或触控 ID,或等待一小时。请立刻把 iPhone 标记为丢失。
事情发生在拥挤的列车上。有人站得很近,看着你的拇指在密码界面上输入,一分钟后你的 iPhone 就不见了。你知道他们知道你的密码,也在想这个密码能打开什么。
本文介绍 Apple 的“失窃设备保护”改变了什么、Apple 为被偷的 iPhone 列出的步骤,以及保险箱能多加什么。内容适用于 iOS 17.3 及更高版本。
已知的密码能碰到什么
Apple 没有公布密码能打开的所有东西。但它的“失窃设备保护”页面列出了一些事:在该功能开启且 iPhone 离开常用地点时,这些事需要的不止是密码。我们的理解(不是 Apple 的说法)是,这些事原本只靠密码就能做到,所以知道密码的小偷就能碰到它们:
- 使用存放在“钥匙串”中的密码或通行密钥,以及存放在 Safari“自动填充”中的付款方式。
- 关闭“丢失模式”、打开已锁定的 App,或抹掉所有内容和设置。
- 更改你的 Apple 账户密码、退出该账户,或更改其安全设置。
- 添加或移除面容 ID 或触控 ID,或更改你的密码。
- 用“快速开始”设置新设备,或设置 eSIM。
没有“失窃设备保护”时,“已隐藏”相簿和已锁定的 App 同样用密码就能打开。开启之后,Apple 列出的是在陌生地点打开已锁定的 App 需要面容 ID 或触控 ID,但没有提到“已隐藏”相簿。参见如何防止知道你 iPhone 密码的人看到你的照片。
“失窃设备保护”改变了什么
Apple 表示,“失窃设备保护”需要 iOS 17.3 或更高版本,并且必须在 iPhone 丢失或被偷之前开启。它要求你的 Apple 账户启用双重认证,并设有密码、面容 ID 或触控 ID,同时开启“重要地点”和“查找”。
它按地点起作用。在常用地点(通常是家、单位和其他你经常使用 iPhone 的地方),你照常使用密码。离开这些地方后:
- 面容 ID 或触控 ID,不能改用密码。 适用于上面的第一、第二和第五条,以及申请新的 Apple Card 或查看其虚拟卡号之类的事。
- 一小时的“安全延迟”。 适用于第三和第四条:更改 Apple 账户密码、退出该账户、更改其安全设置、添加或移除面容 ID 或触控 ID、更改密码、还原所有设置、注册移动设备管理,以及关闭“失窃设备保护”。你用面容 ID 或触控 ID 认证,等待一小时,再认证一次。
这个延迟是为了给你时间把 iPhone 标记为丢失。Apple 表示,如果 iPhone 到达常用地点,延迟可能提前结束。
如何开启。 打开“设置”,点按“面容 ID 与密码”(或“触控 ID 与密码”),输入密码,点按“失窃设备保护”并开启。Apple 表示它可能已经开启。你也可以在“需要安全延迟”下选择“始终”,这样在家里也会进行额外检查。
它做不到什么。 它不是整部手机的锁。Apple 指出,Apple Pay 购物仍可使用密码。它只有在失窃前已经开启时才有帮助,而且 Apple 表示它的保护只持续一段时间,所以无论如何都要尽快把 iPhone 标记为丢失。
现在该做什么
以下是 Apple“如果你的 iPhone 或 iPad 被偷”页面上的步骤,按我们觉得实用的顺序排列。
- 标记为丢失。 动作要快。登录 icloud.com/find,在“所有设备”下选择这部设备,然后选择“标记为丢失”。不要留下联系方式,并让设备保留在“查找”中。Apple 表示不要自己去找回:如果你在地图上看到它,请联系警方。
- 报案。 告诉当地警方,警方可能会要序列号,没有设备也能查到。联系你的运营商,暂停该账户。
- 保护你的 Apple 账户。 如果“查找”没有开启,请立刻更改 Apple 账户密码。然后在“设置”中点按你的名字,检查你的设备以及“登录与安全性”。移除你不认识的设备。
- 只有在无法找回时才抹掉。 Apple 表示抹掉后无法撤销,之后也不要把设备从“查找”中移除,因为那样会移除“激活锁”。如果设备处于离线状态,抹掉会在它下次联网时开始。
保险箱:多一层保护
上面说的都是 iPhone 本身。“照片”里的照片,谁突破了 iPhone 的锁,谁就能看到。一个密钥不是你密码的保险箱,等于多了第二道门。
Hidlet 是一款加密保险箱 App,已在 App Store 上架。它的保险箱密钥来自你画的图案,而图案不会被保存。文件在保存之前就已加密。输入错误的图案(也就是打不开任何保险箱的图案),前三次之后会增加等待时间,这个次数记录在“钥匙串”中,所以重启或重装 App 都不会重置。你一离开 App 它就会上锁,截屏是空白的。
如果 iPhone 彻底找不回来了,你的保险箱不会丢。Hidlet 的加密备份会存到你自己的 iCloud。在新 iPhone 上,开启 iCloud 钥匙串时画出你的图案即可;如果没有开启,就使用 9 个词的恢复短语。请把这个短语写下来,放在手机以外的地方。
它做不到什么。 它保护不了仍在你图库里的照片,也保护不了 iPhone 上的其他任何东西。它不能取代上面的步骤,也帮不了同时丢了图案和恢复短语的人。小偷也可能像得知你的密码那样得知你的图案,所以请在没人看得到的地方画图案。
常见问题
“失窃设备保护”能挡住知道我密码的小偷吗?
它会在 iPhone 离开常用地点时限制那个密码能做的事。Apple 列出了一些操作,此时需要面容 ID 或触控 ID 且不能改用密码;另一些操作需要一小时的“安全延迟”。它不是让手机完全打不开:Apple 表示,Apple Pay 购物仍可使用密码。
“失窃设备保护”默认是开启的吗?
Apple 表示它可能已经默认开启。请在“设置”的“面容 ID 与密码”中输入密码查看。
iPhone 被偷之后还能开启它吗?
不能。Apple 表示必须在 iPhone 丢失或被偷之前开启。
我应该远程抹掉 iPhone 吗?
Apple 表示,只有在无法找回设备时才抹掉,因为抹掉后无法撤销。之后不要把这部 iPhone 从“查找”中移除,因为那样会移除“激活锁”。