Ondrej Holzman Apple se uitvoerende hoof verlede week ná die groot iCloud-lek het hy belowe, dat dit sal fokus op die verbetering van die situasie rondom Apple se wolkdiens. ’n Paar dae later het die eerste maatreël begin werk – Apple het aan gebruikers ’n kennisgewing per e-pos begin stuur as iemand met hul gebruikersnaam en wagwoord by die iCloud-webkoppelvlak aanmeld.
Die saak het aan die begin van verlede week uitgebreek, toe op die internet ontdek baie delikate foto's van bekende bekendes. Soos dit later geblyk het, was dit foto's wat uit iCloud-rekeninge verkry is. Gelukkig vir Apple egter gebeur het nie om die sekuriteit van die diens as sodanig te breek, slegs o deurbraak celebrity slagspreuke.
Vir Apple is vertroue in die sekuriteit van sy dienste absoluut deurslaggewend, en daarom begin dit nou kennisgewings uitstuur wanneer 'n gebruiker by die iCloud-webkoppelvlak aanmeld. Apple wil seker maak dat die elektroniese boodskap die gebruiker bereik selfs al meld hy van 'n reeds bekende rekenaar en blaaier af. In die e-pos self stel dit die gebruiker in kennis wanneer die aanmelding plaasgevind het en dat as hy weet van die aanmelding op iCloud.com, hy hierdie boodskap kan ignoreer.
Natuurlik verhoed sulke inligting nie aanvalle deur kuberkrakers nie, maar dit kan baie gebruikers red om data te verloor of te steel as hulle hul wagwoord betyds verander. Uit ons ervaring sal 'n inligtings-e-pos binne 'n paar minute arriveer.
Dit is nie 'n ander vlak van sekuriteit nie. Dit is net die log-uitset. Wanneer ek 'n e-pos ontvang wat sê dat iemand by iCloud aangemeld het, is dit moeilik om iets daaraan te doen as dit nie ek was nie. Dit is dan te laat om die wagwoord te verander. Selfs al hou die log, dit neem net 3 minute voor ek die wagwoord verander.
Pasop vir strooipos wat voorgee dat dit van Apple afkomstig is van:
apple-store@client.com
Die inhoud van die e-pos is:
Valideer jou rekeninginligting.Geagte iTunes-kliënt,
Dit is 'n outomatiese boodskap wat deur ons sekuriteitstelsel gestuur word om jou te laat weet dat jy 48 uur het om jou rekeninginligting te bevestig. Om jou rekeninginligting wat met jou Apple ID geassosieer word, te bekragtig, asseblief
Besoek die My Apple ID-webwerf
en meld aan met jou Apple ID en wagwoord. Dit sal help om jou rekening in die toekoms te beskerm. Hierdie proses neem nie meer as 3 minute nie.
kan dit afgeskakel word?? Ek gaan baie deur die web, selfs 'n paar keer per dag, en dit pla my regtig, ek kan nie 'n e-pos kry nie :-( dit is nie veilig nie, dit is 'n waarskuwing vir volledige gebruikers van die webkoppelvlak... :-(
wat is die behoefte aan 'n eenmalige "ala google" verifikasie? Met hul “SMS” wat net iewers werk, kan hulle mekaar steek. Die e-pos wat na die sluitkas kom om in te lig dat iemand dit gesteel het... ROTFL :-)