Cosa comporta realmente il tuo ruolo
Essere indicato come contatto di recupero Apple di qualcuno non ti dà accesso al suo account, alla sua password o ai suoi dispositivi. Ti rende una parte di un processo di recupero che il proprietario gestisce comunque da solo. Il tuo contributo è la verifica e un codice — non un accesso.
Il proprietario fa il lavoro sull’account: verifica le informazioni dell’account e avvia il recupero, poi ti contatta direttamente. Non devi accedere da nessuna parte per suo conto e non dovresti mai ricevere richieste della sua password.
Il proprietario bloccato fuori verifica prima le informazioni dell’account e avvia il recupero, poi contatta direttamente la persona designata ad aiutarlo. Fonte
Una lista di controllo per chi aiuta
Usala prima di generare qualsiasi cosa:
- Conferma che sia davvero lui. Usa un canale che avevi già per questa persona, non uno fornito da chi chiede. Un messaggio che si presenta con un nuovo numero o account è un motivo per fermarsi, non per agire.
- Conferma che la richiesta riguardi il suo account. Stai aiutando la persona che hai accettato di aiutare, non un terzo che agisce per lei.
- Non accettare né richiedere mai una password. Non ti serve, e possederla ti renderebbe un rischio per la sicurezza anziché un aiuto.
- Genera il codice solo dopo che il proprietario ha avviato il recupero e te l’ha chiesto.
- Consegna il codice direttamente a quella persona e a nessun altro.
- Non inserire il codice al posto suo. Lo inserisce lui sul proprio dispositivo.
Generare il codice
Quando il proprietario ha avviato il recupero e ti ha contattato, il percorso di chi aiuta sul proprio dispositivo è:
- Apri Accesso e sicurezza.
- Apri Contatti di recupero.
- Apri Recupero account per.
- Seleziona la persona che ha fatto la richiesta.
- Scegli Ottieni codice di recupero.
Chi aiuta può aprire Accesso e sicurezza, Contatti di recupero, Recupero account per, selezionare la persona e Ottieni codice di recupero. Fonte
Poi passa il codice al proprietario tramite il canale che hai usato per verificarlo. Lui completa il resto dalla sua parte.
Chi riceve il codice
Questa è la parte su cui vale più la pena rallentare. Un codice è sicuro solo quanto la persona che lo riceve, e una richiesta può arrivare da qualcuno che non è il proprietario dell’account.
Apple afferma di fornire un codice di recupero solo direttamente a quell’amico o familiare, non a un’altra persona che lo richieda per suo conto. Fonte
In pratica: se qualcuno ti contatta dicendo che il proprietario gli ha chiesto di ritirare il codice, è esattamente la situazione di cui Apple mette in guardia. Rifiuta e torna dal proprietario tramite il tuo canale conosciuto.
Tabella decisionale: devi agire?
| Situazione | Cosa fare |
|---|---|
| Il proprietario ti contatta tramite un canale che usi già con lui e chiede un codice | Verifica, poi genera e consegna il codice direttamente a lui |
| Qualcuno che non conosci chiede il codice per conto del proprietario | Non fornirlo; contatta il proprietario tramite il tuo canale conosciuto |
| La richiesta arriva da un nuovo numero o account che dice di essere il proprietario | Fermati e verifica tramite un canale che avevi già |
| Chi chiede ti domanda la password del proprietario o ti offre la sua | Non condividere né accettare password; il tuo ruolo non le richiede |
| Il proprietario ti chiede di accedere al suo posto | Rifiuta; inserisce il codice sul proprio dispositivo |
| Non sei sicuro che la richiesta sia autentica | Aspetta. Il recupero può riprendere una volta confermata la persona |
Limiti da conoscere
- Non sei tu a decidere del recupero. Il proprietario avvia e completa il recupero; tu fornisci verifica e un codice.
- Un codice non è una password e non ti rende titolare dell’account. Non trattarlo come un permesso per accedere al suo posto.
- Nulla qui garantisce un esito o una tempistica particolare. I passaggi sopra descrivono la parte di chi aiuta, non la promessa che il recupero riuscirà secondo un calendario.
- Non puoi confermare l’identità da un profilo. Una foto, un nome o un handle corrispondenti su un account social non sono prova che la persona che ti scrive sia il proprietario.
- Una scansione di username non è un recupero account. Uno strumento come TraceSeek può esaminare handle pubblici su oltre 3.000 piattaforme, ma non recupera account, non rivela login collegati e non modifica le impostazioni delle piattaforme. La prima scansione è gratuita e non richiede registrazione o accesso.
Un passo di verifica utile
Prima di generare un codice, chiedi al proprietario una cosa che solo lui saprebbe e che puoi verificare in modo indipendente — per esempio, qualcosa di una conversazione o di un accordo che avete già condiviso. Non usare dettagli forniti da chi chiede nello stesso messaggio, perché non provano nulla.
Se quel controllo fallisce o non riesci a completarlo, fermati. Comunica al proprietario tramite il tuo canale conosciuto che è arrivata una richiesta e che non hai agito su di essa.
Come questo si inserisce con altri controlli
Il recupero riguarda un solo account. Se la tua domanda più ampia è quali account sono legati a un indirizzo email, quello è un compito diverso: vedi inventario degli account email. Le corrispondenze pubbliche trovate lì sono indizi da esaminare, non prova di proprietà, e non sostituiscono i passaggi di verifica sopra.