Wat je rol feitelijk inhoudt
Als je als Apple Herstelcontact van iemand staat vermeld, krijg je daarmee geen toegang tot hun account, wachtwoord of apparaten. Het maakt je één onderdeel van een herstelproces dat de eigenaar nog steeds zelf uitvoert. Jouw bijdrage is verificatie en een code — geen login.
De eigenaar doet het accountwerk: die verifieert accountgegevens en start het herstel, en neemt daarna rechtstreeks contact met je op. Je hoeft nergens namens hen in te loggen, en er mag op geen enkel moment naar hun wachtwoord worden gevraagd.
De buitengesloten eigenaar verifieert eerst accountgegevens en start het herstel, en neemt daarna rechtstreeks contact op met de aangewezen helper. Bron
Een checklist voor de helper
Gebruik dit voordat je iets genereert:
- Bevestig dat het echt die persoon is. Gebruik een kanaal dat je al voor deze persoon had, niet een kanaal dat door de vragensteller is opgegeven. Een bericht dat zichzelf introduceert met een nieuw nummer of account is een reden om te pauzeren, niet om te handelen.
- Bevestig dat het verzoek over hun eigen account gaat. Je helpt de persoon die je hebt toegezegd te helpen, niet een derde die namens hen optreedt.
- Accepteer of vraag nooit een wachtwoord. Je hebt het niet nodig, en het bezitten ervan zou je tot een veiligheidsrisico maken in plaats van een helper.
- Genereer de code pas nadat de eigenaar het herstel is gestart en jou erom heeft gevraagd.
- Geef de code rechtstreeks aan die persoon en aan niemand anders.
- Voer de code niet voor hen in. Zij voeren die op hun eigen apparaat in.
De code genereren
Wanneer de eigenaar het herstel is gestart en contact met je heeft opgenomen, is het pad voor de helper op het eigen apparaat:
- Open Inloggen en beveiliging.
- Open Herstelcontacten.
- Open Accountherstel voor.
- Selecteer de persoon die erom heeft gevraagd.
- Kies Herstelcode ophalen.
Een helper kan Inloggen en beveiliging, Herstelcontacten, Accountherstel voor openen, de persoon selecteren en Herstelcode ophalen. Bron
Geef de code vervolgens aan de eigenaar via het kanaal dat je hebt gebruikt om hen te verifiëren. Zij ronden de rest aan hun kant af.
Wie krijgt de code
Dit is het onderdeel waar je het meest voor moet vertragen. Een code is slechts zo veilig als de persoon die hem ontvangt, en een verzoek kan binnenkomen van iemand die niet de accounteigenaar is.
Apple zegt dat je een herstelcode alleen rechtstreeks aan die vriend of dat familielid mag geven, niet aan een andere persoon die er namens hen om vraagt. Bron
In de praktijk: als iemand contact met je opneemt en zegt dat de eigenaar hen heeft gevraagd de code op te halen, is dat precies de situatie waarvoor Apple waarschuwt. Weiger, en ga terug naar de eigenaar via je bekende kanaal.
Besissingstabel: moet je handelen?
| Situatie | Wat te doen |
|---|---|
| De eigenaar neemt contact op via een kanaal dat je al met hen gebruikt en vraagt om een code | Verifieer, genereer de code en geef die rechtstreeks aan hen |
| Iemand die je niet kent vraagt namens de eigenaar om de code | Geef die niet; neem contact op met de eigenaar via je bekende kanaal |
| Het verzoek komt van een nieuw nummer of account dat beweert de eigenaar te zijn | Pauzeer en verifieer via een kanaal dat je al had |
| De vragensteller vraagt om het wachtwoord van de eigenaar of biedt het zijne aan | Deel of accepteer geen wachtwoorden; je rol vereist ze niet |
| De eigenaar vraagt je om als hen in te loggen | Weiger; zij voeren de code op hun eigen apparaat in |
| Je twijfelt of het verzoek echt is | Wacht. Herstel kan worden hervat zodra je de persoon hebt bevestigd |
Beperkingen die je moet kennen
- Jij bent niet de beslisser over het herstel. De eigenaar start en voltooit het herstel; jij levert verificatie en een code.
- Een code is geen wachtwoord en maakt jou niet de accounthouder. Behandel het niet als toestemming om als hen in te loggen.
- Niets hier garandeert een bepaalde uitkomst of timing. De bovenstaande stappen beschrijven het deel van de helper, niet de belofte dat herstel volgens een schema zal slagen.
- Je kunt identiteit niet bevestigen op basis van een profiel. Een overeenkomende foto, naam of gebruikersnaam op een sociaal account is geen bewijs dat de persoon die je bericht de eigenaar is.
- Een gebruikersnaamscan is geen accountherstel. Een tool zoals TraceSeek kan openbare handles op meer dan 3.000 platforms bekijken, maar herstelt geen accounts, onthult geen gekoppelde logins en wijzigt geen platforminstellingen. De eerste scan is gratis en vereist geen registratie of login.
Een nuttige verificatiestap
Voordat je een code genereert, vraag de eigenaar naar iets wat alleen zij zouden weten en wat je onafhankelijk kunt controleren — bijvoorbeeld iets uit een gesprek of afspraak die jullie al delen. Gebruik geen details die de vragensteller in hetzelfde bericht heeft aangeleverd, want die bewijzen niets.
Als die controle mislukt of je kunt die niet uitvoeren, stop. Laat de eigenaar via je bekende kanaal weten dat er een verzoek is binnengekomen en dat je er niet op hebt gehandeld.
Waar dit past bij andere controles
Herstel gaat over één account. Als je bredere vraag is welke accounts überhaupt aan een e-mailadres zijn gekoppeld, dan is dat een andere taak: zie e-mailaccountinventaris. Openbare overeenkomsten die daar worden gevonden zijn aanwijzingen om te beoordelen, geen bewijs van eigendom, en ze vervangen de bovenstaande verificatiestappen niet.