Co tak naprawdę obejmuje Twoja rola
Bycie wpisanym jako Apple Recovery Contact nie daje Ci dostępu do konta, hasła ani urządzeń tej osoby. Czyni Cię jedynie częścią procesu odzyskiwania, który właściciel nadal prowadzi samodzielnie. Twój wkład to weryfikacja i kod — nie logowanie.
Właściciel wykonuje pracę związaną z kontem: weryfikuje informacje o koncie i rozpoczyna odzyskiwanie, a następnie kontaktuje się z Tobą bezpośrednio. Nie musisz nigdzie logować się w jego imieniu i w żadnym momencie nie powinieneś być proszony o jego hasło.
Zablokowany właściciel najpierw weryfikuje informacje o koncie i rozpoczyna odzyskiwanie, a następnie kontaktuje się bezpośrednio z wyznaczoną osobą pomagającą. Źródło
Lista kontrolna dla osoby pomagającej
Użyj jej, zanim cokolwiek wygenerujesz:
- Potwierdź, że to naprawdę ta osoba. Użyj kanału, który już miałeś dla tej osoby, a nie tego podanego przez kogokolwiek, kto pyta. Wiadomość, która przedstawia się z nowego numeru lub konta, to powód do pauzy, a nie do działania.
- Potwierdź, że prośba dotyczy jej własnego konta. Pomagasz osobie, której zgodziłeś się pomóc, a nie stronie trzeciej działającej w jej imieniu.
- Nigdy nie przyjmuj ani nie proś o hasło. Nie jest Ci potrzebne, a jego posiadanie czyniłoby Cię zagrożeniem bezpieczeństwa, a nie pomocnikiem.
- Wygeneruj kod dopiero po tym, jak właściciel rozpocznie odzyskiwanie i poprosi Cię o niego.
- Przekaż kod bezpośrednio tej osobie i nikomu innemu.
- Nie wprowadzaj kodu za nią. Wprowadza go na swoim urządzeniu.
Generowanie kodu
Gdy właściciel rozpocznie odzyskiwanie i skontaktuje się z Tobą, ścieżka osoby pomagającej na jej własnym urządzeniu wygląda tak:
- Otwórz Sign-In & Security.
- Otwórz Recovery Contacts.
- Otwórz Account Recovery For.
- Wybierz osobę, która poprosiła.
- Wybierz Get Recovery Code.
Osoba pomagająca może otworzyć Sign-In & Security, Recovery Contacts, Account Recovery For, wybrać osobę i Get Recovery Code. Źródło
Następnie przekaż kod właścicielowi przez kanał, którego użyłeś do jego weryfikacji. Resztę dokończy po swojej stronie.
Kto otrzymuje kod
To część, przy której najbardziej warto zwolnić. Kod jest tak bezpieczny, jak osoba, która go otrzymuje, a prośba może nadejść od kogoś, kto nie jest właścicielem konta.
Apple zaleca przekazywać kod odzyskiwania wyłącznie bezpośrednio temu znajomemu lub członkowi rodziny, a nie innej osobie proszącej o niego w ich imieniu. Źródło
W praktyce: jeśli ktoś kontaktuje się z Tobą, twierdząc, że właściciel poprosił go o odebranie kodu, to dokładnie sytuacja, przed którą ostrzega Apple. Odmów i wróć do właściciela przez znany Ci kanał.
Tabela decyzyjna: czy powinieneś działać?
| Sytuacja | Co zrobić |
|---|---|
| Właściciel kontaktuje się przez kanał, którego już z nim używasz, i prosi o kod | Zweryfikuj, następnie wygeneruj kod i przekaż go bezpośrednio jemu |
| Ktoś, kogo nie znasz, prosi o kod w imieniu właściciela | Nie udostępniaj go; skontaktuj się z właścicielem przez znany Ci kanał |
| Prośba przychodzi z nowego numeru lub konta podającego się za właściciela | Zatrzymaj się i zweryfikuj przez kanał, który już miałeś |
| Proszący pyta o hasło właściciela lub oferuje swoje | Nie udostępniaj ani nie przyjmuj haseł; Twoja rola ich nie wymaga |
| Właściciel prosi, abyś zalogował się jako on | Odmów; kod wprowadza na swoim urządzeniu |
| Nie masz pewności, czy prośba jest autentyczna | Poczekaj. Odzyskiwanie można wznowić po potwierdzeniu osoby |
Warto znać ograniczenia
- Nie jesteś decydentem w procesie odzyskiwania. Właściciel rozpoczyna i kończy odzyskiwanie; Ty dostarczasz weryfikację i kod.
- Kod to nie hasło i nie czyni Cię posiadaczem konta. Nie traktuj go jako zgody na logowanie się jako właściciel.
- Nic tutaj nie gwarantuje konkretnego wyniku ani terminu. Powyższe kroki opisują rolę osoby pomagającej, a nie obietnicę, że odzyskiwanie zakończy się w określonym czasie.
- Nie możesz potwierdzić tożsamości na podstawie profilu. Zgodne zdjęcie, imię lub nazwa użytkownika na koncie społecznościowym nie dowodzą, że osoba pisząca do Ciebie jest właścicielem.
- Skanowanie nazwy użytkownika to nie odzyskiwanie konta. Narzędzie takie jak TraceSeek może przejrzeć publiczne nazwy użytkownika na ponad 3 000 platform, ale nie odzyskuje kont, nie ujawnia powiązanych logowań ani nie zmienia ustawień platform. Pierwsze skanowanie jest bezpłatne i nie wymaga rejestracji ani logowania.
Przydatny krok weryfikacji
Zanim wygenerujesz kod, zadaj właścicielowi jedno pytanie, które tylko on mógłby znać i które możesz niezależnie sprawdzić — na przykład coś z rozmowy lub ustalenia, które już dzielicie. Nie używaj szczegółów podanych przez proszącego w tej samej wiadomości, ponieważ niczego nie dowodzą.
Jeśli to sprawdzenie się nie powiedzie lub nie możesz go dokończyć, zatrzymaj się. Powiadom właściciela przez znany Ci kanał, że otrzymałeś prośbę i że nie podjąłeś na jej podstawie żadnych działań.
Jak to się ma do innych sprawdzeń
Odzyskiwanie dotyczy jednego konta. Jeśli szersze pytanie brzmi, które konta są w ogóle powiązane z adresem e-mail, to inne zadanie: zobacz inwentarz kont e-mail. Znalezione tam publiczne dopasowania to wskazówki do przeglądu, a nie dowód własności, i nie zastępują powyższych kroków weryfikacji.