O que seu papel realmente envolve
Estar listado como Contato de Recuperação da Apple de alguém não dá a você acesso à conta, à senha ou aos dispositivos dessa pessoa. Isso o torna parte de um processo de recuperação que o próprio proprietário ainda conduz. Sua contribuição é a verificação e um código — não um login.
O proprietário faz o trabalho na conta: verifica as informações da conta e inicia a recuperação, depois entra em contato com você diretamente. Você não precisa fazer login em lugar nenhum em nome dele e não deve ser solicitado a fornecer a senha dele em momento algum.
O proprietário bloqueado primeiro verifica as informações da conta e inicia a recuperação, depois entra em contato diretamente com o ajudante designado. Fonte
Uma lista de verificação para o ajudante
Use isto antes de gerar qualquer coisa:
- Confirme se é realmente a pessoa. Use um canal que você já usava com essa pessoa, não um fornecido por quem está pedindo. Uma mensagem que se apresenta com um número ou conta nova é motivo para pausar, não para agir.
- Confirme se o pedido é sobre a própria conta dela. Você está ajudando a pessoa que concordou em ajudar, não um terceiro agindo por ela.
- Nunca aceite nem solicite uma senha. Você não precisa dela, e tê-la faria de você um risco de segurança em vez de um ajudante.
- Gere o código somente depois que o proprietário tiver iniciado a recuperação e tiver pedido o código a você.
- Entregue o código diretamente a essa pessoa e a mais ninguém.
- Não insira o código por ela. Ela o insere no próprio dispositivo.
Gerando o código
Quando o proprietário tiver iniciado a recuperação e entrado em contato com você, o caminho do ajudante no próprio dispositivo é:
- Abra Login e Segurança.
- Abra Contatos de Recuperação.
- Abra Recuperação de Conta Para.
- Selecione a pessoa que fez o pedido.
- Escolha Obter Código de Recuperação.
Um ajudante pode abrir Login e Segurança, Contatos de Recuperação, Recuperação de Conta Para, selecionar a pessoa e Obter Código de Recuperação. Fonte
Depois, passe o código ao proprietário pelo canal que você usou para verificá-lo. Ele conclui o restante do lado dele.
Quem recebe o código
Esta é a parte que mais merece atenção. Um código só é tão seguro quanto a pessoa que o recebe, e um pedido pode chegar de alguém que não é o proprietário da conta.
A Apple orienta fornecer um código de recuperação apenas diretamente a esse amigo ou familiar, e não a outra pessoa que o solicite em nome dele. Fonte
Na prática: se alguém entrar em contato dizendo que o proprietário pediu que essa pessoa recolhesse o código, essa é exatamente a situação sobre a qual a Apple alerta. Recuse e volte a falar com o proprietário pelo canal que você já conhece.
Tabela de decisão: você deve agir?
| Situação | O que fazer |
|---|---|
| O proprietário entra em contato por um canal que vocês já usam e pede um código | Verifique, depois gere e entregue o código diretamente a ele |
| Alguém que você não conhece pede o código em nome do proprietário | Não forneça; entre em contato com o proprietário pelo canal que você já conhece |
| O pedido chega de um número ou conta nova alegando ser o proprietário | Pause e verifique por um canal que você já tinha |
| Quem pede solicita a senha do proprietário ou oferece a própria senha | Não compartilhe nem aceite senhas; seu papel não exige isso |
| O proprietário pede que você faça login como ele | Recuse; ele insere o código no próprio dispositivo |
| Você não tem certeza se o pedido é genuíno | Espere. A recuperação pode continuar depois que você confirmar a pessoa |
Limites que vale conhecer
- Você não é o tomador de decisão da recuperação. O proprietário inicia e conclui a recuperação; você fornece a verificação e um código.
- Um código não é uma senha e não faz de você o titular da conta. Não o trate como permissão para entrar na conta como ele.
- Nada aqui garante um resultado ou prazo específico. As etapas acima descrevem a parte do ajudante, não uma promessa de que a recuperação terá sucesso em um cronograma.
- Você não pode confirmar a identidade a partir de um perfil. Uma foto, nome ou identificador correspondente em uma conta social não é prova de que a pessoa que está enviando mensagens é o proprietário.
- Uma busca de nome de usuário não é recuperação de conta. Uma ferramenta como o TraceSeek pode revisar identificadores públicos em mais de 3.000 plataformas, mas não recupera contas, não revela logins conectados nem altera configurações de plataforma. A primeira varredura é gratuita e não exige cadastro nem login.
Uma etapa de verificação útil
Antes de gerar um código, pergunte ao proprietário algo que só ele saberia e que você possa verificar de forma independente — por exemplo, algo de uma conversa ou combinado que vocês já compartilham. Não use detalhes fornecidos por quem pediu na mesma mensagem, pois eles não provam nada.
Se essa verificação falhar ou você não conseguir concluí-la, pare. Avise o proprietário pelo canal que você já conhece que um pedido chegou e que você não agiu sobre ele.
Onde isso se encaixa com outras verificações
A recuperação diz respeito a uma conta. Se a sua dúvida mais ampla é quais contas estão vinculadas a um endereço de e-mail, essa é uma tarefa diferente: veja inventário de contas por e-mail. Correspondências públicas encontradas ali são pistas para revisar, não prova de propriedade, e não substituem as etapas de verificação acima.