Что на самом деле входит в вашу роль
Если вас указали как контакт для восстановления Apple, это не даёт вам доступа к аккаунту, паролю или устройствам этого человека. Вы становитесь частью процесса восстановления, которым по-прежнему управляет сам владелец. Ваш вклад — это проверка и код, а не вход в аккаунт.
Владелец выполняет работу с аккаунтом: подтверждает данные аккаунта и начинает восстановление, после чего связывается с вами напрямую. Вам не нужно нигде входить от его имени, и вас ни в какой момент не должны просить сообщить его пароль.
Заблокированный владелец сначала подтверждает данные аккаунта и начинает восстановление, затем связывается с назначенным помощником напрямую. Источник
Чек-лист для помощника
Используйте его, прежде чем что-либо создавать:
- Убедитесь, что это действительно он. Используйте канал, который у вас уже был для этого человека, а не тот, который предложил тот, кто обращается. Сообщение, которое представляется с нового номера или аккаунта, — повод приостановиться, а не действовать.
- Убедитесь, что запрос касается его собственного аккаунта. Вы помогаете человеку, которому согласились помочь, а не третьей стороне, действующей от его имени.
- Никогда не принимайте и не запрашивайте пароль. Он вам не нужен, а его хранение сделало бы вас угрозой безопасности, а не помощником.
- Создавайте код только после того, как владелец начал восстановление и попросил вас об этом.
- Передайте код напрямую этому человеку и никому другому.
- Не вводите код за него. Он вводит его на своём устройстве.
Создание кода
Когда владелец начал восстановление и связался с вами, путь помощника на его собственном устройстве такой:
- Откройте Вход и безопасность.
- Откройте Контакты для восстановления.
- Откройте Восстановление аккаунта для.
- Выберите человека, который обратился.
- Выберите Получить код восстановления.
Помощник может открыть «Вход и безопасность», «Контакты для восстановления», «Восстановление аккаунта для», выбрать человека и «Получить код восстановления». Источник
Затем передайте код владельцу через тот канал, который вы использовали для его проверки. Остальное он завершает на своей стороне.
Кому достаётся код
Именно на этом этапе стоит замедлиться. Код настолько безопасен, насколько надёжен человек, который его получает, а запрос может прийти от того, кто не является владельцем аккаунта.
Apple говорит, что код восстановления нужно передавать только напрямую этому другу или члену семьи, а не другому человеку, который запрашивает его от их имени. Источник
На практике: если кто-то связывается с вами и говорит, что владелец попросил его забрать код, это как раз та ситуация, о которой предупреждает Apple. Откажитесь и вернитесь к владельцу через известный вам канал.
Таблица решений: стоит ли действовать?
| Ситуация | Что делать |
|---|---|
| Владелец связывается с вами через канал, который вы уже используете с ним, и просит код | Проверьте, затем создайте код и передайте его напрямую ему |
| Незнакомый человек просит код от имени владельца | Не предоставляйте его; свяжитесь с владельцем через известный вам канал |
| Запрос приходит с нового номера или аккаунта, который выдаёт себя за владельца | Приостановитесь и проверьте через канал, который у вас уже был |
| Запрашивающий просит пароль владельца или предлагает свой | Не делитесь паролями и не принимайте их; ваша роль их не требует |
| Владелец просит вас войти в его аккаунт | Откажитесь; он вводит код на своём устройстве |
| Вы не уверены, подлинный ли запрос | Подождите. Восстановление можно продолжить, как только вы подтвердите человека |
Пределы, о которых стоит знать
- Вы не принимаете решение о восстановлении. Владелец начинает и завершает восстановление; вы предоставляете проверку и код.
- Код — это не пароль, и он не делает вас владельцем аккаунта. Не воспринимайте его как разрешение входить от их имени.
- Ничто здесь не гарантирует конкретного результата или сроков. Шаги выше описывают часть работы помощника, а не обещание, что восстановление удастся по расписанию.
- Вы не можете подтвердить личность по профилю. Совпадающие фото, имя или ник в социальном аккаунте не доказывают, что человек, который вам пишет, — это владелец.
- Поиск по имени пользователя — это не восстановление аккаунта. Такой инструмент, как TraceSeek, может проверить публичные ники на 3 000+ платформах, но он не восстанавливает аккаунты, не раскрывает связанные логины и не меняет настройки платформ. Первое сканирование бесплатно и не требует регистрации или входа.
Полезный шаг проверки
Прежде чем создавать код, задайте владельцу один вопрос, ответ на который знает только он и который вы можете проверить независимо, — например, что-то из разговора или договорённости, которые у вас уже были. Не используйте детали, которые предоставил запрашивающий в том же сообщении, поскольку они ничего не доказывают.
Если эта проверка не удалась или вы не можете её выполнить, остановитесь. Сообщите владельцу через известный вам канал, что поступил запрос и что вы по нему не действовали.
Как это соотносится с другими проверками
Восстановление касается одного аккаунта. Если ваш более широкий вопрос — какие аккаунты вообще привязаны к адресу электронной почты, это другая задача: см. инвентаризация аккаунтов по email. Публичные совпадения, найденные там, — это зацепки для проверки, а не доказательство владения, и они не заменяют шаги проверки выше.