Що насправді передбачає ваша роль
Бути вказаним як контакт відновлення Apple не дає вам доступу до його облікового запису, пароля чи пристроїв. Це робить вас однією частиною процесу відновлення, який власник все ще проводить сам. Ваш внесок — це підтвердження та код, а не вхід.
Власник виконує роботу з обліковим записом: він підтверджує інформацію про обліковий запис і розпочинає відновлення, а потім зв’язується з вами безпосередньо. Вам не потрібно входити будь-де від його імені, і вас не повинні просити його пароль у жодний момент.
Власник, який втратив доступ, спочатку підтверджує інформацію про обліковий запис і розпочинає відновлення, а потім зв’язується з призначеним помічником безпосередньо. Джерело
Контрольний список для помічника
Використовуйте це перед тим, як щось генерувати:
- Переконайтеся, що це справді він. Використовуйте канал, який ви вже мали для цієї людини, а не той, який надав той, хто запитує. Повідомлення, яке представляється з нового номера чи облікового запису, — це причина зупинитися, а не діяти.
- Переконайтеся, що запит стосується його власного облікового запису. Ви допомагаєте людині, якій погодилися допомогти, а не третій стороні, яка діє від її імені.
- Ніколи не приймайте і не запитуйте пароль. Він вам не потрібен, а його зберігання зробило б вас загрозою безпеці, а не помічником.
- Генеруйте код лише після того, як власник розпочав відновлення і попросив вас про це.
- Передайте код безпосередньо цій людині й нікому іншому.
- Не вводьте код за нього. Він вводить його на своєму пристрої.
Генерація коду
Коли власник розпочав відновлення і зв’язався з вами, шлях помічника на своєму пристрої такий:
- Відкрийте Вхід і безпека.
- Відкрийте Контакти відновлення.
- Відкрийте Відновлення облікового запису для.
- Виберіть людину, яка звернулася.
- Виберіть Отримати код відновлення.
Помічник може відкрити Вхід і безпека, Контакти відновлення, Відновлення облікового запису для, вибрати людину та Отримати код відновлення. Джерело
Потім передайте код власнику через канал, який ви використовували для його підтвердження. Він завершує решту на своєму боці.
Хто отримує код
Це та частина, на якій варто сповільнитися. Код настільки безпечний, наскільки безпечна людина, яка його отримує, а запит може надійти від когось, хто не є власником облікового запису.
Apple каже надавати код відновлення лише безпосередньо цьому другові чи члену родини, а не іншій особі, яка просить його від їхнього імені. Джерело
На практиці: якщо хтось зв’язується з вами, кажучи, що власник попросив його забрати код, це саме та ситуація, про яку попереджає Apple. Відмовтеся і поверніться до власника через відомий вам канал.
Таблиця рішень: чи варто діяти?
| Ситуація | Що робити |
|---|---|
| Власник зв’язується з вами через канал, який ви вже використовуєте з ним, і просить код | Підтвердьте, потім згенеруйте й передайте код безпосередньо йому |
| Хтось незнайомий просить код від імені власника | Не надавайте його; зв’яжіться з власником через відомий вам канал |
| Запит надходить з нового номера чи облікового запису, який видає себе за власника | Зупиніться й підтвердьте через канал, який ви вже мали |
| Той, хто запитує, просить пароль власника або пропонує свій | Не діліться й не приймайте паролі; ваша роль їх не потребує |
| Власник просить вас увійти як він | Відмовтеся; він вводить код на своєму пристрої |
| Ви не впевнені, чи запит справжній | Зачекайте. Відновлення може продовжитися, щойно ви підтвердите особу |
Межі, які варто знати
- Ви не приймаєте рішення про відновлення. Власник розпочинає відновлення і завершує його; ви надаєте підтвердження та код.
- Код — це не пароль і не робить вас власником облікового запису. Не сприймайте його як дозвіл входити як він.
- Ніщо тут не гарантує конкретного результату чи термінів. Кроки вище описують частину помічника, а не обіцянку, що відновлення вдасться за графіком.
- Ви не можете підтвердити особу за профілем. Однакове фото, ім’я чи ім’я користувача в соціальному обліковому записі не є доказом того, що людина, яка вам пише, є власником.
- Сканування імені користувача — це не відновлення облікового запису. Такий інструмент, як TraceSeek, може переглянути публічні імена користувачів на понад 3 000 платформах, але він не відновлює облікові записи, не розкриває пов’язані входи й не змінює налаштування платформ. Перше сканування безкоштовне і не потребує реєстрації чи входу.
Корисний крок перевірки
Перед тим як генерувати код, запитайте власника про щось, що знав би лише він і що ви можете перевірити незалежно, — наприклад, щось із розмови чи домовленості, яку ви вже маєте. Не використовуйте деталі, які надав той, хто запитує, у тому самому повідомленні, оскільки вони нічого не доводять.
Якщо ця перевірка не вдається або ви не можете її завершити, зупиніться. Повідомте власника через відомий вам канал, що надійшов запит і що ви не діяли за ним.
Як це поєднується з іншими перевірками
Відновлення стосується одного облікового запису. Якщо ваше ширше питання — які облікові записи взагалі пов’язані з адресою електронної пошти, це інше завдання: див. інвентаризація облікових записів за електронною поштою. Публічні збіги, знайдені там, — це leads для перевірки, а не доказ володіння, і вони не замінюють кроків підтвердження вище.