如何在不索取密碼的情況下協助 Apple 復原聯絡人

你的角色實際上包含哪些事項

被列為某人的 Apple 復原聯絡人，並不代表你能存取對方的帳號、密碼或裝置。你只是復原流程中的其中一環，而這個流程仍由帳號持有人自己主導。你的貢獻是驗證身分與提供驗證碼，而不是登入。

帳號持有人負責帳號相關操作：他們會驗證帳號資訊並開始復原，然後直接與你聯絡。你不需要代替對方在任何地方登入，任何時候都不應該有人向你索取對方的密碼。

無法登入的帳號持有人會先驗證帳號資訊並開始復原，然後直接聯絡指定的協助者。來源

協助者的檢查清單

在產生任何驗證碼之前，請先確認以下事項：

• 確認對方真的是本人。 請使用你原本就與這個人往來的管道，而不是由提出請求的人所提供的管道。若訊息來自新號碼或新帳號並自稱是本人，這正是應該暫停的理由，而不是採取行動的理由。
• 確認這項請求與對方自己的帳號有關。 你協助的對象是你當初同意協助的人，而不是代替對方行事的第三方。
• 絕不接受或索取密碼。 你不需要密碼，持有密碼反而會讓你成為安全風險，而不是協助者。
• 只有在帳號持有人已開始復原並向你索取驗證碼之後，才產生驗證碼。
• 將驗證碼直接交給對方本人，不要交給其他任何人。
• 不要替對方輸入驗證碼。 對方會在自己的裝置上輸入。

產生驗證碼

當帳號持有人已開始復原並與你聯絡後，協助者在自己裝置上的操作路徑如下：

1. 開啟 登入與安全性。
2. 開啟 復原聯絡人。
3. 開啟 帳號復原聯絡人。
4. 選擇提出請求的人。
5. 選擇 取得復原驗證碼。

協助者可以開啟「登入與安全性」中的「復原聯絡人」，進入「帳號復原聯絡人」，選擇該人員，然後選擇「取得復原驗證碼」。來源

接著，請透過你當初用來驗證對方的管道，將驗證碼交給帳號持有人。其餘步驟由對方在自己的裝置上完成。

驗證碼應該交給誰

這是最值得放慢腳步確認的部分。驗證碼的安全性取決於收到驗證碼的人是誰，而提出請求的人未必是帳號持有人。

Apple 表示，復原驗證碼只能直接交給那位親友本人，不能交給代替對方來索取驗證碼的另一個人。來源

實務上：如果有人聯絡你，聲稱帳號持有人請他來領取驗證碼，這正是 Apple 提出警告的情況。請拒絕，並透過你原本使用的管道回頭向帳號持有人確認。

決策表：你應該採取行動嗎？

值得了解的界線

• 你不是復原的決策者。 帳號持有人開始並完成復原；你提供的是驗證與驗證碼。
• 驗證碼不是密碼，也不會讓你成為帳號持有人。 不要把它當成可以以對方身分登入的許可。
• 本文不保證任何特定結果或時間。 上述步驟說明的是協助者的部分，並不保證復原一定會照某個時間表成功。
• 你無法只憑個人檔案確認身分。 社群帳號上相符的照片、姓名或使用者名稱，都不能證明傳訊息給你的人就是帳號持有人。
• 使用者名稱搜尋不是帳號復原。 TraceSeek 這類工具可以檢視 3,000+ 個平台上的公開使用者名稱，但它不會復原帳號、顯示連結的登入資訊或變更平台設定。首次掃描免費，且不需要註冊或登入。

一個實用的驗證步驟

在產生驗證碼之前，先問帳號持有人一件只有對方知道、而你可以獨立查證的事，例如你們之間既有的對話或約定中的某個細節。不要使用請求者在同一則訊息中提供的細節，因為那些細節無法證明任何事。

如果這項查證失敗，或你無法完成查證，請停下來。透過你原本使用的管道告訴帳號持有人，有人提出了請求，而你尚未採取行動。

這與其他查核工作的關係

復原處理的是單一帳號。如果你更廣泛的問題是哪些帳號一開始就與某個電子郵件地址綁定，那是另一項任務：請參閱電子郵件帳號清單。在該處找到的公開比對結果只是待查線索，不是所有權的證明，也不能取代上述驗證步驟。