タグ: パスワード

多くのユーザーは、 iPhone が盗まれた場合にiCloudパスワードを変更する方法を疑問に思っています。このタイトルでは、サイバーセキュリティに基づいてお手伝いします。そして、少し前に、テクノロジージャーナリストのジョアナ・スターン氏は、iPhone の標準 PIN は、短時間で窃盗犯にデジタル ライフ全体を盗まれる可能性があることをすでに強調していました。 iPhoneだけに当てはまるものではありません。 Android 専門のジャーナリスト、ミシャール ラーマン氏は、Android も同様に保護されていないことを明らかにしました。PIN は Google アカウントのパスワードを変更するのに十分です。

iCloud キーチェーンにパスワードを保存しないと仮定して、iPhone で実験を再現しようとしたところ、 Google パスワードの変更に 1 分もかからないことがわかりました。

PINはトロイの木馬です

背景。 Joana Stern は、この問題の鍵となる PIN に焦点を当てています。PIN はデフォルトで 0 ～ 9 の間で選択できる 4 桁です。 PIN を推測するのには時間がかかりますが、ウォール ストリート ジャーナルで私が説明した詐欺事件では、窃盗犯は 2 ～ 3 人のグループで、公共の場で、あらゆる口実を使って携帯電話のロックを解除させようとしました。結局のところ、路上や待合室で iPhone を手に持っていることは珍しいことではありません。

PIN が Face ID と共存しているのは事実ですが、数値コードを直接選択する場合があります。非偏光サングラス、大きなスカーフ、または同様の奇妙な角度を着用しているため…または単にそれがより正確であるためです。遅い。あまり心配せずに PIN を入力しますが、その順序を記憶するためにあなたの後ろで待っている目があり、最初から暗証番号を保持するのはそれほど難しいことではありません。しかし、そうでない場合は、写真を撮って誤って電源をオフにして、もう一度元に戻さなければならないと提案する可能性があります。彼らはすでに PIN を持っています。

次に、iPhone を盗み、PIN を使用して Apple ID パスワード、iCloud パスワード (有効化されている場合)、およびApple Pay を変更するだけです。スターン氏は報告書の中で、他人のiPhoneを3分操作しただけですでに被害者のiPhone 13 Proに侵入しており、24時間以内に彼の銀行口座は空になっていたと説明している。たくさんの Apple 製品を読んでいると、Android では雨が少ないと思うかもしれません。

しかし、Mishaal Rahman 氏は、Android でも PIN を使用してGoogle パスワードを変更でき、電子メールや機密情報、ドキュメントなど、Google パスワードを介して使用するあらゆるものにアクセスできると主張しました。

冗談じゃないよ。泥棒が Android スマートフォンのパスコードを知っている場合、Google アカウントのパスワードを変更する可能性があります。携帯電話またはタブレットで [設定] > [Google] > [Google アカウントの管理] > [セキュリティ] > [パスワード] > [パスワードを忘れた場合] > [画面ロックを使用する] > [はい] をタップするだけで済みました。

— ミシャール・ラーマン (@MishaalRahman) 2023 年 2 月 25 日

そこで、Apple ID が情報の鍵であるという事実はさておき、キーチェーンなどの機能がアクティブになっていないことを前提として、ロックが解除された iPhone で Google パスワードを変更してみることにしました。完了しただけでなく、所要時間も 1 分もかかりませんでした。

iPhoneが盗まれた場合にGoogleパスワードを変更する方法

Gmail にブラウザ経由でアクセスするかアプリケーション経由でアクセスするかは関係ありません。最初にログアウトして、後でログインしようとすると「パスワードをお忘れですか?」というメッセージが表示されます。 ‘ そして、はいを押して回復してみましょう。

Google はパスワードを回復するためのさまざまな方法を提供する予定ですが、その中には他の方法よりも興味を引くものもあります。たとえば、彼は私の他の電話や iPad にメッセージを送信したいと申し出ましたが、私はこれらのデバイスにアクセスできないと伝えました。実際、「できない」と言った場合、プロセスは終了します。問題ありません。直後に、Google アプリケーション (私の場合は iPhone にインストールしました) に表示されるまで、または、メッセージが表示されるか、電話番号に電話をかけるまで、この操作を繰り返すことができます。ご本人であることが確認できたら、パスワードを変更することができます。電話機のロックが解除されて操作できるようにするだけで済みました。

ジョアナ・スターン氏の報告とミシャール・ラーマン氏の番の後、両者はそれぞれアップルとグーグルに連絡し、何が起こったのかを伝え、セキュリティを強化するための提案を行った。

したがって、Googleの広報担当者は次のように答えました。

当社のログインおよびアカウント回復ポリシーは、現実世界のシナリオにおいて正規のユーザーが自分のアカウントへのアクセスを維持できるようにすることと、悪意のある行為者を締め出すこととの間でバランスを取るよう努めています。

Apple はそれに取り組んでいると主張しました:

私たちは、このような経験をしたユーザーに同情し、たとえそれがどれほどまれであっても、ユーザーに対するすべての攻撃を非常に真剣に受け止めています…ユーザー アカウントを安全に保つために、引き続き保護を強化していきます。

このオプションを変更してリスクを最小限に抑えます

Google と Apple がこの問題に対して措置を講じるのを待つ間、ユーザーとして私たちにできる最善のことは、PIN を残して、より長く、より多くの文字数を含む英数字コードを使用することです。確かに、それを学ぶにはより多くの費用がかかりますが、組み合わせが増えるため、最初の変更でそれを続けるのはそれほど簡単ではありません。

これを実行するには、次の手順に従います。

1. 「設定」と入力し、 「Face ID とコード」セクションまで下にスクロールします。
2. そこで現在のコードを入力し、下にスクロールして「コードを変更」をタップする必要があります。
3. 再度、現在のコードを入力する必要があります。 「コードオプション」をタップして、「カスタム英数字コード」、「6桁の数値コード」 、「 4桁の数値コード」の3つのオプションから選択します。
4. 可能な限り最高のセキュリティを求める場合は、「カスタム英数字コード」を選択してください。

Fliker 写真と自分のスクリーンショットをモンタージュします。