Qualche settimana fa è circolata la notizia che gli account iCloud di alcune star di Hollywood sono stati violati, con il conseguente furto di molte foto che sono state prontamente caricate su internet. Apple ha avviato subito le sue indagini ed ha voluto far sapere che i server di iCloud non sono stati violati e che gli account sono stati violati in quanto i VIP hanno utilizzato password non sicure.
Tramite un attacco di brute force (Da Wikipedia: Il metodo “forza bruta” è un algoritmo di risoluzione di un problema che consiste nel verificare tutte le soluzioni teoricamente possibili fino a che si trova quella effettivamente corretta.) è stato possibile ricavare la password con successivo furto delle loro foto. Se volete aumentare la sicurezza del vostro account iCloud ed evitare questi spiacevoli inconvenienti, ecco alcuni consigli che potete seguire.
Password più sicure
Durante la creazione di un ID Apple è obbligatorio inserire una password che deve essere lunga almeno 8 caratteri e che deve contenere almeno un numero, una lettera maiuscola ed una lettera minuscola. È altamente sconsigliato utilizzare password semplici, come abbreviazioni del vostro nome, date importanti o tutto ciò che si può ricavare semplicemente accedendo al vostro profilo di Facebook.
Sono molto più sicure password composte da simboli e numeri senza una logica ben precisa. Se dovesse risultarvi difficile la memorizzazione della vostra password, vi consiglio un ottimo password manager compatibile con tutti i sistemi operativi mobile e desktop, 1Password.
Domande di sicurezza non banali
Impostare una domanda di sicurezza non deve essere un’operazione banale. Inserire risposte a domande che molti potrebbero conoscere non è consigliato, in quanto sarebbe molto facile per un attaccante ricavare la risposta e rubarvi la password. Per questo motivo utilizzate domande con una risposta conosciuta solo da voi (e da persone fidate). Se non avete impostato una domanda di sicurezza, potete farlo accedendo a alla pagina del vostro ID Apple.
Verifica in due passaggi
La verifica in due passaggi è quanto di più sicuro esista per proteggere il vostro ID Apple. Essa consiste nel verificare l’identità di chi vuole accedere al vostro account da una postazione o dispositivo che non è stato registrato o non è riconosciuto da Apple.
Per verificare l’identità, ogni volta che cercate di effettuare l’accesso da un dispositivo non registrato, Apple invia una codice ai dispositivi registrati nell’ ID Apple (e quindi ritenuti sicuri). Perciò, a meno che l’hacker non possieda un vostro dispositivo, senza il codice di accesso non può accedere all’account ID Apple.
Per attivare la verifica in due passaggi accedete al vostro ID Apple tramite questo link. Ora nella barra sinistra selezionate la voce Password e sicurezza ed infine seguite le indicazioni per attivare la verifica in due passaggi.