У книзі Орвелла «1984» О’Брайен сказав Вінстону Сміту: «Якщо ви хочете отримати картину майбутнього, уявіть, що чобіт вічно топчеться по обличчю людини». Я б стверджував, що все, чого вам варто боятися в майбутньому, це побачити папки зі спамом Повідомлення або Gmail. Це невпинна хвиля шахрайства, яка полює на наші емоції та відсутність скептицизму.
Цей вступ може звучати як нагнітання страху, але враховуючи, що жертви можуть втратити тисячі доларів, а іноді й життя, онлайн-шахрайство є законною загрозою, яка змушує сумніватися в доброті людства. Одним із нових засобів захисту в цій битві є виявлення ризику ідентифікації від Apple, яке розгортається разом із iOS 27 і iPadOS 27. Я рекомендую активувати його негайно, незалежно від того, завалена ваша поштова скринька спамом чи ні.
Що таке виявлення ризику ідентифікації та як його ввімкнути?
Захист від найгірших шахраїв
Найефективніші шахрайства підпадають під категорію того, що називається соціальною інженерією. Тобто зловмисник видає себе за організацію, якій ви зазвичай довіряєте, як-от банк, оператор телефонного зв’язку чи державну установу, як-от Адміністрація соціального забезпечення США. Іноді шахрай заходить так далеко, що обманом змушує вас негайно поділитися грошима або конфіденційною інформацією прямо чи опосередковано. Фішинг веб-сайт. Пацієнтські шахраї можуть зміцнити вашу довіру, наприклад, фліртуючи або видаючи себе за члена сім’ї. Але вони неминуче вимагають чогось, чого ви не повинні їм давати. Коли ви це зробите, вони зникнуть. Романтичні шахрайства є одними з найбільш карколомних речей, про які ви коли-небудь читали.
Завдяки правильному додатку Impersonation Risk Detection (скорочено IRD) використовує обліковий запис Apple і інформацію про пристрій, щоб визначити, чи є те, що ви робите, ризикованим. Як пояснює Apple, ці дані включають «шаблони, час, контекст і основні дані датчиків», але аналізуються на пристрої, тому вони не завантажуються на сервери компанії. Усе, що надсилається, — це розрахований рівень ризику, а також ваші ширші дії. Розробники сторонніх додатків лише ризикують. Крім того, Apple наполягає на тому, що ніколи не аналізуватиме вміст фотографій, повідомлень або рідних програм на вашому iPhone або iPad.
Коли програма запитує оцінку ризику, функція повертає один із трьох результатів: невідомий, середній або високий. Невідомо насправді є найнижчим рівнем, але оскільки помилки можливі, Apple хоче, щоб усі були пильними. Від розробників залежить, як відреагує додаток. Насправді можна сказати, що якщо рівень середній або високий, програма принаймні попередить вас.
Щоб увімкнути IRD, спочатку потрібно встановити iOS 27 або iPadOS 27. Я бачив, як Apple додала його до попереднього програмного забезпечення, але пріоритетом є платформи, які більшість людей використовуватиме в майбутньому. На момент написання цієї статті він ще не доступний для macOS 27 Golden Gate, хоча мова Apple припускає, що він може з’явитися в інших операційних системах.
Оновіть свій iPhone або iPad, перемикаючись Налаштування -> Загальні -> Оновлення ПЗ. Я рекомендую мати 50% заряду акумулятора або більше, і ви хочете бути в Wi-Fi для швидкості завантаження. Після початку інсталяції ваш пристрій буде простоювати кілька хвилин.
Після завершення оновлення виконайте такі дії:
-
до Налаштування -> Конфіденційність і безпека.
-
Прокрутіть униз і натисніть Виявлення ризику ідентичності.
-
перехід Поділіться з розробниками програм. Вас можуть попросити ввійти в App Store за допомогою облікового запису Apple.
Варто зазначити, що оскільки шахраї можуть обманом змусити вас вимкнути цю функцію, існує невід’ємна затримка в зміні її після ввімкнення. Зміни набудуть чинності протягом 24 годин.
Через деякий час у меню IRD мають з’явитися відповідні програми та їхня остання активність. Ви можете вимкнути окремі програми, але очікуйте затримки, про яку я згадав.
Чи є недоліки у розголошенні ризику особи?
Гріхи необережності
Важко судити так рано, але на місці це не так. Що стосується конфіденційності, Apple зазвичай вважається надійною, і сторонні розробники програм не можуть використовувати її як спосіб збору вашої інформації. Потенційні шахраї також не будуть повідомлені.
Гіпотетично ця функція може бути надто чутливою або недостатньо чутливою. Але певна обізнаність краще, ніж відсутність, доки вона не замінює кращі технології в програмі. Такі програми, як Повідомлення, Chrome і Safari, уже включають кілька засобів захисту, як-от сповіщення проти фішингу.
Найбільшою проблемою є підтримка сторонніх додатків. Розробники повинні зайти в IRD, тож принаймні вони повинні перевірити сумісність коду, протестувати його та дочекатися схвалення оновлення Apple. Якщо компанія вже має певну технологію боротьби з шахрайством, вона може бути більш схильною до її використання. Це менше зусиль і більше прозорості. Коли розробник покладається на IRD, він сліпо вірить в алгоритми виявлення Apple.
Це дещо іронічно, тому що найкращим захистом від шахрайства є критичне мислення. Якщо пропозиція незнайомої людини занадто спокуслива або її попередження занадто різке, пора зробити крок назад. Завжди скануйте будь-які веб-посилання, перш ніж натискати їх. Якщо коренева URL-адреса не збігається зі звичайною адресою компанії, тримайтеся подалі.
