Чи можна довіряти підтримці Apple і поділитися своїм паролем?

У мене проблема з резервною копією iCloud на моєму iPhone. Після декількох дзвінків до російського відділу підтримки Apple, вони пропонують мені тимчасово змінити пароль AppleID на тестовий пароль, запропонований спеціалістом із підтримки, щоб побачити, що відбувається з моїм обліковим записом. Також вони кажуть, що отримують доступ до всіх моїх даних, що зберігаються на телефоні: повідомлень, фотографій, даних програм тощо, і я повинен погодитися з цими умовами.

Звичайно, вони кажуть, що зазвичай інженери не читають / не переглядають дані користувачів, але я думаю, що це дивно надавати доступ до всіх моїх даних.

Чи варто їм довіряти та ділитися своїми гарними фотографіями, банківськими програмами та особистими чатами? Я впевнений, що я спілкувався з офіційною підтримкою Apple, а не шахраями.

Одним словом, НІ. Ніхто з авторитетних НІКОЛИ не запитає вашого пароля, НІКОЛИ. У належній підтримці є інструменти та такі, які дозволяють їм отримати доступ, щоб зробити те, що їм потрібно. Якщо вони насправді повинні увійти, як і ви (що, очевидно, вони в будь-якому разі можуть робити лише з іншого пристрою, обмежуючи будь-яку корисність, яку він може мати), то, безумовно, немає нічого, що потрібно робити, для чого вони не можуть просто попросити вас повторити для них без передачі повноважень. Я пахну щуром.

Раніше я працював на підтримку Apple, як iPhone, так і Mac, як першого, так і другого рівня ("Старший радник" для зовнішнього світу).

Не знаючи всіх деталей, ось моя реакція:

1. Операції з підтримки, які Apple проводить в інших країнах, ніж США, рідко можуть мати різні процедури підтримки, але це звучить занадто далеко за межі. Майте на увазі, що деякі центри підтримки Apple фактично є сторонніми центрами дзвінків за контрактом; я працював і в одному з таких, вони не такі надійні, як співробітники Apple. Не надмірно узагальнюючи, але їм менше втрачати та поганих умов праці.

2. Як людина, яка займається підтримкою першого рівня, ми ніколи не знали паролів клієнтів, і мені було неприємно, коли люди говорили мені свої паролі, я зупинив би їх на середині та сказав, що я не хочу знати.

3. Існує процес, якщо ви стикаєтеся з проблемою зі старшим радником, де він налаштовує тестовий рахунок для вас. Ключове слово, вони налаштували його для вас, вони ніколи не повинні просити вас створити другий обліковий запис самостійно або просити пароль до свого облікового запису.

Тепер, якщо ви маєте справу зі справжнім старшим радником Apple, вони повинні повідомити вам свою контактну інформацію та зміни, в яких вони працюють, тож теоретично ви повинні мати можливість це перевірити.

Сказавши, що якщо вони попросять змінити свій пароль у своєму обліковому записі, це була перевірена хакерська спроба.

І як новачок я не можу коментувати інші відповіді, але у відповідь на один коментар кожен може створити PIN-код підтримки, коли входить у систему, appleid.apple.comі я ненавиджу новий інтерфейс там.

Я вирішив глибокі проблеми з моїм обліковим записом iCloud, і старші радники (у США) мене попросили дозволу перевести мій обліковий запис у режим усунення несправностей, який вимагає надання їм тимчасового пароля, щоб вони могли відкрийте свій обліковий запис і подивіться, що з ним відбувається.

Розмовляючи з різними старшими радниками протягом декількох тижнів, коли мій обліковий запис перебуває у режимі усунення несправностей, усі знали, про що я маю на увазі, в тому числі з Управлінням корпоративних відносин. Це, безумовно, не афера, хоча ви мали рацію бути підозрілим. Це крок, який ви повинні прийняти, лише якщо вам зручно надавати підтримку Apple, повний доступ до вашого облікового запису iCloud. Зазвичай це остання можливість для підтримки Apple.

Якщо у вас є двоступінчаста або двофакторна автентифікація у вашому обліковому записі, незабаром після цього в списку надійних пристроїв повинен з’явитися пристрій Apple Diagnostics.

Цікавість: другий чи третій раз, коли мені довелося перевести свій обліковий запис у режим усунення несправностей, я поцікавився, чи можу я просто передати їм свій пароль (це вже був тимчасовий пароль, але через виправлення з їхнього боку мій обліковий запис вийшов із режиму усунення несправностей). Старший радник відмовився, посилаючись на політику, що вони повинні надати випадково згенерований пароль і не можуть прийняти пароль від замовника. Це дуже важливий момент, тому що я отримую враження від реакцій / відповідей, які люди думають, що технік з питань підтримки запитує @Oleg про свій пароль. Це НЕ так.

Я вважаю, що слід також додати, що так, я на 100% впевнений, що весь час спілкувався з працівниками Apple. Я зв’язався з ними через веб-сайт служби підтримки Apple, вони щоразу передзвонили мені з того самого номера Apple, який я зберігав у своїх контактах, і кожен технік, з яким я зв’язувався, надіслав мені електронну пошту з адреси @ apple.com, на яку я зміг надсилати електронні листи та отримувати відповіді від них (так, щоб піклуватися про підроблені заголовки). Вони можуть екранувати доступ лише завдяки знанню вашого Apple ID, але не вашої IP-адреси, а потім попросять завантажити діагностичні дані на зелену адресу заголовка, що закінчується на apple.com. Потрібно було б дуже високої ступеня витонченості, щоб зняти аферу такого масштабу (не кажучи вже про те, якби все, що їм було байдуже, - це доступ до вашого облікового запису iCloud,

І очевидно, коли ви отримуєте відповідь від Управління з питань корпоративних зв'язків після електронного повідомлення Тіма Кука, ви впевнені, що співробітник Apple розмовляє з вами (відповідь включає ваш оригінальний лист). Якщо ця особа визнає, що ваш обліковий запис перебуває в режимі усунення несправностей, і розуміє, що ви хочете вийти з нього, ви також впевнені, що режим усунення несправностей - це справжня річ.

Я жодним чином не захищаю процедури технічної підтримки Apple, просто кажу, що так, коли все інше не вдалося, компанія попросить встановити тимчасовий пароль для вашого акаунта. Це дозволяє інженерам зайти і вирішити проблеми. Це, безумовно, законний сценарій.