未經(jīng)本人同意，禁止轉(zhuǎn)載。

在互聯(lián)網(wǎng)時代，你必須知道如何保護(hù)自己的帳號。

起因：

老丈人的6+被偷了。被偷后他什么都沒有做，直接又買了一個新的6+。并且他仍舊使用原來的Apple ID激活了他的新iPhone。

后果：

他的新iPhone變磚了，開機(jī)只出現(xiàn)一行話：“您的手機(jī)已丟失，請聯(lián)系QQ：xxxxxxxx”。他的Apple ID就這樣被人輕易盜走，設(shè)備被惡意設(shè)置成了丟失模式。原本蘋果為保護(hù)機(jī)主設(shè)置的功能，反過來被詐騙集團(tuán)使用。如果不給詐騙者匯款，就只能提供包裝、購機(jī)憑證及證件給Apple進(jìn)行申訴了。目前仍在審核中，不知道要等多久。

Apple ID到底有多重要？

Apple ID就相當(dāng)于你所有蘋果設(shè)備的通行證。如果在沒有任何保護(hù)下（比如兩步驗證），帳號被別人盜取，他自然可以開啟“丟失模式”，那你所有使用這個帳號的蘋果設(shè)備就變磚了。他還可以修改帳號的郵箱和密碼，你將無法找回你的Apple ID。同時你所有的云數(shù)據(jù)：通訊錄、短信、照片，甚至你的微信、支付寶、網(wǎng)銀可能都會泄漏，這些數(shù)據(jù)可能比你的設(shè)備更加值錢。

所以說，在現(xiàn)在這個互聯(lián)網(wǎng)時代，你丟了一部手機(jī)，不僅僅失去了一部手機(jī)的錢，而是你的所有信息都增加了被暴露的風(fēng)險，這將會危及到你的個人隱私、金融賬戶，甚至其他人的信息安全。

那該如何保護(hù)自己的iPhone呢？

1. 不要越獄！不要越獄！不要越獄！要越獄請去用安卓

越獄意味著什么？有些人可能覺得只是能裝一些插件、一些破解軟件罷了。是的，你越獄的本意是為了這些，然而你不知道你的系統(tǒng)已經(jīng)被破解，后面所有的安全機(jī)制都形同虛設(shè)。你可以輕易的安裝插件、應(yīng)用、讀取文件，黑客同樣可以，一條數(shù)據(jù)線就足夠了。這里我不再多說了，越獄者請自重！

2. 設(shè)置好鎖屏密碼

很多人嫌麻煩，但是他們不知道鎖屏密碼有多重要。鎖屏密碼可以把那些窺探你手機(jī)的陌生人拒之門外。鎖屏密碼雖然不是萬能的，但是一旦你丟失了手機(jī)，它可以為你爭取到無比寶貴的時間，這個時間足以讓你找回你的手機(jī)。

場景：
你的iPhone掉了/被偷了，A拿到了你的手機(jī)。

你沒有鎖屏密碼

A輕松加愉快地進(jìn)入了你的系統(tǒng)。此時你的風(fēng)險有2個：

• 可以獲取你手機(jī)中的信息，包括Apple ID用戶名（郵箱）、以及各種微信、淘寶應(yīng)用的帳號的用戶名、好友信息。
• 可以使用你的電話卡。

然后A可以開始攻擊了。

既然你Apple ID的郵箱知道了，那A可以發(fā)送一封偽裝成Apple公司的郵件（通常這封郵件一看之下和官方發(fā)的一模一樣），來告知你的手機(jī)丟失了，請登錄網(wǎng)站鎖定你的手機(jī)。你收到郵件，感懷Apple公司的貼心，點開了郵件中偽造的網(wǎng)站，輸入了你的帳號密碼設(shè)置密保問題答案。此刻，你的Apple ID密碼被盜，請移步文章開頭的后果部分。我們稱這種攻擊為網(wǎng)絡(luò)釣魚。

假設(shè)你警惕性很高，或者根本沒理會郵箱，釣魚沒有成功。A開始獲取你更多信息試圖猜出Apple ID的密碼。A進(jìn)入了你的QQ、微信和淘寶得到了你的生日、家庭地址等信息。A開始向你的其他好友發(fā)送信息/郵件以圖對他們進(jìn)行網(wǎng)絡(luò)釣魚。以此可能可以獲得密保問題的答案。

A還根據(jù)你手機(jī)里所裝的軟件、瀏覽網(wǎng)站的歷史記錄，嘗試進(jìn)行“重置密碼”或“忘記密碼”操作。天哪！現(xiàn)在有多少網(wǎng)站只通過你的手機(jī)號來驗明你的身份。

A還可以利用保持的會話，針對一些不安全的應(yīng)用，進(jìn)行涉及到金融帳號的操作。

A可以輕松地連接電腦，在你的手機(jī)上信任該電腦，越獄、刷機(jī)……

如果你設(shè)了鎖屏密碼。

你只存在一個風(fēng)險：你的密碼是否過于簡單，能被猜出或者暴力破解。

如果你設(shè)置了如1234這樣的密碼，那＝?jīng)]有密碼。那么無規(guī)律的4個數(shù)字呢？很遺憾，如果黑客把你的手機(jī)連接電腦，可能可以通過某種方法，繞過信任機(jī)制和次數(shù)驗證機(jī)制，而對你的密碼進(jìn)行暴力破解。4位數(shù)字密碼在這種情況下＝?jīng)]有密碼。

正確的設(shè)置鎖屏密碼

5s以來Apple就推出了Touch ID指紋識別，使用指紋識別＋復(fù)雜密碼的組合，既不會影響平時使用的便利性，又不會影響簡單密碼帶來的安全性問題。復(fù)雜密碼＝至少10位以上的英文、數(shù)字、符號大小寫混合的無含義無規(guī)律密碼。如果嫌麻煩也盡量使用10位以上英文＋數(shù)字的組合。

A發(fā)現(xiàn)你的鎖屏密碼無懈可擊，只能悻悻的把手機(jī)關(guān)機(jī)，拿去刷機(jī)，這意味著，你手機(jī)里的個人信息沒有任何泄漏，連你的Apple ID用戶名是啥都不知道。

3. 設(shè)置電話卡的Pin碼

有的人把聯(lián)系人信息存到Sim卡中。設(shè)置過Pin碼的電話卡開每次重新開機(jī)都需要輸入這個Pin碼，這意味著在你注銷原卡補辦新卡前，別人不能拿你的手機(jī)卡作為突破口進(jìn)行攻擊。以及其他諸如用手機(jī)號碼來驗證“忘記密碼”、“重置密碼”的操作。

4. 保管好Apple ID

在沒有丟失手機(jī)的情況下，防止Apple ID被盜同樣至關(guān)重要。

• 密碼不要設(shè)置的過于簡單
  這一點上面已經(jīng)說了
• 密碼不要和其他網(wǎng)站的相同
  假設(shè)你的QQ密碼和Apple ID密碼一樣，你的QQ被盜，你的Apple ID就存在被盜風(fēng)險
• 謹(jǐn)防網(wǎng)絡(luò)釣魚
  但凡遇到需要輸入AppleID帳號密碼的地方，不要隨便通過別人/郵件提供的鏈接。請百度"蘋果官網(wǎng)"。或直接輸入www.apple.com。認(rèn)準(zhǔn)https鏈接。
• 開啟Apple ID兩步驗證（有多臺蘋果設(shè)備最好開啟）
  兩步驗證要求你必須擁有Apple ID的密碼、設(shè)備、恢復(fù)密鑰中至少兩項才能修改你的Apple ID及重要設(shè)置。這樣即使黑客知道了你的Apple ID密碼也無法肆意妄為。但是開啟兩步驗證一定要保管好這個唯一密鑰，一旦丟失你將失去這個Apple ID。通常把密鑰打印或者寫下來妥善保管。

5. 打開“查找我的 iPhone”功能

這個功能將幫助你提高尋回手機(jī)的可能性，并可以把手機(jī)設(shè)置為丟失模式。

6. 丟失手機(jī)后的操作

一旦發(fā)現(xiàn)丟失手機(jī)，應(yīng)該立刻用自己的Apple ID登錄到iCloud官網(wǎng)（切記不要使用郵件等其他渠道的鏈接），抹除手機(jī)數(shù)據(jù)，并開啟丟失模式，并修改Apple ID密碼。再嘗試找回手機(jī)。

7. 保存好你的包裝盒、購機(jī)憑證

以防萬一。當(dāng)你的AppleID被盜，手機(jī)被鎖時，只能通過這個方式提供給Apple，讓其解鎖你的設(shè)備。