Warum fordert Apple mich auf, mein Passwort zu ändern, nachdem ich eine E-Mail zum Zurücksetzen des Passworts erhalten habe?

Ich bin mir nicht sicher, ob diese Frage hier tatsächlich zum Thema gehört, weil Sie effektiv fragen, warum Apple etwas tut? Ich biete diese Antwort jedoch an, falls sie offen bleibt, und weil ich im Bereich IT-Sicherheit gearbeitet habe.

Zunächst gehe ich davon aus, dass die E-Mail, die Sie erhalten haben, eine echte E-Mail von Apple und kein Phishing- Versuch war.

Die Realität ist, dass, wenn jemand anderes als Sie ein Zurücksetzen des Passworts angefordert hat, Sie davon ausgehen sollten , dass er nichts Gutes im Schilde führt. Und wenn das der Fall ist , auf wie viele Ihrer anderen Online-Dienste versuchen sie ebenfalls zuzugreifen/zurückzusetzen?

Leider verwenden viele Online-Benutzer dasselbe Passwort für viele Konten. Und diese Schwachstelle ist die häufigste Methode, mit der Hacker (usw.) Konten verletzen. Sie hätten zum Beispiel von den iCloud-Lecks von Prominentenfotos (bekannt als The Fappening ) gehört, die im August 2014 auftraten. Während es zunächst so aussah, als ob der Fehler irgendwie mit Apples iCloud-Diensten zusammenhängt, erklärte Apple nach einer Untersuchung:

Die durchgesickerten Bilder waren das Ergebnis von kompromittierten Konten, die „einen sehr gezielten Angriff auf Benutzernamen, Passwörter und Sicherheitsfragen verwendeten, eine Praxis, die im Internet allzu üblich geworden ist“. Keiner der von uns untersuchten Fälle resultierte aus einer Sicherheitsverletzung in einem der Apple-Systeme, einschließlich iCloud® oder Find my iPhone.

Quelle: Apple Media Advisory

Dies zeigt, warum Apple möchte, dass Sie Ihr Passwort ändern. Angenommen, Sie wurden von jemandem angegriffen, der Ihr Passwort von einer Website erhält, von der er weiß, dass die Wahrscheinlichkeit groß ist, dass Sie dasselbe Passwort auf einer anderen verwendet haben. Und wenn jemand absichtlich versucht hat, Ihr Apple-ID-Passwort zurückzusetzen, müssen Sie aus Sicht des Risikomanagements davon ausgehen, dass er auch versucht hat, auf einige Ihrer anderen Online-Dienste zuzugreifen.

Indem Apple Ihnen mitteilt, dass Sie Ihr Passwort für ihren Dienst zurücksetzen, versuchen sie, Ihnen bei der Bewältigung dieses Risikos zu helfen.

Leider verwenden die Benutzer oft nicht nur dasselbe Passwort für ihre Konten, sondern dieselben Sicherheitsfragen, dieselben Wiederherstellungs-E-Mails usw. Daher ist das Zurücksetzen Ihres Passworts eine hervorragende Vorsichtsmaßnahme.

Schließlich kommt Apple seiner Sorgfaltspflicht nach, indem Apple in seiner E-Mail angibt , Ihr Passwort unverzüglich zurückzusetzen , und dies wäre im Falle eines Verstoßes und/oder anschließender rechtlicher Schritte sehr wichtig.

Der Gedanke ist, dass dies höchstwahrscheinlich kein Streich ist und dass es bedeutet, dass jemand versucht, Zugriff auf Ihr Konto zu erhalten. Obwohl ich zustimme, dass es unwahrscheinlich ist, dass jemand auf Ihr Konto zugreift, kann ich verstehen, warum Apple dies für die Massen empfiehlt.

Ich würde davon ausgehen, dass dies hauptsächlich auf Tippfehler zurückzuführen ist (insbesondere wenn Sie einen gemeinsamen Namen haben), z. B. die Verwendung von @gmail anstelle von @hotmail usw., aber Sie können heutzutage nicht zu vorsichtig sein.

Dies könnten auch Hacker sein, die versuchen, aktive Konten zu bestätigen.

Angenommen, Sie haben ein starkes Passwort und die Bestätigung in zwei Schritten aktiviert, sollte alles in Ordnung sein. Es wird sowieso empfohlen, Ihr Passwort regelmäßig zu ändern. Wenn Sie dies in den letzten Monaten nicht getan haben, würde ich es tun.

Es ist eine persönliche Entscheidung, aber für die Masse (die meistens schwache Passwörter hat) würde ich ihnen empfehlen, ihr Passwort zu ändern (genau wie Apple es getan hat).