[Esia]

Witam serdecznie. Wczoraj pojawiło mi się takie powiadomienie: „Twój Apple ID jest używany do zalogowania się na urządzeniu w pobliżu miejscowości Nankin, Jiangsu”. Po wciśnięciu „nie pozwalaj” wyskoczyło okno, żeby natychmiast zmienić hasło. Jak to rozumieć? Ktoś faktycznie mógł chcieć się włamać na moje konto, czy takie powiadomienia pochodzą od Apple aby sprawdzać siłę zabezpieczeń telefonu? Dodam, że zarówno e-mail, jak i hasło mam bardzo skomplikowane, wręcz niemożliwe do odgadnięcia przez obcokrajowca. Lokalizacja - gdzieś głęboko w Chinach, choć wiem, że nie musi to być wiarygodne jeśli próba logowania była przez proxy. Jest się czego obawiać? Dziękuje za odpowiedzi i pozdrawiam.

[winmaciek]

To jest komunikat charakterystyczny dla dwupoziomowego uwierzytelniania - jest spora szansa IMO, że ktoś ma Twój login i hasło do Apple ID. Lepiej zmienić hasło.
Hasło było unikalne czy stosowane w innych miejscach?

[Esia]

Dzięki za odpowiedź. Hasło oczywiście zmieniłam od razu. Na kilku stronach posiadam takie samo hasło, nie jest jednak tych stron dużo. Mam 2 adresy E-mail i zazwyczaj różne loginy, dlatego zastanawia mnie jedynie to czy takie powiadomienie może być fejkiem czy należy brać takie sprawy na poważnie? Chodzi o to, że hasło było tak trudne, a przede wszystkim indywidualne, że nikt nie byłby w stanie go odgadnąć. To tylko moje rozważania z ciekawości, bo zawsze staram się mieć dobrze zabezpieczonego iPhona właśnie przed takimi sytuacjami.

[winmaciek]

Jeśli hasło gdzieś indziej było takie samo, to prawdopodobnie wyciekło i wtedy nie ma wielkiego znaczenia, jakie było, jeśli można je tylko powiązać z konkretnym adresem e-mail.
Polecam stosowanie menedżera haseł jak 1Password lub chociaż z wbudowanego w iOS pęku kluczy.

[Esia]

Bardzo Wam dziękuję za pomoc i za dodatkową wiedzę na przyszłość. Jeśli chodzi o strony z tym samym hasłem - OLX, Allegro, ipla tv, player i różne fora.

[Mikołaj Maciejko]

Bardzo Wam dziękuję za pomoc i za dodatkową wiedzę na przyszłość. Jeśli chodzi o strony z tym samym hasłem - OLX, Allegro, ipla tv, player i różne fora.

W takim razie, we wszystkich tych miejscach powinnaś profilaktycznie zmienić hasło. Na przyszłość nie stosuj tego samego hasła w więcej niż jednym miejscu.

 

Do pewnego stopnia możesz sprawdzić, czy hasło dla Twojego maila nie zostało wykradzione w którymś ze znanych i udokumentowanych "włamów" na stronie https://haveibeenpwned.com.

[Esia]

Faktycznie. Po wpisaniu adresu email wyskoczyła informacja na czerwono „Pwned on 1 breached site”. Dziękuję jeszcze raz wszystkim za pomoc. Pozdrawiam.