Apple ID Recovery Key Lockout, varastetun laitteen suojausviiveet ja iCloud-tilin pelastus¶

Lukitseminen Apple-tililtäsi (entinen Apple ID) sen jälkeen, kun ryöstäjä nappaa lukitsemattoman iPhonesi ja pakottaa sinut paljastamaan 6-numeroisen laitteesi salasanan tai kun otat käyttöön Applen valinnaisen 28-merkkisen palautusavaimen (RK-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX) tai Lisätietosuoja (ADP) ja menetät sen jälkeen sekä luotetun laitteistosi että tulostetun palautusavaimen, on yksi kuluttajateknologian anteeksiantavimmista digitaalisista hätätilanteista. Toisin kuin perinteiset verkkotilit, joissa asiakastuki voi vahvistaa viranomaistunnuksesi ja nollata salasanasi, Applen kryptografinen suojausarkkitehtuuri jakaa käyttäjät kahteen täysin erilaiseen palautusmaailmaan. Jos käytät tavallista kaksivaiheista todennusta, voit käynnistää automaattisen Apple-tilin palautuksen (iforgot.apple.com), joka asettaa sinut pakolliseen usean päivän suojauspitoon ennen salasanan vaihtamisen sallimista. Kuitenkin heti, kun otat käyttöön 28-merkkisen palautusavaimen, kieltäydyt nimenomaisesti Applen automaattisesta tilin palautuspalvelusta: Applen palvelimet tuhoavat kykynsä nollata kirjautumistietosi, ja salauskolmikon kaikki kolme pilaria (Apple-tilisi salasana, aktiivinen sisäänkirjautunut luotettu laite ja Recovery-avain) menetetään. pysyvä, peruuttamaton tilisi ja päästä päähän salattujen iCloud-tietojen matemaattinen menetys. Vastaavasti, jos sinulla on varastetun laitteen suojaus (SDP) käytössä iOS 17.3:ssa tai uudemmassa ja matkustat poissa kotoa tai tyhjennät Merkittävät paikat -välimuistisi, kohtaat ohittamattoman 1 tunnin Face ID / Touch ID biometrisen suojausviiveen, jolloin laitteesi pääsykoodi hylätään kokonaan varakoodina. Jos iPhonesi varastettiin aseella uhatessa tai fyysisen pahoinpitelyn aikana, mene turvaan ja soita paikalliseen hätänumerot (911 Yhdysvalloissa ja Kanadassa, 999 Yhdistyneessä kuningaskunnassa, 112 kaikkialla Euroopan unionissa) välittömästi. Katso aiheeseen liittyviä mobiili-, salaus- ja todennussulkuja koskevia oppaitamme varastetun kannettavan tietokoneen tai puhelimen etäpyyhkiminen ja tilin lukitus, BitLocker-, FileVault- ja LUKS-salauksen palautusavainten lukitukset, ja eSIM-siirto epäonnistui ja matkapuhelinpalvelu katosi ulkomailla.

Tee tämä nyt¶

1. Jäädytä kaikki jäljellä olevat sisäänkirjautuneet Apple-laitteet työpöydälläsi juuri nyt (ÄLÄ kirjaudu ulos, käynnistä uudelleen tai palauta). Jos unohdit Apple-tilisi salasanan tai kadotit 28-merkkisen palautusavaimesi, yksittäinen suurin pelastusköysi on mikä tahansa vanha iPad, MacBook, Apple Watch tai vara-iPhone, joka on iCloudin tällä hetkellä kirjautuneena. Vaikka et tietäisi Apple-tilisi salasanaa, mikä tahansa jo sisäänkirjautunut Luotettu laite, jonka paikallisen näytön salasana (4-digit / 6-digit code tai Mac login password) voit ohittaa palautusavaimen vaatimuksen suoraan sisällä Settings > [Your Name] > Sign-In & Security nollataksesi Apple-tilisi salasanan TAI luodaksesi upouusi 28-merkkinen palautusavain 30 sekunnissa.
2. Jos varas varasti iPhonesi ja tietää laitteesi salasanan, siirry osoitteeseen icloud.com/find Välittömästi (Ei vaadi 2FA-koodia). Yleinen paniikki iPhone-varkauden jälkeen ajattelee: "En voi kirjautua sisään iCloudiin lukitakseni varastetun puhelimeni, koska iCloud lähettää 6-numeroisen 2FA-koodin varastettuun puhelimeen." Se on väärin. Kirjautuessani pääsovellukseen icloud.com kojelauta vaatii 2FA-koodin, joka siirtyy suoraan kohtaan icloud.com/find (tai napauttamalla Etsi laitteita -painiketta kirjautumisruudun alareunassa) voit kirjautua sisään vain sähköpostiosoitteellasi ja Apple-tilisi salasanalla käynnistääksesi välittömästi Mark as Lost (Lost Mode) tai Erase This Device -toiminnon, jolloin varas lukitsee Apple Payn ja näytön ennen kuin he voivat hyödyntää salasanaasi.
3. Jos otit "Palautusyhteyshenkilön" käyttöön ennen työsulkua, soita tälle ystävälle tai perheenjäsenelle tänään luodaksesi 6-numeroinen pelastuskoodi. Jos olet joskus lisännyt puolison, vanhemman tai ystävän tilin palautuksen yhteyshenkilöksi kohdassa Settings > [Your Name] > Sign-In & Security > Account Recovery, sinun ei tarvitse puuttuvaa 28-merkkistä palautusavainta, eikä sinun ei tarvitse odottaa 14 päivää Apple-tukea varten. Pyydä palautuskontaktiasi avaamaan oma iPhonensa heti, mene osoitteeseen Settings > [Your Name] > Sign-In & Security > Account Recovery > [Your Name] > Get Recovery Code, ja lukee sinulle 6-numeroisen koodin avataksesi tilisi lukituksen välittömästi.
4. Jos käytät tavallista 2FA:ta (ei palautusavainta) ja käynnistät an iforgot.apple.com Tilin palautuksen lähtölaskenta, SAMMUTA kaikki tiliisi linkitetyt Apple-laitteet, kunnes ajastin päättyy. Kun lähetät automaattisen tilin palautuspyynnön osoitteessa iforgot.apple.com, Apple aloittaa pakollisen suojausodotuksen (yleensä 24 tunnista 14 päivään). Kriittinen ansa: Jos käytät jotakin iCloud-tilillesi kirjautuneena laitetta (tai taustaprosessia laatikossa olevalla iPadilla tai vanhalla iPhonella) odotusjakson aikana, Applen tietoturvadaemoni olettaa, että todellisella omistajalla on edelleen laitteiston käyttöoikeus, ja peruuttaa automaattisesti monipäiväisen tilin palautuslaskurin.
5. Jos sinuun osuu varastetun laitteen suojaus (SDP) 1 tunnin viive tai rikkinäinen Face ID -sensori, älä murskaa pääsykoodiyrityksiä. Kun varastetun laitteen suojausasetuksena on "Poissa tutuista paikoista" (tai "Aina"), Apple-tilin salasanan vaihtaminen, Find My -toiminnon poistaminen käytöstä tai uuden Face ID -tunnuksen lisääminen edellyttää tiukkaa live-biometristä Face ID- tai Touch ID -suojausviivettä1 ja sen jälkeen 1-todennusta ja sen jälkeen. biometrinen skannaus**. 6-numeroista näytön salasanaasi ei koskaan tarjota varajäseneksi, jos Face ID epäonnistuu. Kävele tuttuun koti-/työpaikkaan (tai muodosta yhteys luotettavaan Maciin varmuuskopioidaksesi paikalliset tiedostosi, kun näytön lukitus avautuu edelleen pääsykoodillasi) ennen kuin yrität muuttaa tiliä.

Päätöspuu: Apple-tilisi tai iPhonen suojaussulun diagnosointi¶

flowchart TD
    A["Lukittu Apple-tililtä / iCloudilta TAI varastetun laitteen suojauksen esto"] --> B{"Otitko aiemmin käyttöön 28-merkkisen palautusavaimen (RK-XXXX...)?"}
    B -->|"1. KYLLÄ: 28-merkkinen palautusavain on käytössä"| C{"Mikä kolmesta kryptografisesta pilarista sinulla on edelleen hallussasi?"}
    B -->|"2. EI: Vain vakio kaksivaiheinen todennus (2FA)."| D{"Onko sinulla MITÄÄN luotettua laitetta tai luotettua puhelinnumeroa (SIM/eSIM)?"}
    B -->|"3. Varastetun laitteen suojaus (SDP) 1 tunnin viive tai rikkinäinen kasvotunnus"| E["SDP pakottaa tiukat biometriat (ei pääsykoodin varaa) arkaluonteisille asetuksille"]
    C -->|"Sinulla on 1 sisäänkirjautunut luotettava laite (Tiedä sen näytön salasana)"| F["DO NOT SIGN OUT: Go to Settings > [Name] > Sign-In & Security to Reset Password AND Generate New Recovery Key"]
    C -->|"Ei luotettua laitetta, MUTTA sinulla on salasana + 28-merkkinen palautusavain (tai palautusyhteystieto)"| G["Kirjoita salasana + 28-merkkinen avain (tai 6-numeroinen koodi palautusyhteyshenkilön iPhonesta) kirjautuaksesi sisään uudella laitteella"]
    C -->|"Kadonnut luotettava laite JA kadonnut 28-merkkinen avain EIKÄ palautuskontaktia"| H["iCloudin kryptografinen umpikuja: Etsi salasanan hallintaohjelmista/valokuvista/tulosteista RK-; Esitä alkuperäinen kuitti vain laitteiston aktivointilukon poistamiseksi"]
    D -->|"Sinulla on luotettava SIM-/eSIM-puhelinnumero"| I["Siirrä SIM/eSIM mihin tahansa puhelimeen -> Vastaanota tekstiviesti/äänikoodi -> Aloita iforgot.apple.com-tilin palautus"]
    D -->|"Sekä laite että puhelinnumero kadonnut"| J["Aloita automaattinen tilien palautus osoitteessa iforgot.apple.com (sammuta kaikki vanhat laitteet, jotta ajastinta ei peruuteta)"]
    E -->|"Face ID -kamera rikki, kun SDP on päällä"| K["Varmuuskopioi iPhone USB:n kautta Maciin/PC:hen käyttämällä näytön pääsykoodia -> Korjaa TrueDepth-kamera TAI DFU-palautus + Kirjaudu sisään verkon kautta"]

Salauskolmio: Applen 28-merkkinen palautusavain ja edistynyt tietosuoja (ADP) työtä¶

Ymmärtääksesi, miksi Applen tukineuvojilla ei ole painiketta 28-merkkisen palautusavaimella suojatun tilin lukituksen avaamiseksi, sinun on ymmärrettävä, kuinka Apple suunnitteli pilviavainten hierarkiaa iOS 14:ssä iOS 18:aan:

Vakiotietosuoja vs. palautusavain / lisätietosuoja (ADP)¶

1. Normaali tietosuoja (oletusasetus useimmille käyttäjille):
2. Oletuksena arkaluontoisimmat tietosi (salasanat ja avaimenperä, terveystiedot, Apple Pay, iCloud Messages in Cloud) on päästä päähän -salattu (E2EE), kun taas iCloud-valokuvien, iCloud Drive -tiedostojen, muistiinpanojen ja kaikkien laitteiden iCloud-varmuuskopioiden salausavaimet on tallennettu Applen tietokeskuksen laitteiston suojausmoduuliin (HSMs).

3. Koska Applella on kopiot tavallisten tilien sulkuavaimista, jos kadotat iPhonesi ja unohdat salasanasi, voit siirtyä iforgot.apple.com ja siirry Automaattinen tilien palautus -putkeen. Kun olet vahvistanut luotettavan puhelinnumerosi, luottokorttitietosi ja odottanut pakollisen monipäiväisen jäähtymisajastimen (24 tuntia - 14+ päivää), Applen palvelin antaa sinun asettaa uuden salasanan ja saada tilisi takaisin.

4. 28 merkin palautusavain (RK-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX) ja lisätietosuoja (ADP):

5. Kun vaihdat Palautusavain PÄÄLLE (joko erillinen alla Sign-In & Securitytai osana Advanced Data Protection for iCloud -ohjelmaa, joka salaa koko iCloud-varmuuskopiosi, valokuvasi, muistiinpanosi ja Drivesi siten, että vain laitteillasi on salauksenpurkuavaimet), Apple pakottaa sinut hyväksymään tiukan varoituksen: "Olet vastuussa luotettujen laitteiden ja laitteiden käyttöoikeuden ylläpitämisestä, menetät pysyvästi tilisi. Jos menetät molemmat tilisi."
6. Palautusavaimen käyttöönotto ** poistaa käytöstä pysyvästi iforgot.apple.com automaattinen tilin palautus**. Apple poistaa palvelinpuolen palautussulkuavaimensa.

"Kaksi kolmesta" kryptografinen sääntö palautusavaintilien osalta¶

Kun 28-merkkinen palautusavain on otettu käyttöön Apple-tililläsi, käyttöä säätelee tiukka ⅔-sääntö kolmen tekijän perusteella: 1. Tekijä A: Apple-tilisi salasana; 2. Tekijä B: Jo sisäänkirjautunut luotettu Apple-laite (iPhone, iPad, Mac tai Apple Vision Pro, jonka paikallisen näytön salasanan/salasanan tiedät); 3. tekijä C: 28 merkin palautusavaimesi (RK-...) TAI aktiivinen tilin palautuksen yhteyshenkilö.

Katso tarkkaan tätä palautusmatriisia nähdäksesi tarkan pelastuspolun:

Emergency Scavenger -tarkistuslista: 5 paikkaa, joissa ihmiset löytävät "kadonneen" 28-merkkisen palautusavaimen¶

Ennen kuin luovut Apple-tilistä, joka on lukittu puuttuvan 28-merkkisen palautusavaimen taakse, pysähdy ja tarkista nämä viisi paikkaa. Koska Apple pakottaa sinut kirjoittamaan uudelleen kaikki 28 merkkiä vahvistaaksesi avaimen, kun otat sen käyttöön, melkein jokainen käyttäjä joko otti kuvakaappauksen, kopioi ja liitti sen tai tulosti sen PDF-tulostuspalvelimelle:

1. Hae jokaisesta salasanan hallinnasta, Notes-sovelluksesta ja selaimen automaattisesta täytöstä "RK-":
2. Jokainen Applen palautusavain alkaa tarkalla kahdella isolla kirjaimella ja tavuviivallaRK- jota seuraa kuusi 4-merkkistä aakkosnumeerista lohkoa (RK-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX).
3. Avaa 1Password, Bitwarden, LastPass, Dashlane, Google Password Manager, Chrome/Firefoxin tallennetut muistiinpanot tai Notion/Evernote työkannettavallasi tai PC:lläsi ja etsi tarkka merkkijono RK-.
4. Tarkista paikallistietokoneesi Downloads, Documents, ja Desktop Kansiot (ja taustatulostushistoria):
5. Kun luot palautusavaimen Macissa tai iPhonessa, Apple esittää alkuperäisen "Print" -arkin. Monet käyttäjät napsauttavat Print -> Save as PDF Macilla tai AirPrintillä kotitulostimeen. Hae jokaisesta omistamastasi tietokoneesta ja USB-asemasta .pdf, .png, tai .jpg tiedostot, jotka on luotu päivänä, jolloin otit lisätietosuojan tai iOS:n käyttöön 17.16.18.
6. Tarkista Google Photos, Amazon Photos, OneDrive, tai Dropbox Automaattinen kameran rullan synkronointi:
7. Vaikka et pääse käyttämään iCloud Photos -palvelua, asensitko koskaan Google Photos-, OneDrive- tai Dropbox-sovellusta iPhonellesi, kun taustakameran varmuuskopiointi on käytössä? Kirjaudu sisään photos.google.com millä tahansa verkkoselaimella ja kirjoita "Recovery Key" tai "RK-" Google Kuvien OCR-tekstihakupalkkiin, koska Google Kuvat indeksoi tekstin automaattisesti kuvakaappausten sisällä.
8. Tarkista vanha iPad, vanha iPhone pöytälaatikossa tai osioitu Mac (Apple Watch Huomautus):
9. Pura kaapit osiin, jotta voit löytää vanhan iPhonen 11/12/13, vanhan iPadin, jonka akku on tyhjä, tai vanhaa MacBookia. Liitä se ensin laturiin KODIN WI-FI-REITITTIMEN IRROTTAMALLA SEINÄSTÄ.
10. Miksi irrota Wi-Fi-reititin ensin? Jos lähetit aiemmin etäkäskyn "Poista" tai "Kirjaudu ulos", joka ei ole vielä saavuttanut vanhaa offline-iPadia, käynnistämällä sen ilman Internetiä voit avata näytön lukituksen vanhalla salasanallasi ja tarkistaa paikalliset muistiinpanot tai kuvakaappaukset ennen kuin etäpyyhkiminen laukeaa. Kun olet vahvistanut, että olet edelleen kirjautuneena Apple-tilillesi, yhdistä Wi-Fi uudelleen ja siirry kohtaan Settings > [Your Name] > Sign-In & Security > Recovery Key luodaksesi korvaavan avaimen.
11. Tarkista viedyt salaamattomat paikalliset iTunes-/Finder-varmuuskopiot Windows PC:ssä tai Macissa:
12. Jos liitit iPhonesi Windows PC- tai Mac-tietokoneeseen ja suoritit paikallisen Finder-/iTunes-/Apple-laitteiden varmuuskopion, käytä rikosteknistä varmuuskopiointia (esim. iMazing tai iBackup Viewer) purkaaksesi Camera Roll -kuvakaappaukset ja Notes SQLite -tietokannan (NoteStore.sqlite) kyseisestä tietokoneen varmuuskopiosta, vaikka olisit kokonaan lukittu pois iCloudista.

Kappale 2: Selviytyminen "varastetun laitteen suojauksesta" (SDP) lukitukset, 1 tunnin biometriset viiveet ja rikkinäiset Face ID -anturit¶

Esitelty iOS 17.3:ssa baari- ja yökerhovarkauksien aallon jälkeen (jossa rikolliset katselivat uhrien kirjoittavan 6-numeroisen iPhone-salasanansa, nappasivat puhelimen ja käyttivät 6-numeroista salasanaa sisällä Settings vaihtaaksesi uhrin Apple-tilin salasanan, luodaksesi 28-merkkisen palautusavaimen ja tyhjentääksesi hänen pankkitilinsä), Varastettujen laitteiden suojaus (SDP) muuttaa iPhonen todennusta.

Kun varastetun laitteen suojaus on otettu käyttöön, se pakottaa kaksi erillistä suojaustasoa aina, kun iPhonesi on poissa tutusta sijainnista (tai aina, jos vaihdoit SDP-asetuksen "Away from Familiar Locations" "Always"):

1. Taso 1: Tiukka biometrinen vaatimus (nolla pääsykoodin vara):
2. Tallennettujen salasanojen / iCloud-avainnipun käyttäminen, Apple Cardin hakeminen, virtuaalisen Apple Card -numeron tarkasteleminen tai kaiken sisällön ja asetusten poistaminen vaatii reaaliaikaisen Face ID- tai Touch ID -skannauksen.
3. Jos Face ID epäonnistuu kahdesti, iOS EI avaa "Anna pääsykoodi" -näyttöä. Se yksinkertaisesti kieltäytyy pääsystä, kunnes Face ID tai Touch ID onnistuu.
4. Taso 2: 1 tunnin biometrisen suojauksen viive:
5. Suuren riskin tilin muutokset, kuten Apple-tilin salasanan vaihtaminen, Apple-tililtä uloskirjautuminen, Find My -ominaisuuden poistaminen käytöstä, varastetun laitteen suojauksen poistaminen käytöstä, Face ID-/Touch ID -biometrisen tulosteen lisääminen tai poistaminen tai kaikkien asetusten nollaus, iOS vaatii:
   1. Biometrinen skannaus #1 (Face ID / Touch ID) käynnistää 60 minuutin ajastimen;
   2. Odotetaan 1 täysi tunti; JA
   3. Biometrinen skannaus #2 (Face ID / Touch ID) 60 minuutin ajastimen jälkeen.

Hätäkriisi A: "Istun omassa olohuoneessani, miksi varastetun laitteen suojaus pakottaa 1 tunnin viiveen?"¶

Tämä tapahtuu kolmesta erityisestä teknisestä syystä: - Syy 1: Sinä määrität Settings > Face ID & Passcode > Stolen Device Protection > Require Security Delay "Always" sen sijaan "Away from Familiar Locations". Kun asetettu "Always", sinun on odotettava 1 tunti jopa omassa makuuhuoneessasi. - Syy 2: Palautit äskettäin uuden iPhonen, päivitit iOS:n, otit sijaintipalvelut pois päältä tai napautit Settings > Privacy & Security > Location Services > System Services > Significant Locations > Clear History. CoreLocationin osoitteen rekisteröiminen luotetuksi "tutuksi sijainniksi" kestää useita päiviä 2 viikkoon yön yli tapahtuvassa latauksessa ja Wi-Fi-yhteydessä. - Syy 3: Kuinka ohittaa puhelimesi 1 tunnin viive juuri nyt: Sinun ei tarvitse vaihtaa Apple-tilisi salasanaa iPhonen näytöllä. Avaa mikä tahansa selain tietokoneella (tai Safari) ja siirry kohtaan account.apple.com (tai käytä luotettavaa Macia/iPadia) Apple-tilin salasanan vaihtamiseen tai tilin hallintaan verkon kautta odottamatta iPhonen 1 tunnin SDP-ajastinta.

Emergency Crisis B: "iPhone-näyttöni halkesi ylimmältä / Dynamic Island, rikkoutui Face ID ja Stolen Device Protection eivät anna minun syöttää salasanaani voidakseni sammuttaa Find My korjattavaksi"¶

Tämä on iOS 17.3:n ja iOS 18:n laitteiston korjauksen ykkönen-22: TrueDepth-infrapunakamerasi näytön yläosassa on särkynyt, joten Face ID sanoo "Face ID Is Not Available". Kun viet puhelimen Apple Storeen tai korjaamoon, teknikko pyytää sinua sammuttamaan Find My iPhone -toiminnon, joka vaatii Face ID:n, ja koska varastetun laitteen suojaus on PÄÄLLÄ, puhelimesi kieltäytyy antamasta sinun kirjoittaa kuusinumeroista salasanaasi Face ID:n sijaan.

Kuinka ratkaiset Broken Face ID + Stolen Device Protection Catch-22:n 10 minuutissa: 1. Varmuuskopioi ensin paikallisesti: Jopa rikkinäisen Face ID:n ja aktiivisen varastetun laitteen suojauksen kanssa avaa lukitusnäytön lukituksen ja sallii USB-kaapeliyhteyden (Trust This Computer) hyväksyy edelleen 6-numeroisen näytön salasanasi. Liitä iPhonesi Maciin tai Windows PC:hen USB:n kautta, kirjoita 6-numeroinen salasanasi näytölle pyydettäessä ja suorita täydellinen Salattu paikallinen varmuuskopiointi Finderissa/Apple-laitteissa, jotta 100 prosenttia valokuvistasi, viesteistäsi ja sovellustiedoistasi ovat turvassa. 2. Tapa 1 poistaa Find My Without Face ID -palvelun käytöstä (Web Removal): - Aseta iPhone Lentokonetilaan tai Katkaise virta kokonaan (jos puhelimeen on kytketty virta ja se on yhteydessä Internetiin, icloud.com/find ei näytä "Poista tililtä" -painiketta). - Siirry millä tahansa tietokoneen selaimella osoitteeseen icloud.com/find ja kirjaudu sisään Apple-tilisi sähköpostiosoitteella ja salasanalla. - Valitse offline-iPhonesi Kaikki laitteet -luettelosta ja napsauta "Poista tililtä" (tai "Poista tämä laite" ja sen jälkeen "Poista"). Tämä poistaa Find My- ja Activation Lock -toiminnot käytöstä suoraan Applen pilvipalvelimista tarvitsematta puhelimen rikkoutunutta Face ID -kameraa. 3. Menetelmä 2 (DFU / palautustilan palautus): - Vaihtoehtoisesti voit asettaa iPhonen palautustilaan (paina ja vapauta se nopeasti Volume Up, paina ja vapauta se nopeasti Volume Downja paina sitten ja pidä painettuna Side Button kunnes kaapeli-tietokone -näyttö tulee näkyviin) ja napsauta Finderissa/iTunesissa Palauta. Kun pyyhkiminen on valmis, puhelin käynnistyy "iPhone Locked to Owner" Aktivoinnin lukitusnäyttö, johon kirjoitat Apple-tilin sähköpostiosoitteesi ja salasanasi (kasvotunnusta ei tarvita) aktivoidaksesi sen tai luovutat sen korjaamolle.

Kappale 3: Kuolleen läheisen Apple-tilin lukituksen avaaminen (perintöyhteys vs. testamenttioikeuden määräys)¶

Kun puoliso, vanhempi tai lapsi kuolee, heidän iPhone- ja iCloud-tilinsä sisältävät usein vuosikymmeniä perhekuvia, taloustietoja ja lopullisia viestejä.

1. Polku A: Sinut on nimetty "Applen vanhaksi yhteyshenkilöksi" (digital-legacy.apple.com):
2. Jos rakkaasi lisäsi sinut perinteeksi yhteyshenkilöksi (Settings > [Name] > Sign-In & Security > Legacy Contact) ennen kuolemaa sinulla on hallussaan 88-merkkinen Legacy Contact Access Key (XXXX-XXXX-... tallennettu oman iPhonesi Apple-tilin asetuksiin tai tulostettu paperiarkille).
3. Siirry osoitteeseen digital-legacy.apple.com, kirjaudu sisään, lataa skannaus virallisesta kuolintodistuksesta ja anna Vanha yhteyshenkilön käyttöavain.

4. 24-72 tunnin kuluessa kuolintodistuksen vahvistamisesta Apple luo sinulle erityisen vanhan Apple-tilin, joka avaa pääsyn vainajan iCloud-kuviin, muistiinpanoihin, sähköpostiin, yhteystietoihin, kalentereihin, iCloud Drive -tiedostoihin ja iCloud-laitteiden varmuuskopioihin, JA poistaa heidän Apple-laitteistaan ​​aktivointilukon. (Päästä päähän salatut avainnipun salasanat eivät sisälly, ja jos vainaja on ottanut käyttöön Advanced Data Protection [ADP], Legacy Contact ei voi purkaa E2EE-pilviryhmien salausta ilman laitteen salasanaa tai palautusavainta.)

5. Polku B: Vanhaa yhteyshenkilöä ei luotu (käyttämällä yhtenäistä digitaalisten varojen luottamuksellista pääsyälakia - RUFADAA):

6. Jos vainaja ei määrittänyt vanhaa yhteystietoa eikä kukaan tiedä laitteensa salasanaa tai Apple-tilin salasanaa, Apple-tuki ei voi myöntää pääsyä pelkästään kuolintodistuksen ja testamentin perusteella.
7. Yhdysvaltain liittovaltion tietosuojalain (Stored Communications Act, 18 U.S.C. 2702) ja Revised Uniform Fiduciary Access to Digital Assets Act -lain mukaisesti (RUFADAA) (säädetty yli 47 Yhdysvaltain osavaltiossa), sinun on hankittava Probate Courtin määräys, jossa määritellään:
   1. Kuollut henkilö oli kaikkien hänen Apple-tiliinsä liittyvien tilien omistaja ([Email/Apple ID]);
   2. Pyynnön esittäjä on vainajan kuolinpesän laillisesti nimitetty henkilökohtainen edustaja / toimeenpanija / hoitaja;
   3. Kuolinpesän edustaja toimii vainajan "agenttina" ja hänen valtuutuksensa muodostaa "laillisen suostumuksen" Electronic Communications Privacy Act -lain (18 U.S.C. 2701 et seq.) määritelmän mukaisesti; JA
   4. Tuomioistuin velvoittaa Apple Inc:n auttamaan henkilötietojen palauttamisessa vainajan tileiltä (tavallisen tietosuojan tilit).
8. Laitteiston aktivointilukon poistaminen ilman oikeuden määräystä (al-support.apple.com): Jos haluat pyyhkiä kuolleen perheenjäsenen (tai oman lukitun) iPhonen, iPadin tai Macin ja käyttää sitä uudelleen, lähetä Aktivointilukon tukipyyntö osoitteessa al-support.apple.com lataamalla Alkuperäinen vähittäiskaupan ostokuitti, jossa näkyy laitteen sarjanumero tai IMEI, kaupan nimi ja ostopäivämäärä. Apple poistaa aktivointilukon etänä.

Alueelliset hätänumerot ja viraston protokollat¶

Usein kysytyt kysymykset¶

Jos unohdin 28-merkkisen palautusavaimeni, voinko viedä passini, syntymätodistukseni ja notaarin vahvistaman valaehtoisen todistukseni Apple Storeen, jotta johtaja voi avata iCloud-tilini?¶

Ei. Apple Store Genius Bar -päälliköllä tai Apple Corporate -insinöörillä ei ole teknistä kykyä nollata Apple-tilin salasanaa, kun 28-merkkinen palautusavain on käytössä ja olet kadottanut sekä luotetut laitteet että palautusavaimesi (etkä sinulla ole palautuskontaktia). Kun otat palautusavaimen käyttöön, tilisi siirretään pois Applen palvelinpuolen sulkujärjestelmästä. Mitä `al-support.apple.com` Jos esität alkuperäisen ostotositteen, jossa näkyy laitteen sarjanumero tai IMEI, voit poistaa laitteiston aktivointilukon fyysisestä iPhonesta, iPadista tai Macista, jotta voit määrittää laitteiston uudella Apple-tilillä.

Kuinka kauan normaali Apple-tilin palautus kestää (iforgot.apple.com) ota, kun et käytä 28-merkkistä palautusavainta, ja voinko nopeuttaa sitä?¶

Jos käytät tavallista kaksivaiheista todennusta (ei 28-merkkistä palautusavainta), lähetä tilin palautuspyyntö osoitteessa `iforgot.apple.com` käynnistää 24-72 tunnin alustavan arviointijakson, jota seuraa tilin palautuksen odotusaika (yleensä 3-14 päivää). Apple-tuki ei voi lyhentää tätä suojausajastinta manuaalisesti. Voit kuitenkin nopeuttaa alustavaa vahvistusta: (1) lähettämällä pyynnön Applen tukisovelluksesta perheenjäsenen iPhonessa/iPadissa, (2) vahvistamalla Apple Payn laskutustiedostoon tallennetun luottokortin CVV:n ja vanhentumispäivän ja (3) siirtämällä puhelinnumerosi ensin uudelle SIM-/eSIM-kortille, jotta saat tekstiviestivahvistuskoodin välittömästi.

Miksi Apple yhtäkkiä peruutti 10 päiväni iforgot.apple.com Tilin palautuslaskenta 8. päivänä?¶

Jos aloitat tilin palautuspyynnön suoraan laitteella (tai jos sinulla on toinen iPad, Mac tai vanha iPhone kirjautuneena iCloud-tiliisi) ja joku avaa ja käyttää sisäänkirjautuneen laitteen ollessaan yhteydessä Internetiin lähtölaskennan aikana, Applen palvelimet havaitsevat aktiivisen todennettua liikennettä luotetulta laitteelta ja peruuttavat tilin palautuspyynnön. Sillä hetkellä, kun lähetät pyynnön klo `iforgot.apple.com`, sammuta kaikki omistamasi Apple-laitteet, jotka on liitetty kyseiseen Apple-tiliin, kunnes Apple lähettää sinulle tekstiviestin tai sähköpostin, että palautusikkunasi on valmis.

Jos ryöstäjä varastaa lukitsemattoman iPhoneni ja pakottaa minut kertomaan heille 6-numeroisen näytön salasanani, estääkö "Stolen Device Protection" kokonaan häntä varastamasta Apple ID:täni?¶

Jos Stolen Device Protection (SDP) on päällä ja varkaus tapahtuu muualla kuin kotonasi/työpaikallasi (tai jos SDP-asetuksena on "Aina"), kyllä: vaikka ryöstäjällä on lukitsematon iPhonesi ja hän tietää 6-numeroisen näytön salasanasi, hän ei voi käyttää tätä salasanaa Apple-tilin salasanan vaihtamiseen, ei voi lisätä omaa kasvotunnustaan, ei voi luoda 28-avainnäkymääsi. salasanat, etkä voi sammuttaa Find My iPhone -toimintoa, koska kaikki nämä toiminnot edellyttävät kasvosi reaaliaikaista biometristä skannausta ja 1 tunnin viivettä. Ryöstäjä voi kuitenkin edelleen avata sähköpostisovelluksesi, tekstiviestit tai pankkisovellukset, jotka sallivat salasanan varauksen. Siirry osoitteeseen `icloud.com/find` muutaman minuutin kuluessa varkaudesta ja napsauta "Merkitse kadonneeksi" tai "Tyhjennä tämä laite".

Voinko sammuttaa 28-merkkisen palautusavaimeni juuri nyt, jos minulla on edelleen kirjautunut iPhone tai Mac, vaikka kadotin paperin, johon on kirjoitettu 28-merkkinen avain?¶

Kyllä. Jos otit käyttöön 28-merkkisen palautusavaimen ja kadotit paperin, niin kauan kuin iPhone, iPad tai Mac on edelleen kirjautuneena sisään ja tiedät sen näytön salasanan: Avaa `Settings > [Your Name] > Sign-In & Security > Recovery Key`. Tässä valikossa voit joko ottaa palautusavaimen pois päältä (jos et käytä lisätietosuojausta) TAI napauttaa "Luo uusi palautusavain" mitätöidäksesi kadonneen avaimen ja luodaksesi upouuden 28-merkkisen merkin. `RK-...` -näppäintä käyttämällä vain laitteesi 6-numeroista näytön salasanaa.

Aiheeseen liittyviä oppaita¶

• Varastettu kannettava tietokone tai puhelin: etäpyyhintä ja tilin lukitus
• BitLocker-, FileVault- ja LUKS-salauksen palautusavaimen lukitus
• Pilvitilikielto: Google, Apple ja Microsoft vetoavat työsulkuvalitukseen
• Kaksivaiheinen todennuspuhelinnumero kierrätetään operaattorin ja tekstiviestien lukituksen avulla

Lähteet ja virallinen ohje¶

• Apple Inc. -alustan suojausdokumentaatio: Apple-tilin suojaus, kaksivaiheinen todennus, palautusavaimet (RK-) ja Advanced Data Protection for iCloud.
• Apple-tuen viralliset protokollat: * Tilin palautuksen käyttäminen (HT204921), Määritä palautusavain (HT208072) ja Tietoja varastettujen laitteiden suojauksesta iPhonelle (HT212510)*.
• Applen oikeudellinen ja digitaalinen perintödokumentaatio: Kuinka pyytää pääsyä kuolleen perheenjäsenen Apple-tiliin (HT208510) ja RUFADAA:n testamenttimääräysvaatimukset.
• Uniform Law Commission (Yhdysvallat): Revised Uniform Fiduciary Access to Digital Assets Act (RUFADAA, 2015) ja Stored Communications Act (18 U.S.C. 2701-2702).
• National Cyber Security Center (NCSC, Yhdistynyt kuningaskunta) ja CISA (Yhdysvallat): Mobile Device Theft Mitigation and Hardware Activation Lock Guidance.