一封致苹果手机用户的安全提示公开信 - 防范及解决恶意锁定手机、抹掉所有内容的安全提示

一封致苹果手机用户的安全提示公开信

——防范及解决恶意锁定手机、抹掉所有内容的安全提示

广大苹果手机用户：

一、致信目的

本人真实经历，为避免更多的苹果手机用户遭遇如此安全问题的困扰，本人决定把经历及解决方法写出来供大家借鉴。

二、本人遭遇

本人经历了被黑客窃取Apple ID邮箱密码后，黑客通过iphone手机中的“查找iphone”的功能远程锁定了本人的手机，并将Apple ID注销删除，致使本人的手机无法使用，黑客以用户需要恢复手机正常使用来敲诈钱财。

三、案发过程

案发时我的手机突然响起“查找iphone”的提示音数秒后，手机自动重启。重启后我的手机已进入新手机注册的hello界面，当即感觉到不妥，我还是按照新手机启用的方式去操作，当进入到输入Apple ID的界面是提示：此手机已丢失，已被抹掉所有设置及内容，心理马上慌了，因为之前在很多新闻上已经看到过手机被人远程锁机的新闻，没想到我还是没有幸免。

四、处置经过1—寻找方法

心想黑客已经窃取我的信息，在黑客还没对我的Apple ID资料进行修改前，还是能夺回来的。首先登入苹果官方网站http://www.apple.com/cn/登录Apple ID，没想到我的Apple ID已不复存在了。因此我立即通知我手机购买时的商户，看看行家对此有何看法，没想到行家的建议就是让我等电话或者邮件，等黑客自动找上门来看看恢复手机的报价是多少后自己衡量吧！于是我不甘心，立即百度相关的技术帖子，看到很多都是提示拨打苹果技术援助的客服电话4006668800，我马上打过去了，在等待了接近20分钟的忙音等候之后，客服接通了我的电话，我把我的情况给客服说清之后，客服要求我提供我原来的我手机的IMEI码（6S在SIM卡插槽里，其余机型在手机外壳背面下方）、Apple ID邮箱、姓名、出生年月日、安全提示问题三个，因此建议大家务必把这些资料记得或平常抄录下来，否则客服也无法帮到您。

五、处置经过2—技术支持

客服取得我的相关资料后，并对我的资料真实性进行核对无误后，会转到忙音在后台进行设置，在此期间千万不要挂机，否则你得重新拨打4006668800重新等候。过了10几分钟后，客服回来说技术人员已将我的Apple ID恢复，并将电话转线到技术人员处。在技术人员的耐心引导在，我按照技术人员的指引，先登录苹果官方网站修改我的Apple ID密码并重置安全提示问题，其次用恢复的Apple ID和新密码登录手机，设置新的iphone，完成所有设置后，会看到一台新的iphone呈现在你面前，总算把手机恢复了，但手机之前的资料及往后如何防范此类安全问题又成了我新的担忧。

六、处置经过3—加强防范

在电话里技术人员引导我在设置里面找到iCloud—查找我的iPhone—选择关闭—输入Apple ID密码确认关闭，因为黑客就是通过这个功能来实现锁定和抹掉我的iphone。随后把我的Apple ID账户的邮箱密码修改了，并设置更为复杂的密码，有效防范通过Apple ID账户的邮箱远程锁定我的iphone。

七、处置经过4—恢复资料

恢复手机加强防范后，手机之前的资料仍是我的痛，技术人员在电话里协助我找回资料，询问我时候在电脑里利用iTunes把我的手机备份过，我想着苹果那么安全那会需要备份，回答没有备份。接着技术人员指引我登录iCloud官网www.iCloud.com查看我储存空间里是否有资料存在，万幸我之前备份过一次，但已经是半年之前了，也就是说我的手机只能回复半年前的资料，总比什么都回复不了好。然后我就按照技术员的指引把手机再抹掉一次，再一次重新设置iphone，Hello界面—选择键盘—选择无线网络—定位服务—登录Apple ID—选择从iCloud恢复（其余步骤可跳过或往后设置），之后记过漫长的等待，我的iphone就恢复到半年前备份的样子了，总比什么都恢复不了好。

八、总结事件经验20条

1、谨记自己苹果手机的IMEI码（6S在SIM卡插槽里，其余机型在手机外壳背面下方）、Apple ID邮箱、姓名、出生年月日、安全提示问题三个；

2、Apple ID邮箱密码设置要复杂，可用大小写、字符、数字等组合；

3、确保在iCloud里关闭“查找我的iphone”功能；

4、添加一个Apple ID账号不用的紧急救援邮箱并通过验证；

5、使用6位数的开机密码，通过“设置”－“Touch ID与密码”—“设置密码”或“修改密码”进行设定，提供用户指纹、四位数密码、六位数密码三种选项进行解锁设定；

6、限制App访问你的数据，需要在“设置”－“隐私”—针对每个App的具体访问权限进行设置，以免你的信息数据被下载或篡改；

7、支付软件的每次开启需要密码，如“App Store”“支付宝”、“京东钱包”、“微信钱包”等支付App里通常都存有你的银行卡信息、支付密码等内容，你需要确保每一次的进入和使用都需要密码和身份确认；

8、限制App追踪你的地理位置，一些会希望能索取到你的地理位置，甚至当你没有运行此款应用时，它仍会对你的所在地进行跟踪和访问。你能够通过通知和弹出对话框进行权限更改；

9、允许视频和语音短信延时打开，在IOS9系统里，你已经可以通过iMessage发送视频和语音信息，当然，你也可以选择保存这些信息。但同时，你保存信息的时间越长，你的信息被他人读取的风险也更大。可以通过“设置”－“信息”－“保留信息”进行设定，同时可以选择一个合适的保存时间；

10、加强手机默认个人热点的密码，IOS9提供了更强的默认密码设置帮助你加强手机个人热点的安全性，让接入个人热点的设备具有可控性。如果你的个人密码是自定义的，密码最好能够包括字母、数学和其它特殊的组合；

11、确保指纹身份设定，食指和大拇指的指纹识别是最近一年苹果推出的安全性能设定。具体做法：“设置”—“Touch ID&密码”，通常只需要一次信息保存，而且为了最大的安全性最好只设定一只手指的指纹；

12、 消息提醒而不显示详情，信息预览功能让你能方便和快捷地查阅信息，但同时能你的信息无需解锁直接访问，这无疑增加了信息泄露的风险。具体操作：“设置”—“通知”－“显示预览”设定；

13、控制锁屏进入内容，用过iPhone的都知道，即使是锁屏界面，仍然有很多信息会弹出显示，这些信息里可能也有敏感信息，比如短信和iMessage里面，所以如果有必要你也可以设置。同样是在设置/Touch ID和密码菜单下找到相应选项，比如要不要显示弹出短信内容等等；

14、组织位置跟踪，不管是内置应用还是第三方应用，都会可能跟踪你的位置，这样不仅有不安全之嫌，还会消耗更多的电力，所以，对不需要的应用，完全可以禁止跟踪位置信息。具体的设置位置在：设置/隐私/位置服务/系统服务进行具体的设置；

15、别让广告跟踪位置，在Safari里面有一个mini外观，可以控制广告对用户位置的跟踪，设置的地方比较难找。具体位置在：设置/隐私/广告，允许有限广告跟踪选项；

16、不要让搜索跟踪你，通过改变浏览器里面的搜索引擎相关设置，可以让搜索引擎不会跟踪你的浏览和搜索记录。在iOS 8之后加入了一个新的搜索引擎叫DuckDuckGo，会更安全。具体设置在设置/Safari/搜索引擎进行选择（国内用户会有差异）；

17、减短自动解锁时间，通常我们在操作手机之后，关掉屏幕并不会立马上锁，有一个自动上锁的周期，通常为30秒。为了更安全，我们最好不要将这个数值设置得超过30秒。具体设置位置在设置/通用/自动上锁；

18、确保您的 App Store app 软件和补丁是最新的；

19、使用iColud备份手机内的资料，同时使用iTunes备份手机内的资料到计算机内，详细教程可登录以下官网http://support.apple.com/kb/HT1766?viewlocale=zh_CN；

*20、设置两步验证，登录https://appleid.apple.com/后选择 安全/开始使用，自动生成一条密钥匙，打印一份纸质版出来、手抄一份、拍一张照片或复制到word文档（上传到其他云盘），因为这条自动生成的密钥匙是你Apple ID的重要保护验证，有了它就不怕黑客的入侵，但必须做好该密钥匙的保存、备份、保密工作，即时你的手机真的丢失也能快速找回。

热心网友Han彬

2016年4月8日

本文来源：https://www.2haoxitong.net/k/doc/8383739648d7c1c709a145dd.html