Apple dikenal dengan langkah-langkah keamanannya yang kuat, tetapi kesalahan manusia masih bisa berarti Anda bisa menjadi korban penjahat.
Apple biasanya memiliki keamanan yang kuat, jadi meskipun Anda kehilangan iPhone, iPad, atau Mac, akun Anda tidak akan langsung disusupi. Namun, jenis serangan baru dapat mengesampingkan perlindungan Apple — selancar bahu.
Jadi, apa itu selancar bahu? Dan bisakah Anda melindungi diri dari ancaman ini?
Apa itu Selancar Bahu?
Selalu ada kemungkinan seseorang dapat melihat informasi yang Anda ketik kapan pun Anda berada di tempat umum. Apakah Anda sedang mengetik kata sandi atau PIN, membalas ke orang lain, atau sekadar membaca informasi rahasia, seseorang dapat melihat dari balik bahu Anda dan mengingat apa pun yang mereka lihat di ponsel cerdas, tablet, atau layar komputer Anda.
Serangan ini sering menjadi sasaran karena membutuhkan lebih dari sekadar PIN untuk mendapatkan informasi Anda. Mereka membutuhkan perangkat fisik Anda—seperti ponsel atau kartu kredit—atau informasi lainnya, seperti nama pengguna Anda, agar berhasil mencuri dari Anda.
Namun, bisa juga terjadi secara acak pada target peluang, biasanya saat seseorang lalai dengan informasi dan perangkatnya. Itu karena mencuri dari seseorang yang tidak berhati-hati dengan lingkungannya lebih mudah.
Bagaimana Serangan Selancar Bahu Membahayakan ID Apple Anda
Sementara Apple telah mengambil beberapa langkah untuk mencegah pencurian iPhone dan perangkat Apple lainnya, penjahat masih akan menemukan cara untuk mendapatkan uang secara ilegal. Inilah cara mereka menggunakan penjelajahan bahu untuk mengkompromikan ID Apple Anda dan lainnya.
Hal pertama yang dilakukan aktor jahat adalah menemukan target—biasanya seseorang menggunakan iPhone dengan layar yang mudah dilihat. Mereka akan berkeliaran atau bahkan berteman dengan korban. Saat target menggunakan ponsel mereka, penyerang akan menunggu sampai mereka memasukkan PIN mereka di depan mata. Mereka kemudian akan mengingatnya untuk digunakan nanti.
Begitu mereka mengetahui PIN Anda, mereka biasanya memiliki kaki tangan untuk melakukan pencurian yang sebenarnya. Ini bisa dengan mencopet target, merebut telepon langsung dari tangan mereka ketika mereka meninggalkan tempat mereka berada, atau bahkan dengan merampok mereka di tempat parkir.
Dengan iPhone dan PIN Anda di tangan peretas, permainan berakhir. Karena mereka memiliki PIN Anda, mereka dapat mengakses ponsel Anda dan melakukan banyak kerusakan. Itu karena mereka dapat mengakses ID Apple Anda dan mengubah kata sandinya hanya dengan mengetahui PIN Anda dan mengakses iPhone Anda.
Bahkan jika Anda menggunakan Apple Passkey, cara kerja Kunci Sandi berarti mereka akan memiliki akses ke semua akun Anda jika mereka berhasil menguasai iPhone Anda. Bahkan akun Anda dilindungi oleh autentikasi dua faktor, baik melalui aplikasi atau SMS, disusupi.
Itu karena aplikasi autentikator Anda mungkin terinstal di iPhone Anda, dan kata sandi satu kali yang akan dikirim oleh akun Anda yang lain juga akan masuk ke kotak masuk Pesan Anda. Yang lebih buruk adalah jika Anda memiliki pengelola kata sandi, yang sudah menjadi salah satunya cara paling cerdas dan teraman untuk menyimpan kata sandi Anda, dan PIN iPhone yang sama melindunginya, mereka mungkin juga memiliki akses ke semua akun Anda.
Cara Melindungi iPhone dan iPad Anda dari Selancar Bahu
Jadi, bagaimana Anda melindungi diri dari aktor jahat ini? Bagaimana Anda memastikan bahwa akun Anda tetap aman meskipun seseorang merampok Anda dan memaksa Anda untuk menyerahkan PIN Anda?
1. Berhati-hatilah Saat Menggunakan iPhone Anda di Tempat Umum
Baik Anda berada di lobi hotel, bar, atau di bus, hindari menggunakan ponsel jika tidak perlu. Ini mengurangi kemungkinan Anda menjadi target. Lagi pula, penjahat tidak akan menargetkan seseorang yang mereka tidak yakin akan memberi mereka pembayaran yang baik.
Jika mereka tidak melihat bahwa Anda adalah target yang layak, mereka tidak akan membuang waktu untuk Anda. Selain itu, semakin sedikit Anda menggunakan ponsel, semakin sedikit peluang mereka untuk melihat PIN Anda.
2. Gunakan FaceID atau TouchID
Untuk mengurangi keharusan memasukkan PIN, atur FaceID atau TouchID. Dan jika ponsel Anda mengharuskan Anda memasukkan PIN, selalu lakukan tanpa terlihat semua orang.
3. Lindungi iPhone Anda Dengan Waktu Layar
Cara lain untuk mengamankan ponsel Anda adalah menggunakan Durasi Layar untuk menambahkan lapisan pertahanan kedua ke iPhone atau iPad Anda. Berikut cara mengatur Durasi Layar untuk keamanan tambahan
- Pergi ke Pengaturan > Durasi Layar.
- Mengetuk Gunakan Kode Sandi Durasi Layar untuk menambahkan PIN. Pastikan bahwa Anda menggunakan PIN yang berbeda dari apa yang Anda gunakan di perangkat Anda.2 Gambar
- Masukkan kode sandi waktu layar yang Anda pilih dua kali. Kemudian, di Pemulihan Kode Sandi Waktu Layar, Anda dapat memasukkan ID Apple dan kata sandi agar dapat mengatur ulang Kode Sandi Waktu Layar jika Anda lupa. Anda dapat menekan Membatalkan untuk melewati penautan ID Apple Anda, tetapi Anda tidak akan dapat memulihkan Kode Sandi Durasi Layar jika lupa.2 Gambar
- Setelah mengatur Kode Sandi Waktu Layar Anda, ketuk Batasan Konten & Privasi.
- Di halaman Pembatasan Konten & Privasi, aktifkan Batasan Konten & Privasi.
- Setelah itu, geser ke bawah Izinkan Perubahan. Memastikan bahwa Perubahan Kode Sandi Dan Perubahan Akun diatur ke Jangan Izinkan.3 Gambar
- (Opsional) Anda juga dapat mengatur Perubahan Data Seluler ke Jangan Izinkan dan Layanan Lokasi Dan Bagikan Lokasi Saya ke Jangan Izinkan Perubahan untuk memastikan Anda selalu dapat menemukan telepon Anda.
Dengan itu, tidak ada yang dapat mengubah Kode Sandi dan detail Akun Anda tanpa memasukkan PIN sekunder Anda dan mematikan Pembatasan Konten & Privasi.
Untuk melakukan perubahan pada akun Anda, kembali ke Pengaturan > Durasi Layar > Pembatasan Konten & Privasi. Matikan Pembatasan Konten & Privasi beralih, kemudian lakukan perubahan yang diperlukan. Jangan lupa untuk mengaktifkannya kembali untuk memastikan akun Anda tetap aman.
Juga, jika Anda memiliki aplikasi pengelola kata sandi yang menggunakan FaceID atau TouchID ponsel Anda, pastikan itu tidak dapat diakses dengan PIN utama Anda. Jika ya, kami sangat menyarankan Anda menggunakan PIN sekunder untuk mengaksesnya demi keamanan yang lebih baik.
Apa yang Harus Anda Lakukan jika Anda Kehilangan Ponsel atau Tablet?
Meskipun mengikuti tindakan pencegahan di atas akan membantu melindungi Anda dari kehilangan, ada kalanya kehilangan ponsel tidak dapat dihindari. Sebagai Orang Dalam Apple melaporkan, bahkan seorang insinyur Apple yang mengerjakan prototipe iPhone 4 pada tahun 2010 salah menempatkan perangkat tersebut. Itu menunjukkan bahwa kehilangan ponsel dapat terjadi pada siapa saja—mungkin kecuali Anda adalah presiden atau CEO Apple.
Jadi, ini saran saya untuk Anda sebagai mantan pegawai bank:
- Blokir semua akses online ke rekening perbankan Anda jika Anda kehilangan ponsel. Dengan begitu, meskipun seseorang meretas keamanan ponsel Anda, dana Anda tidak dapat diakses secara online. Jika Anda tidak tahu cara melakukannya, hubungi hotline bank Anda—dan hanya hotline bank Anda.
- Logout dari semua akun media sosial Anda dari jarak jauh untuk memastikan bahwa orang yang mencuri ponsel Anda tidak dapat menggunakannya untuk menipu kontak Anda.
- Ubah kata sandi untuk akun berikut segera setelah Anda dapat mengakses komputer. Semua akun ini biasanya diakses melalui ponsel Anda, jadi mengubah kata sandinya sangatlah bijaksana. Jika aktor jahat menguasai salah satu dari akun ini, mereka dapat benar-benar merusak keuangan Anda dan Anda:
- Semua akses perbankan dan keuangan online.
- Semua alamat email Anda masuk ke ponsel Anda yang hilang atau dicuri.
- Semua akun media sosial Anda.
- Hapus iPhone Anda dari jarak jauh menggunakan Temukan Perangkat di iCloud, tetapi jangan hapus iPhone (atau iPad) Anda yang hilang dari akun iCloud Anda.
Ingatlah hal-hal ini sehingga Anda dapat membatasi kerusakan yang dapat dilakukan peretas potensial terhadap Anda jika Anda kehilangan ponsel.
Amankan iPhone dan Data Anda, Bahkan Jika Seseorang Menemukan PIN Anda
Sebagian besar perangkat seluler sangat kuat, Anda dapat menjalankan hidup Anda darinya. Namun, itu juga berarti Anda rentan jika kehilangan salah satu dari mereka dan seseorang dengan pengetahuan teknis mengakses akun Anda.
Lindungi diri Anda dengan menyadari lingkungan Anda, menggunakan keamanan berlapis, dan bersikap proaktif jika Anda kehilangan salah satu perangkat Anda.
