蘋果的 iOS 17.3 更新包含提升防盜保護的新功能,但這項功能和現有的「熟悉的位置」功能配對,不但適得其反,同時也使使用者面臨風險。無國界記者(RSF)詳細探討蘋果的防盜功能和這些功能對記者安全造成的影響。

記者如果不幸硬體設備遭竊,不但可能會失去工作、資料、聯絡人,甚至連人身安全都可能會受到威脅,所以有必要利用設備上的防盜功能確保安全。蘋果的 iOS 裝置現已具備多項防盜功能,包括利用「尋找我的 iPhone」進行 GPS追蹤,還有在必要時清除敏感資料設備等功能。

話雖如此,如果竊賊知道設備密碼就可以停用這些工具。因此竊賊會在公共場合監視受害者,等到他們輸入密碼後,竊賊就會竊取設備並快速關閉防盜設定。如此一來設備所有人就會被擋在門外,竊賊則有充足的時間來取得受害者的私人資訊、財務、帳戶及敏感資料。

新的安全保護

為減輕上述風險,蘋果新推出的遭竊裝置防護功能增加了生物識別驗證步驟(Face ID 或 Touch ID),並在使用者可以更改關鍵安全設定前增加一小時的等待時間。如此一來竊取記者手機的小偷將無法立即阻止他們追蹤和控制設備,為記者爭取更多可能可以拿來恢復或保護資料的時間和機會。

關鍵安全設定包括:

  • 查看或更改儲存的密碼;
  • 更改生物辨識資料;
  • 更改Apple ID 密碼;
  • 從 Apple Cash 或儲蓄帳戶轉帳;
  • 關閉「尋找我的iPhone」;
  • 關閉「遭竊裝置防護」。

小心「重要位置」功能

「重要位置」是iOS 現有的設定,可追蹤使用者的移動紀錄並為使用者經常造訪的GPS 位置建立清單。對記者來說,上述位置通常包括住家、新聞編輯室或辦公室,還有其他經常停留的地方,而使用者可以查看上述清單並選擇刪除。然而遭竊裝置防護功能使用相同的資料來創建該功能的「熟悉的位置」清單,並自動在這些地點關閉功能。使用者無法查看或控制這份清單,亦無法刪除。

因此如果記者的設備在「熟悉的位置」(例如住家或工作場所,或者他們最愛去的咖啡廳、酒吧或健身房)遭竊,遭竊裝置防護功能並不會啟動,密碼將成為阻止小偷更改關鍵安全設定的唯一防護牆。

建議

  • 啟動遭竊設備防護功能,因為它在某些情況下會提供多一層安全保護…
  • …但關閉重要位置功能,雖然它很方便。
  • 記者無時無刻都該採取多重安全措施,包括密碼保護加密,為所有檔案進行備份,因為遭竊設備防護功能不會為儲存在設備上的資料(例如簡訊、聯絡人、檔案和定位紀錄)增加額外的安全防護。