Apple은 최근 사용자에게 iTunes Store 계정에 대해 세 가지 보안 질문을 선택하라는 메시지를 표시하기 시작했습니다. 이 이동은 문제가 있거나 비밀번호를 잊어버린 경우 승인된 계정 소유자임을 확인하는 데 도움이 됩니다.
이 아이디어는 Apple과 Apple 고객을 위한 선의의 의도이며 합리적인 보호입니다. 불행히도 Apple이 이러한 보안 질문을 배포하는 방식과 질문 자체는 지옥으로 가는 길은 선의로 포장되어 있다는 오래된 격언을 강조합니다.
Apple이 질문을 발표하는 방식부터 시작하겠습니다. 이러한 보안 조치를 추가하기 시작할 것임을 이메일이나 푸시 알림을 통해 미리 사용자에게 알리기보다, Apple은 사용자가 구매(또는 iOS에서 앱 업데이트 다운로드)를 시도할 때 표시되는 경고를 표시하기로 결정했습니다. 장치).
즉, 사용자에게 보안 질문을 묻는 경고가 표시될 때 경고가 표시되지 않습니다. 이는 다른 회사가 보안 질문을 출시한 방식과 크게 다르지 않습니다. 대부분의 회사에서 유사한 보안 조치를 시행할 때 온라인 뱅킹이나 계좌에 로그인할 때 가장 먼저 나타나는 징후가 프롬프트일 수 있습니다. 관리 사이트 – 하지만 대부분의 회사에서는 처음에(그리고 종종 그 이후에는 제한된 기간 동안) 해당 프롬프트를 무시하고 계속 사업.
Apple은 해당 옵션을 제공하지 않습니다. 메시지가 표시되고 질문을 계속하거나 취소할 수 있습니다. 취소하면 구매 또는 다운로드를 완료할 수 없습니다. 이는 대부분의 사람들이 부적절한 시기에 중요한 신원 보호가 될 보안 질문에 대한 메시지를 받고 있음을 의미합니다. 이로 인해 오타가 있는 답변, 대문자 사용 문제 및 사용자가 기억하지 못할 수도 있는 엉뚱한 답변이 발생할 수 있습니다.
그런 다음 질문 자체가 있습니다. 그들 중 일부는 당신의 첫 차처럼 꽤 표준적입니다. 어떤 사람들은 당신이 처음 키스한 도시처럼 비정상적으로 개인적입니다. 몇몇은 당신이 가장 좋아하지 않는 선생님처럼 조금 이상합니다.
더 불안하게도 그들 중 일부는 누군가가 쉽게 알아낼 수 있습니다. 대부분의 사람들에게 첫 키스의 도시는 그들이 자란 도시입니다. 찾기가 어렵지 않습니다(Facebook의 타임라인은 사실 매우 쉽습니다). 젊은 사람들의 경우 첫 번째 선생님에 대한 질문은 학교를 어디에서 다녔는지에 따라 쉽게 알 수 있습니다.
아이러니하게도 Apple의 온라인 도구는 Apple ID 관리, 보안 질문을 직접 작성할 수 있어 훨씬 더 나은 옵션을 제공합니다. 예를 들어 내가 거기에 입력한 보안 질문은 나만 알고 있는 것입니다. 그리고 그 질문을 추측하는 사람은 I 문구 때문에 잘못된 답변으로 잘못 안내될 것입니다. 선택했다.
이것은 프로세스에 또 다른 문제를 제기합니다. 이 질문은 iTunes 계정에 적용되며, 대부분의 경우 Apple ID입니다. 이 질문은 Apple 웹 사이트에서 Apple ID를 관리하는 데 사용되는 질문과 다릅니다. 물론 두 개 이상의 Apple ID를 가질 수도 있습니다(그렇다면 병합할 메커니즘이 없습니다). 이는 Apple이 다양한 서비스에서 Apple ID 사용을 정리하고 간소화해야 한다는 더 큰 문제를 나타냅니다.
궁극적으로 이것은 훌륭한 계정 보호를 향한 한 걸음이지만 Apple이 잘 관리하지 못한 혼란스러운 것입니다. 결과적으로 최적의 보안 수준보다 낮은 수준의 보안을 제공하면서 큰 골칫거리로 쉽게 바뀔 수 있습니다.
