Apple is onlangs begonnen gebruikers te vragen drie beveiligingsvragen te selecteren voor hun iTunes Store-accounts. De verhuizing helpt ervoor te zorgen dat u de geautoriseerde accounthouder bent als u problemen ondervindt of uw wachtwoord vergeet.
Het idee is goed bedoeld en een verstandige bescherming voor Apple en zijn klanten. Helaas benadrukken Apple's manier om deze beveiligingsvragen en de vragen zelf uit te rollen het oude gezegde dat de weg naar de hel geplaveid is met goede bedoelingen.
Laten we beginnen met de manier waarop Apple de vragen uitrolt. In plaats van gebruikers vooraf via e-mail of een pushmelding te waarschuwen dat het een dergelijke beveiligingsmaatregel zou gaan toevoegen, Apple besloot om gewoon een waarschuwing te geven die gebruikers zien wanneer ze proberen aankopen te doen (of app-updates downloaden op een iOS .) apparaat).
Dat betekent dat gebruikers geen waarschuwing krijgen wanneer ze een waarschuwing zien waarin ze om beveiligingsvragen worden gevraagd. Dat staat niet ver af van hoe andere bedrijven beveiligingsvragen hebben uitgerold. Wanneer de meeste bedrijven soortgelijke beveiligingsmaatregelen implementeren, kan het eerste teken hiervan een prompt zijn bij het inloggen op een online bankieren of account beheersite - maar bij de meeste bedrijven kunt u die prompt de eerste keer (en vaak voor een beperkte periode daarna) omzeilen en doorgaan met uw bedrijf.
Apple biedt die mogelijkheid niet. U wordt gevraagd en u kunt doorgaan naar de vragen of annuleren. Als u annuleert, kunt u uw aankoop of download niet voltooien. Dat betekent dat de meeste mensen op ongelegen momenten worden gevraagd om beveiligingsvragen, wat belangrijke identiteitsbescherming zal zijn. Dat kan leiden tot antwoorden met typefouten, hoofdletters en zelfs losse antwoorden die gebruikers zich misschien niet meer herinneren.
Dan zijn er de vragen zelf. Sommige zijn vrij standaard, zoals je eerste auto. Sommige zijn ongewoon persoonlijk, zoals de stad waar je voor het eerst werd gekust. Sommige zijn een beetje bizar, zoals je minst favoriete leraar.
Nog verontrustender is dat sommigen van hen voor iemand gemakkelijk te achterhalen zijn. Voor de meeste mensen is de stad van hun eerste kus de stad waar ze zijn opgegroeid - iets dat niet moeilijk te vinden is (de tijdlijn van Facebook maakt het zelfs heel gemakkelijk). Voor jongere mensen kan de vraag over je eerste leraar gemakkelijk te achterhalen zijn op basis van waar je naar school ging.
Ironisch genoeg is de online tool van Apple voor uw Apple ID beheren, biedt een veel betere optie door u uw eigen beveiligingsvraag te laten samenstellen. De beveiligingsvraag die ik daar heb ingevoerd, is bijvoorbeeld iets waar alleen ik het antwoord op weet - en iedereen die naar die vraag zou raden, zou verkeerd worden doorverwezen naar een verkeerd antwoord vanwege de formulering I koos.
Dit roept een ander probleem op met het proces. Deze vragen zijn van toepassing op uw iTunes-account, dat voor velen van ons onze Apple ID is. Deze vragen zijn anders dan die voor het beheer van uw Apple ID op de website van Apple. Natuurlijk is het mogelijk om meer dan één Apple ID te hebben (als je dat doet, is er trouwens geen mechanisme om ze samen te voegen). Dit wijst op het grotere probleem, namelijk dat Apple het gebruik van Apple ID's in verschillende diensten moet opschonen en stroomlijnen.
Uiteindelijk is dit een stap in de richting van geweldige accountbescherming, maar het is een verwarrende stap die Apple niet goed heeft beheerd. Als gevolg hiervan kan het gemakkelijk een grote hoofdpijn worden terwijl het minder dan optimale beveiliging levert.
