Apple började nyligen uppmana användare att välja tre säkerhetsfrågor för sina iTunes Store -konton. Flytten hjälper till att säkerställa att du är den auktoriserade kontoinnehavaren om du har problem eller glömmer ditt lösenord.
Idén är välmenad och ett vettigt skydd för Apple och dess kunder. Tyvärr framhäver Apples sätt att rulla ut dessa säkerhetsfrågor och själva frågorna det gamla ordspråket om att vägen till helvetet är belagd med goda avsikter.
Låt oss börja med hur Apple rullar ut frågorna. I stället för att varna användare i förväg via e -post eller en push -avisering om att det skulle börja lägga till en sådan säkerhetsåtgärd, Apple bestämde sig för att bara kasta upp en varning som användare ser när de försöker göra inköp (eller ladda ner appuppdateringar på en iOS enhet).
Det betyder att användare inte har någon varning när de ser en varning som uppmanar dem till säkerhetsfrågorna. Det är inte så långt ifrån hur andra företag har lanserat säkerhetsfrågor. När de flesta företag lanserar liknande säkerhetsåtgärder kan det första tecknet på dem vara en prompt när de loggar in på en nätbank eller ett konto förvaltningssida - men de flesta företag låter dig kringgå den prompten första gången (och ofta under en begränsad period efter det) och fortsätta med din företag.
Apple erbjuder inte det alternativet. Du får en fråga och du kan antingen fortsätta till frågorna eller avbryta. Om du avbryter kan du inte slutföra köpet eller ladda ner. Det betyder att de flesta människor blir uppmanade till säkerhetsfrågor, som kommer att vara viktiga identitetsskydd, vid olämpliga tider. Det kan leda till svar med stavfel, problem med stora bokstäver och till och med från manschettens svar som användare kanske inte kommer ihåg.
Sedan är det frågorna själva. Några av dem är ganska standard som din första bil. Vissa är ovanligt personliga som staden där du kyssades första gången. Vissa är lite bisarra som din minst favoritlärare.
Mer oroväckande kan några av dem vara lätta för någon att ta reda på. För de flesta är staden med deras första kyss staden där de växte upp - något som inte är svårt att hitta (Facebooks tidslinje gör det faktiskt väldigt enkelt). För yngre människor kan frågan om din första lärare vara lätt att räkna ut baserat på var du gick i skolan.
Ironiskt nog Apples onlineverktyg för hantera ditt Apple -ID, erbjuder ett mycket bättre alternativ genom att låta dig skriva din egen säkerhetsfråga. Säkerhetsfrågan som jag skrev in där, till exempel, är något som bara jag vet svaret på - och någon som gissar på den frågan skulle bli felriktad till ett felaktigt svar på grund av formuleringen I valde.
Detta väcker en annan fråga med processen. Dessa frågor gäller ditt iTunes -konto, vilket för många av oss är vårt Apple -ID. Dessa frågor är annorlunda än de som används för att hantera ditt Apple -ID på Apples webbplats. Naturligtvis är det möjligt att ha mer än ett Apple -ID (om du gör det finns det ingen mekanism för att slå ihop dem, förresten). Detta pekar på den större frågan, det vill säga att Apple behöver städa upp och effektivisera användningen av Apple -ID i olika tjänster.
I slutändan är detta ett steg mot stort kontoskydd men det är förvirrande att Apple inte har lyckats bra. Som ett resultat kan det lätt bli en stor huvudvärk samtidigt som den ger mindre än optimal säkerhet.
