Почему Apple предлагает мне сменить пароль после получения электронного письма о сбросе пароля?

Я не уверен, что этот вопрос действительно актуален здесь, потому что вы фактически спрашиваете, почему Apple что-то делает? Тем не менее, я предлагаю этот ответ в том случае, если он остается открытым, и потому что я работал в области ИТ-безопасности.

Прежде всего, я предполагаю, что полученное вами электронное письмо было подлинным письмом от Apple, а не попыткой фишинга .

Реальность такова, что если кто-то, кроме вас, запросил сброс пароля, вы должны предположить, что они не замышляют ничего хорошего. И если это так , то к скольким другим вашим онлайн-сервисам они также пытаются получить доступ/сбросить?

К сожалению, многие онлайн-пользователи используют один и тот же пароль для многих учетных записей. И эта уязвимость является основным способом взлома учетных записей хакерами (и т. д.). Например, вы наверняка слышали об утечке фотографий знаменитостей из iCloud (известной как The Fappening ), которая произошла в августе 2014 года. Хотя сначала казалось, что ошибка каким-то образом связана с сервисами Apple iCloud, после расследования Apple заявила:

Просочившиеся изображения были результатом взлома учетных записей с использованием «очень целенаправленной атаки на имена пользователей, пароли и контрольные вопросы, практика, которая стала слишком распространенной в Интернете». Ни один из расследованных нами случаев не был связан со взломом какой-либо из систем Apple, включая iCloud® или Find my iPhone.

Источник: Apple Media Advisory

Это подчеркивает, почему Apple хотела бы, чтобы вы изменили свой пароль. Скажем, вы стали целью кого-то, получив ваш пароль от одного сайта, они знают, что есть большая вероятность, что вы использовали тот же пароль на другом. И если кто-то преднамеренно пытался сбросить ваш пароль Apple ID, то с точки зрения управления рисками вы должны предположить, что он также пытался получить доступ к некоторым другим вашим онлайн-сервисам.

Таким образом, когда Apple сообщает вам сбросить пароль в своем сервисе, они пытаются помочь вам справиться с этим риском.

К сожалению, часто люди используют не один и тот же пароль в своих учетных записях, а одни и те же вопросы безопасности, одни и те же электронные письма для восстановления и т. д. Таким образом, сброс пароля является отличной мерой предосторожности.

Наконец, Apple заявляет в своем электронном письме о немедленном сбросе вашего пароля , они выполняют свою обязанность соблюдать осторожность, и это будет очень важно в случае нарушения и / или последующего судебного иска.

Мысль заключается в том, что, скорее всего, это не розыгрыш, а означает, что кто-то пытается получить доступ к вашей учетной записи. Хотя я согласен с тем, что маловероятно, что кто-то войдет в вашу учетную запись, я понимаю, почему Apple рекомендует это для масс.

Я предполагаю, что это происходит в основном из-за опечаток (особенно если у вас обычное имя), таких как использование @gmail вместо @hotmail и т. д., но в наши дни нельзя быть слишком осторожным.

Это также могут быть хакеры, пытающиеся подтвердить активные учетные записи.

Предполагая, что у вас есть надежный пароль и включена двухэтапная проверка, все должно быть в порядке. В любом случае рекомендуется периодически менять пароль, поэтому, если вы не сделали этого за последние несколько месяцев, я бы это сделал.

Это личное решение, но для масс (у которых в основном слабые пароли) я бы порекомендовал сменить пароль (как это сделала Apple).