Ваш Apple Account нельзя отключить двухфакторную аутентификацию. Настоящий вопрос — старый номер телефона.
На большинстве текущих счетов защиту вообще нельзя снять, и нет контрольных вопросов как запасного варианта. Важно лишь то, можете ли вы по-прежнему получать код, и одна привычка, которая незаметно отменяет восстановление аккаунта, пока вы его ждете.
Avery Bennett
Советы об аккаунтах Apple обычно начинаются с рекомендации включить двухфакторную аутентификацию. Но для большинства аккаунтов, используемых сегодня, этому совету нельзя последовать, потому что никакого переключателя нет.
Apple говорит об этом прямо: если аккаунт был создан с двухфакторной аутентификацией, убрать эту дополнительную защиту невозможно. Исключение одно, и оно узкое — это закрывающаяся дверь, а не опция. Если вы включили её сами недавно, то можете понизить уровень защиты аккаунта в течение двух недель после включения, а после этого решение становится окончательным.
Поэтому полезный вопрос звучит иначе. Не о том, защищать ли аккаунт, а о том, сможете ли вы получить код, когда система его запросит, и каков путь назад, если не сможете.
Контрольных вопросов больше нет — на них не стоит рассчитывать
Это стоит прояснить сразу, потому что на поиски этого уходит много времени, а ищут то, чего не существует.
Контрольные вопросы относятся к старой модели защиты — той, что без второго фактора. На аккаунте с двухфакторной аутентификацией их нет. Если вы искали их в настройках и ничего не нашли, вы не пропустили пункт меню, и ничего не сломано. У вас просто современный аккаунт.
Это же объясняет самый частый тупик при восстановлении: люди надеются, что ответ на вопрос о первой собаке вернёт им доступ, но такого вопроса к аккаунту просто не привязано. Если знать это заранее, можно направить усилия туда, где они действительно сработают.
Три ситуации — и они требуют совершенно разных усилий
Всё, что связано с потерянным доверенным номером, сводится к тому, в какой из этих ситуаций вы находитесь. Определите свою до того, как что-либо делать, потому что первая — простая, и она перестаёт быть доступной в тот момент, когда вы выходите из аккаунта везде.
Вы всё ещё вошли где-то. Любой iPhone, iPad или Mac, где вы всё ещё вошли в аккаунт, — это и есть всё решение. Вы можете сменить доверенный номер оттуда, не имея старого. Это хороший случай, и большинство людей не осознают этого, потому что аккаунт уже кажется сломанным. Сделайте это сейчас, а не в выходные, и добавьте второй номер, пока вы на этом экране, — например, номер партнёра или родителя. Можно добавить больше одного, и это самая дешёвая страховка из доступных здесь.
Вы вышли из аккаунта, но у вас есть контакт для восстановления или ключ восстановления. Используйте его. Контакт для восстановления может выдать код, который вернёт вас в аккаунт, и Apple отмечает, что полное восстановление без него занимает дольше. Этот путь занимает минуты, а не дни.
Ни того ни другого. Тогда это восстановление аккаунта, и следующий раздел — самый важный, потому что самая дорогостоящая ошибка живёт именно там.
Восстановление аккаунта и привычка, которая незаметно его отменяет
По срокам Apple почти ничего не обещает — и это осознанно: до сброса пароля может пройти несколько дней или больше. В течение 72 часов вы получите письмо с подтверждением, где будет указана дата и время, когда доступ ожидается. Очереди, которую можно перепрыгнуть, нет, и звонить некому — никто не сократит этот срок.
Теперь о том, что стоит людям второй недели. Apple заявляет: если аккаунт используется во время вашего запроса, восстановление отменяется автоматически.
Ловушка — в слове «используется». Это не значит, что вы намеренно вошли. Старый планшет в ящике, который синхронизируется ночью, — считается. Настольный компьютер, где вы всё ещё вошли, — считается. Общее семейное устройство — считается. Запрос сбрасывается, и вас никто не уведомляет, так что о проблеме вы узнаёте, когда обещанная дата наступает, а ничего не меняется. Прежде чем подавать запрос, выйдите из аккаунта на всех устройствах, кроме того, с которого подаёте.
У этого же правила есть и приятная сторона, и о ней стоит знать, чтобы ожидающий запрос не казался обязательством. Если вы вспомните пароль в процессе ожидания и успешно войдёте, ожидание немедленно заканчивается, и аккаунт снова ваш. Запрос в процессе ничего вам не стоит, если только вы одновременно не заходите в аккаунт откуда-то ещё.
Ключ восстановления — это обязательство, а не галочка
В более старых версиях этого руководства ключ восстановления указывался рядом с резервной почтой как две настройки, которые можно добавить и забыть. Они несопоставимы, и отношение к ним как к равнозначным — это то, как люди навсегда теряют аккаунты.
Включение ключа восстановления делает его обязательной частью восстановления аккаунта. Без ключа и без доступа к доверенному устройству нет ни одного способа поддержки, который восстановит аккаунт. Так задумано, и это действительно надёжнее. Но это и безжалостно так, как обычная настройка не бывает.
Если вы его включаете, храните его на бумаге в двух разных местах. Не в менеджере паролей, который живёт на устройстве, которое вы защищаете, и не как фото в фотобиблиотеке, которая синхронизируется с тем самым аккаунтом, который этот ключ открывает. Такая круговая схема — обычный способ его потерять.
Для большинства людей контакт для восстановления — лучший инструмент: та же выгода, нет бумажки, которую можно потерять, и есть живой человек, которому можно позвонить.
Рассчитывайте на часовую задержку при критических изменениях
Если вы меняете пароль в незнакомом месте и вам говорят подождать — это функция, которая делает свою работу. Apple документально подтверждает: вам может потребоваться подождать один час перед сменой пароля аккаунта или других критических настроек безопасности — это связано с защитой от кражи устройства.
Это нельзя пропустить, и это не ошибка. Причина существования этой функции — не дать человеку, у которого есть и ваше устройство, и его код-пароль, захватить аккаунт за то время, что нужно, чтобы отойти. Те, кто об этом не знает, воспринимают это как сбой и бесконечно повторяют попытки — а это единственная реакция, которая помогает меньше всего. Вносите критические изменения там, где вы обычно входите, и закладывайте этот час в план.
Как принять аккаунт, который настроил кто-то другой
Здесь мы можем быть конкретными, потому что это наш собственный каталог, и честный ответ уже, чем то, что было написано на этих страницах раньше.
По 164 активным объявлениям Apple от 18 поставщиков, все с мгновенной доставкой, типичная заявленная гарантия — двенадцать часов с момента доставки, а 45,7% объявлений указывают срок менее часа. Это факт, на который стоит опираться, и он задаёт порядок действий ниже.
Чего мы не будем вам говорить — что двухфакторная аутентификация делает такие аккаунты дешевле или дороже. Так выглядит, когда сравниваешь всю полку сразу, и более ранние версии этой страницы на других языках так и утверждали. Если разбить по продавцам, эффект в основном исчезает: у трёх поставщиков с достаточным количеством товара для сравнения аккаунты с пометкой «двухфакторная» стоят примерно шесть десятых, примерно восемь десятых и ровно столько же, сколько типичная цена самого продавца. Кажущаяся скидка — это в основном факт о том, какие продавцы используют эту пометку, а не о том, чего стоит сама пометка. То же самое с объявлениями, включающими доступ к почте: на полке они выглядят заметно дороже, а внутри продавца, который размещает большинство таких объявлений, стоят ровно столько же, сколько всё остальное. Два объявления с пометкой «двухфакторная» в собственных заголовках говорят «без 2FA» — напоминание о том, что пометки добавляют продавцы, а читать нужно заголовок.
Так что игнорируйте значки и работайте со временем:
- Сначала проверьте почту, до всего остального. У Apple адрес — это путь восстановления. Если вы не можете получать туда письма, всё остальное бессмысленно, и это ваше основание для претензии.
- Смените доверенный номер на свой, пока сессия активна, затем добавьте второй.
- После этого смените пароль, с учётом часа, если вы не в привычном месте.
- Удалите незнакомые устройства из списка устройств аккаунта.
Шаги первый и второй должны уложиться в гарантийный срок, который почти у половины этого товара — меньше часа. Объявления — на странице Apple ID аккаунты. О том, как генерируется шестизначный код и почему неправильные часы его ломают, рассказано в руководстве по TOTP-генератору. Про витрину, включая то, почему смена региона зависает, — в руководстве по смене региона. Собственная документация Apple по безопасности всегда актуальна на support.apple.com.
Frequently Asked Questions
В большинстве аккаунтов, используемых сегодня, — нет. Apple заявляет, что если аккаунт был создан с использованием двухфакторной аутентификации, дополнительную защиту удалить нельзя. Единственное исключение — если вы включили её самостоятельно недавно: в этом случае у вас есть возможность снизить уровень безопасности аккаунта в течение двух недель после активации. После этого окна решение становится окончательным, так что на практике задача сводится к тому, чтобы оставаться доступным для себя, а не искать лазейку.
Это зависит исключительно от того, остались ли вы где-то авторизованными. Если на каком-либо устройстве всё ещё выполнен вход в аккаунт, вы можете сменить доверенный номер прямо с него, не нуждаясь в старом, — и сделать это стоит немедленно, заодно добавив второй номер. Если вы вышли из системы, но у вас есть контакт или ключ восстановления, воспользуйтесь ими. Если нет ни того, ни другого, остаётся только процедура восстановления аккаунта, и она займёт дни, а не минуты.
Потому что аккаунт использовался, пока запрос был открыт. Apple автоматически отменяет восстановление, если аккаунт используется во время запроса, причём «использование» не требует осознанного входа. Старый планшет, синхронизирующийся в ящике, настольный компьютер, где всё ещё выполнен вход, или общее семейное устройство — этого достаточно. Выйдите из всех аккаунтов, кроме устройства, с которого подаёте запрос, до его отправки, иначе можно потерять ещё один полный период ожидания, даже не узнав причину.
Их нет в аккаунте, где включена двухфакторная аутентификация. Секретные вопросы относятся к старой модели защиты без второго фактора, поэтому отсутствие следов в настройках означает, что ваш аккаунт актуален, а не сломан. Это также значит, что отвечать на вопросы о домашнем питомце из детства — не способ вернуть доступ к заблокированному аккаунту, и об этом стоит знать, прежде чем тратить на это силы.
Только как осознанное решение, потому что это меняет смысл восстановления. После включения ключ становится обязательной частью доступа обратно, и без него и без доверенного устройства нет ни одного пути поддержки, который восстановит аккаунт. Если вы всё же включаете его, храните его на бумаге в двух разных местах, никогда — в менеджере паролей на устройстве, которое он защищает, и никогда — как фото в библиотеке, синхронизирующейся с тем же аккаунтом. Для большинства людей контакт для восстановления даёт ту же выгоду с куда меньшими рисками.
Так может показаться, если сравнивать всю полку сразу, и в более ранних версиях этого руководства так и говорилось. Если разбить по отдельным продавцам, эффект в основном исчезает: у трёх поставщиков с достаточным количеством сопоставимых товаров аккаунты с пометкой «двухфакторная» стоят примерно шесть десятых, примерно восемь десятых и ровно столько же, сколько этот поставщик обычно берёт. Кажущаяся скидка — это в основном особенность того, какие продавцы используют такую пометку. В двух объявлениях с этой пометкой даже в заголовках указано «без 2FA», так что читайте заголовок, а не тег.
Немедленно, потому что срок короче, чем кажется. В живых объявлениях здесь типичная заявленная гарантия — двенадцать часов с момента доставки, но в 45,7% случаев указан промежуток менее часа. Сначала убедитесь, что можете получать почту на привязанный адрес, поскольку на Apple почтовый ящик — это путь восстановления, и сбой там обесценивает всё остальное, а затем перенесите доверенный номер телефона на тот, которым управляете вы, пока сессия ещё действительна.
Avery Bennett
Консультант по социальным сетям и growth-хакер. Специализируется на создании вирусного контента и стратегиях инфлюенс-маркетинга для брендов любого размера.
