Cómo evitar el bloqueo de AppleID con un iPhone robado

¿Existe algún mecanismo que obligue al usuario (es decir, al malhechor) a introducir algo distinto de la contraseña de 6 dígitos (tal vez la contraseña actual del AppleID) para cambiar la contraseña del AppleID?

Para eso está la autenticación biométrica: TouchID y FaceID. Sólo hay tres momentos en los que debe introduzca un código de acceso:

• Cuando te despiertas por la mañana
• Cuando el teléfono se inicia o se reinicia
• Cuando lo bloquees manualmente para desactivar FaceID (Pulsa el botón de encendido y volumen).

La autenticación biométrica está disponible en el iPhone desde el 5S. Tanto si utilizas la autenticación biométrica por elección o por necesidad, debes responsabilizarte de la seguridad de tu código de acceso de la misma forma que lo harías con el código pin de tu cajero automático.

Tu iPhone es tratado como tu "dispositivo de confianza" principal, como lo sería un token seguro RSA. Así que, en el caso de que pierdas este dispositivo y el improbable caso de que alguien te haya "shoulder-surfed" en una de las tres instancias descritas anteriormente, te corresponde tomar medidas para "bloquearlo".

Apple Función FindMy

• Se puede hacer desde otro iDevice
• El Apple Watch puede localizarlo hacer que emita un sonido, e incluso bloquearlo a distancia.
• Se puede acceder a través de cualquier ordenador a través de iCloud.com/encontrar

Es importante recordar que ningún dispositivo puede ser 100% seguro, ni siquiera los tokens RSA SecureID (que se utilizan en el Departamento de Defensa) o los Yubikeys; esos dispositivos también pueden ser robados. Un "shoulder surfer" o un "keystroke logger" bien situados pueden hacerse con tu contraseña igual que pueden hacerse con tu teléfono. La última milla de la seguridad es el usuario, y aquí es donde puedes detener cualquier posible violación de la seguridad.