iOS 17.3 新增“失窃装置保护”功能

苹果今天推出 iOS 17.3 Developer Beta 1，当中最多人发现的就是“失窃装置保护”功能。这项功能旨在提高 iPhone 在被盗且装置密码被获取的情况下的安全性。

密码被偷看的风险

据《华尔街日报》的 Joanna Stern 和 Nicole Nguyen 今年早些时候报导，贼人会在公共场所如酒吧监视受害者的 iPhone 密码，然后偷走装置。窃贼随后可以重设受害者的 Apple ID 密码、关闭“寻找我的 iPhone”、查看存储在“iCloud 钥匙圈” 中的银行和电子邮件账户密码等，几乎可以“偷走你生活所有东西”。

“失窃装置保护”的运作方式

开启“失窃装置保护”后，需透过 Face ID 或 Touch ID 进行身份验证，才能执行包括查看或使用“iCloud 钥匙圈”中储存的密码或密钥、申请新的 Apple Card、关闭遗失模式、清除所有内容和设定、使用 Safari 中储存的支付方式等操作。这一额外的验证步骤确保窃贼无法仅凭 iPhone 的密码执行这些操作。

Apple ID 帐户密码安全延时

对于特别敏感的操作，如更改与 iPhone 相关的 Apple ID 帐户密码，该功能在生物识别验证的基础上增加了一个小时的安全延时。在这些情况下，用户必须先用 Face ID 或 Touch ID 验证，等待一小时，然后再次使用 Face ID 或 Touch ID 验证。然而，苹果表示，当 iPhone 处于熟悉的位置，如家中或工作场所时，将不会有延时。

如何启用失窃装置保护功能

用户可以在“设置”应用程序的“Face ID 与密码”→“失窃装置保护”中找到该选项。

更新至 iOS 17.3 测试版的 iPhone 用户，在安装后会被提示测试该功能的预览，但苹果表示这个提示屏幕不会显示给之后安装 Public Beta 的 iOS 17.3 的用户。

需要 Face ID 或 Touch ID 验证的操作包括：

查看/使用 iCloud 钥匙圈中储存的密码或密钥

申请新的 Apple Card

查看 Apple Card 虚拟卡

关闭遗失模式

清除所有内容和设定

在 Wallet 中进行特定的 Apple Cash 和储蓄操作

使用 Safari 中储存的支付方式

使用 iPhone 设置新装置

需要 Face ID 或 Touch ID 验证且有一小时安全延时的操作包括：

更改 Apple ID 密码

更新选定的 Apple ID 帐户安全设置，包括添加或移除信任装置、信任电话号码、恢复金钥或恢复联系人

更改 iPhone 密码

添加或移除 Face ID 或 Touch ID

关闭“寻找我的 iPhone”

关闭“失窃装置保护”

“失窃装置保护”功能将适用于所有与 iOS 17 兼容的 iPhone 型号，预计 iOS 17.3 将在明年一月底至二月发布。