iPhone镜像功能的安全问题
今天在公司用iPhone镜像功能时发现一个问题,连接iPhone输入的是mac密码而非iPhone密码。
公司电脑的密码是会共享给其他人的,比如我不在时帮我开机发个文件什么的。但是这种设计岂不是,任何知道我电脑密码的人,都有随意翻看我手机甚至付款的可能?为什么不设计成连接时需要指纹或者输入iPhone密码呢?
虽然我知道手机单独留在mac前而我人又刚好不在的几率非常低...
iMac 24″, macOS 26.4
今天在公司用iPhone镜像功能时发现一个问题,连接iPhone输入的是mac密码而非iPhone密码。
公司电脑的密码是会共享给其他人的,比如我不在时帮我开机发个文件什么的。但是这种设计岂不是,任何知道我电脑密码的人,都有随意翻看我手机甚至付款的可能?为什么不设计成连接时需要指纹或者输入iPhone密码呢?
虽然我知道手机单独留在mac前而我人又刚好不在的几率非常低...
iMac 24″, macOS 26.4
因为你的 Mac 已经通过你的授权解锁进入你个人的用户账户并可以使用 那么系统会默认是你本人在使用 Mac 如果有其他人在你离开且你未锁定 Mac 的情况下使用 iPhone 镜像不够安全 那么即便没有 iPhone 镜像你电脑里的个人隐私信息同样是不安全的
所以这里的问题是不应该在公司共用电脑上使用个人 Apple 账户或个人用户账户 最好的方式是创建一个独立的个人用户账户 如果这台 iMac 配备的键盘有触控 ID 的话可以给个人用户账户录入自己的指纹 使用时把手指放在触控 ID 上面然后按压就会快速切换到你的个人用户账户 离开时习惯性的顺手通过 Command - Shift - Q 退出个人账户以回到共同账户选择状态
因为你的 Mac 已经通过你的授权解锁进入你个人的用户账户并可以使用 那么系统会默认是你本人在使用 Mac 如果有其他人在你离开且你未锁定 Mac 的情况下使用 iPhone 镜像不够安全 那么即便没有 iPhone 镜像你电脑里的个人隐私信息同样是不安全的
所以这里的问题是不应该在公司共用电脑上使用个人 Apple 账户或个人用户账户 最好的方式是创建一个独立的个人用户账户 如果这台 iMac 配备的键盘有触控 ID 的话可以给个人用户账户录入自己的指纹 使用时把手指放在触控 ID 上面然后按压就会快速切换到你的个人用户账户 离开时习惯性的顺手通过 Command - Shift - Q 退出个人账户以回到共同账户选择状态
iPhone 和 Mac 均登录私人 Apple 账户,它们都成为受信任设备。
iPhone 和 Mac 首次建立连接时,会要求在 iPhone 上输入 iPhone 密码,以信任 Mac 远程访问 iPhone。因此
“解锁手机”,既不需要我的手机密码,也不需要我的指纹,也不需要我的face id。
再高级、复杂的密码保护,也防不过离席不锁定设备,给“别人在自己不知情的情况下解锁自己的手机”机会。
iPhone镜像需要Mac和iPhone登录相同Apple ID。
你已经在公用计算机上登录私人Apple ID了。
我的问题是,为什么“解锁手机”,既不需要我的手机密码,也不需要我的指纹,也不需要我的face id?
苹果确保所有把自己apple id登录mac的人,都明白这个行为有可能导致,别人在自己不知情的情况下解锁自己的手机吗😂
iPhone镜像功能的安全问题