ความปลอดภัยของ Apple Account และ Family Sharing อธิบายให้เข้าใจ

Apple Account คือการลงชื่อเข้าใช้เดียวที่อยู่เบื้องหลังบริการของ Apple ได้แก่ App Store, iCloud, การสมัครสมาชิกอย่าง Apple Music, iMessage และ FaceTime รวมถึง Find My เดิมเรียกว่า Apple ID และคุณยังเห็นชื่อนั้นในคู่มือเก่า ๆ และบางเมนู การซื้อ ข้อมูลสำรอง รูปภาพ และการตั้งค่าอุปกรณ์ล้วนเชื่อมอยู่กับบัญชีนี้

นั่นทำให้บัญชีนี้ควรได้รับการปกป้องมากกว่าบัญชีทั่วไป ผู้ที่ควบคุมบัญชีอาจเข้าถึงข้อมูลสำรอง ดูรายการอุปกรณ์ของคุณ ใช้วิธีชำระเงินของคุณ และอาจล็อกหรือลบข้อมูลในอุปกรณ์ของคุณได้ ความปลอดภัยที่ดีสรุปได้เป็นนิสัยไม่กี่ข้อที่อธิบายไว้ด้านล่าง พร้อมความรู้ว่าจะทำอย่างไรเมื่อเกิดปัญหา

ฟีเจอร์ ชื่อเมนู และข้อกำหนดของ Apple เปลี่ยนไปตามการอัปเดตซอฟต์แวร์ บทความนี้อธิบายแนวคิดที่คงที่ และให้ถือหน้าสนับสนุนของ Apple เป็นแหล่งอ้างอิงสำหรับขั้นตอนที่แน่นอนบนเวอร์ชันของคุณ

โดยปกติ Apple Account ได้รับการปกป้องด้วยการยืนยันตัวตนสองปัจจัย ซึ่งเป็นรากฐานของความปลอดภัยของบัญชี เมื่อคุณลงชื่อเข้าใช้บนอุปกรณ์หรือเบราว์เซอร์เครื่องใหม่ คุณต้องใช้รหัสผ่านและรหัสยืนยันหกหลัก รหัสนี้จะปรากฏบนอุปกรณ์ที่เชื่อถือเครื่องใดเครื่องหนึ่งของคุณ ซึ่งหมายถึงอุปกรณ์ที่คุณเคยลงชื่อเข้าใช้และ Apple รู้จักแล้ว หรือถูกส่งไปยังหมายเลขโทรศัพท์ที่เชื่อถือทางข้อความหรือการโทร

อัปเดตรายการหมายเลขโทรศัพท์ที่เชื่อถือให้เป็นปัจจุบัน และใส่หมายเลขที่คุณจะยังมีอยู่แม้โทรศัพท์หาย เมื่อขายหรือมอบอุปกรณ์ให้ผู้อื่น ให้ออกจากระบบและนำอุปกรณ์นั้นออกจากบัญชี และทบทวนรายการอุปกรณ์เป็นครั้งคราวเพื่อนำสิ่งที่คุณไม่รู้จักออก อุปกรณ์หรือหมายเลขในรายการนั้นรับรหัสได้ จึงควรถือเหมือนกุญแจ

ซอฟต์แวร์รุ่นใหม่รองรับกุญแจความปลอดภัยแบบกายภาพเป็นขั้นตอนลงชื่อเข้าใช้ที่แข็งแกร่งยิ่งขึ้น หากใช้ ให้เก็บกุญแจสำรองไว้ในที่ปลอดภัยและดูข้อกำหนดในหน้าสนับสนุนของ Apple อย่าอ่านรหัสยืนยันให้ใครที่โทร ส่งข้อความ หรืออีเมลมาหาคุณ ฝ่ายสนับสนุนที่ถูกต้องไม่ต้องใช้รหัสนั้นจากคุณ และการมีคำขอรหัสที่คุณไม่ได้เป็นผู้เริ่มบ่งชี้ว่าอาจมีคนรู้รหัสผ่านของคุณ

ความปลอดภัยจะมีประโยชน์ก็ต่อเมื่อคุณกลับเข้าบัญชีได้ด้วย Apple มีวิธีหลักสองทางในการกู้คืนบัญชีเมื่อคุณเข้าอุปกรณ์ที่เชื่อถือหรือรหัสผ่านไม่ได้ ผู้ติดต่อสำหรับการกู้คืน (recovery contact) คือบุคคลที่คุณระบุ เช่น สมาชิกในครอบครัวหรือเพื่อนสนิท ซึ่งให้รหัสที่ช่วยให้คุณกลับเข้าถึงบัญชีได้ โดยเขาไม่ได้สิทธิ์เข้าถึงข้อมูลของคุณ ควรเลือกคนที่คุณไว้ใจและติดต่อได้ง่าย

คีย์กู้คืน (recovery key) คือคีย์ยาวที่สร้างแบบสุ่ม ซึ่งคุณเลือกเปิดใช้เพื่อการปกป้องที่แข็งแกร่งขึ้นได้ เมื่อเปิดใช้ คุณต้องมีคีย์นี้ควบคู่กับอุปกรณ์หรือหมายเลขโทรศัพท์ที่เชื่อถือจึงจะรีเซ็ตรหัสผ่านได้ ข้อแลกเปลี่ยนนี้ไม่ใช่เรื่องเล็ก กล่าวคือหากคุณทำทั้งคีย์และอุปกรณ์ที่เชื่อถือหายไปพร้อมกัน Apple อาจช่วยกู้คืนบัญชีให้ไม่ได้ เก็บคีย์ไว้แบบออฟไลน์ในที่ปลอดภัย ไม่ใช่ในโน้ตบนโทรศัพท์เครื่องเดียวกัน

ผู้ติดต่อสำหรับมรดกดิจิทัล (legacy contact) เป็นเครื่องมืออีกอย่างที่ต่างออกไป ช่วยให้บุคคลที่คุณระบุขอเข้าถึงข้อมูลของคุณหลังคุณเสียชีวิต โดยใช้กุญแจเข้าถึงที่คุณมอบให้ การตั้งค่าตัวเลือกเหล่านี้ใช้เวลาไม่นาน และทำได้ง่ายกว่ามากในขณะที่คุณยังเข้าบัญชีได้ มากกว่าหลังถูกล็อกออกแล้ว

Family Sharing ช่วยให้กลุ่มสมาชิกในครอบครัวใช้บริการบางอย่างของ Apple ร่วมกันโดยไม่ต้องใช้บัญชีร่วมกัน ผู้ใหญ่หนึ่งคนตั้งค่าในฐานะผู้จัดการกลุ่ม เชิญคนอื่น และดูแลกลุ่ม ทุกคนยังมี Apple Account อีเมล ข้อความ รูปส่วนตัว และรหัสผ่านเป็นของตัวเอง

สมาชิกแบ่งปันการสมัครสมาชิกที่รองรับได้ เช่น แพ็กเกจครอบครัวของ Apple Music หรือพื้นที่เก็บข้อมูล iCloud เพิ่มเติม เพื่อให้แพ็กเกจเดียวครอบคลุมทั้งกลุ่มโดยไม่ต้องจ่ายแยกกัน และยังใช้ปฏิทินที่แชร์ อัลบัมรูปที่แชร์ การแชร์ตำแหน่งผ่าน Find My และรายการเตือนความจำที่แชร์ได้ ความพร้อมใช้งานต่างกันตามบริการและภูมิภาค ดังนั้นควรตรวจว่าแพ็กเกจของคุณรวมอะไรบ้าง

ผู้ปกครองใช้ Ask to Buy ซึ่งส่งคำขอซื้อหรือดาวน์โหลดของเด็กไปให้ผู้ใหญ่อนุมัติ และใช้การตั้งค่า Screen Time เพื่อจัดการวิธีใช้อุปกรณ์ของเด็กได้ ฟีเจอร์เหล่านี้ออกแบบมาสำหรับครอบครัว จึงควรเพิ่มเฉพาะคนที่คุณมีความสัมพันธ์แบบครอบครัวจริง ๆ และนำคนที่ออกจากกลุ่มแล้วออกจากรายการ

เมื่อเปิด Purchase Sharing แอป เพลง ภาพยนตร์ หนังสือ และการซื้ออื่น ๆ ที่สมาชิกคนหนึ่งซื้อ มักดาวน์โหลดได้โดยสมาชิกคนอื่น แม้บางรายการจะถูกยกเว้นโดยนักพัฒนาหรือเจ้าของเนื้อหา สมาชิกแต่ละคนเลือกได้ว่าจะแชร์การซื้อของตนหรือไม่

โดยทั่วไป การซื้อที่แชร์และการสมัครสมาชิกแบบครอบครัวชำระด้วยวิธีชำระเงินของผู้จัดการกลุ่ม ซึ่งสะดวกแต่ก็มีผลตามมา ผู้จัดการควรตรวจว่าใครอยู่ในกลุ่ม เปิดการอนุมัติการซื้อสำหรับเด็ก และทบทวนใบเสร็จกับการสมัครสมาชิกเป็นประจำ ส่วนสมาชิกควรรู้ว่าการซื้อที่ทำในกลุ่มจะเรียกเก็บกับผู้จัดการ

หากคุณออกจากกลุ่มครอบครัวหรือถูกนำออก การเข้าถึงการซื้อของคนอื่นและการสมัครสมาชิกที่แชร์โดยทั่วไปจะสิ้นสุดลง ขณะที่สิ่งที่คุณซื้อเองยังอยู่กับบัญชีของคุณ

ก่อนลงชื่อเข้าใช้ Apple Account บนอุปกรณ์ใด ให้ตรวจว่าคุณมีสิทธิ์ใช้อุปกรณ์นั้นจริง บน iPhone, iPad หรือ Mac มือสอง หน้าจอตั้งค่าไม่ควรขอ Apple Account ของคนอื่นหรือรหัสผ่านที่คุณไม่มี หากขอ แสดงว่าอุปกรณ์ยังผูกกับเจ้าของเดิม อย่าพยายามหลีกเลี่ยงเรื่องนี้ เจ้าของเดิมต้องนำอุปกรณ์ออกจากบัญชีของเขา หรือคุณทำตามขั้นตอนอย่างเป็นทางการในหน้าสนับสนุนของ Apple ข้อเสนอปลดล็อกอุปกรณ์ด้วยกลเม็ดหรือบริการแบบเสียเงินเป็นกลโกงที่พบบ่อย และอาจฝ่าฝืนข้อกำหนดของ Apple

ตรวจหาสัญญาณว่าอุปกรณ์อยู่ภายใต้การจัดการขององค์กรด้วย เช่น โปรไฟล์การจัดการหรือประกาศเกี่ยวกับการควบคุมดูแล ซึ่งจำกัดสิ่งที่คุณเปลี่ยนได้ ตรวจให้แน่ใจว่าอุปกรณ์ใช้ระบบเวอร์ชันที่ยังรองรับ เพราะเวอร์ชันเก่าขาดการแก้ไขด้านความปลอดภัยล่าสุด และตั้งรหัสผ่านหน้าจอหรือการล็อกด้วยชีวมิติก่อนเพิ่มบัญชี

บนคอมพิวเตอร์ที่ใช้ร่วมกันหรือเป็นของสาธารณะ ควรหลีกเลี่ยงการลงชื่อเข้าใช้ หรือใช้หน้าต่างท่องเว็บแบบส่วนตัว ออกจากระบบหลังใช้ และอย่าเลือกเชื่อถือเบราว์เซอร์นั้น หลังลงชื่อเข้าใช้บนอุปกรณ์เครื่องใหม่ ให้ทบทวนรายการอุปกรณ์ การตั้งค่าความปลอดภัย และหมายเลขโทรศัพท์ที่เชื่อถือ

ใช้รหัสผ่านที่รัดกุมและไม่ซ้ำกับที่อื่นสำหรับบัญชี และใช้อีกชุดหนึ่งสำหรับที่อยู่อีเมลที่ผูกไว้ เพราะกล่องจดหมายนั้นใช้รีเซ็ตสิ่งต่าง ๆ ได้ ระวังอีเมล ข้อความ และป๊อปอัปที่อ้างว่าบัญชีของคุณถูกล็อก มีการซื้อเกิดขึ้น หรือพบอุปกรณ์ โดยเฉพาะเมื่อเร่งให้คุณรีบดำเนินการหรือลงชื่อเข้าใช้ผ่านลิงก์ ให้เปิดการตั้งค่าบนอุปกรณ์ หรือพิมพ์เว็บไซต์ของ Apple ด้วยตัวเองแทน

ข้อกำหนดของ Apple อธิบายว่าใครถือครองและใช้บัญชีได้ และอนุญาตอะไรบ้าง จึงควรอ่านและปฏิบัติตาม แบรนด์ Apple เป็นของเจ้าของแบรนด์นั้น และ rStock เป็นตลาดซื้อขายอิสระที่ไม่ได้มีส่วนเกี่ยวข้องกับ Apple หากคุณได้บัญชีผ่าน rStock เนื้อหาที่ส่งมอบจะปรากฏบนหน้าคำสั่งซื้อของคุณเป็นบันทึกการส่งมอบ ให้ตรวจเทียบกับรายการสินค้าโดยเร็วหลังการส่งมอบ ขณะที่ช่วงเวลาสำหรับเปิดข้อพิพาทยังเปิดอยู่ จากนั้นทบทวนอุปกรณ์และหมายเลขโทรศัพท์ที่เชื่อถือ และตั้งค่าตัวเลือกการกู้คืนของคุณเอง