Kako stvari stoje s kontinuiranim napadima na različite državne i privatne organizacije, sa stalnim vijestima o probojima sigurnosti u različitim servisima i sa čestim curenjem korisničkih naloga i lozinki zbog ozbiljnih sigurnosnih propusta, ovakvim vijestima uvijek treba zahvaliti: Web lokacija na kojoj upravljate svojim Apple računom postigla je 4 boda (od ukupno 5) u pogledu sigurnosti.
Osoba zadužena za bodovanje web stranice bila je Dashlane, aplikacija za upravljanje lozinkama, a prema unaprijed definiranim kriterijima ocijenila je ukupno 48 web stranica, postižu različite rezultate dok su prolazili različite testove kojima su bili podvrgnuti. Apple je prošao sve osim jednog, tako da nije postigao ukupno 5 bodova, ali je ostao sa 4, što je u studiji ocijenjeno kao "dobro".
u kriterijume koje su koristili Kako bi ocijenili sigurnost web stranica, bili su sljedeći:
- Zahtijeva više od 8 znakova
- Zahtijevajte alfanumeričke lozinke (brojeve i slova)
- Uključuje indikator sigurnosti lozinke koju je unio korisnik
- Savladajte napade grube sile
- Podržava dvofaktorsku autentifikaciju
Jedini test u kojem Apple nije postigao "+" bio je napad grubom silom. Ova vrsta napada da se pokuša pristupiti web stranici lažnim predstavljanjem identiteta sastoji se od unošenja različitih lozinki, jedne za drugom, dok se ne pronađe prava. Ako je vaša lozinka dovoljno jaka, do nje će biti praktično nemoguće doći, ali ako je lako pogoditi (rođendan, ime vaše majke ili tip 12345) lako bi mogli pristupiti web stranici. Apple je propustio ovu tačku jer nije spriječio daljnji unos lozinke nakon 10 pokušaja.
Koje su web stranice najgore ocijenjene? Pa, mnogi će vas iznenaditi: Netflix, Spotify, Pandora, Uber i Amazon Web Services, svi postižu rezultate nula. Još jedna zanimljivost proizilazi iz činjenice da je na nekoliko web stranica bilo moguće postaviti lozinke sa jednim znakom (konkretno "a"): Google, Netflix, Spotify, Amazon, Dropbox, LinkedIn, Uber i Venmo.
