Как устроен вход
- Вы вводите Apple ID и пароль на своём iPhone, в Rebound.
- Телефон сам устанавливает шифрованное соединение TLS с серверами Apple. Ключи этого соединения есть только у телефона и у Apple.
- Наш сервер лишь передаёт зашифрованные байты дальше, как провайдер интернета, и прочитать их не может.
- Apple присылает ответ на телефон. Данные входа остаются на вашем телефоне, на наш сервер они не попадают.
Что получает наш сервер
Чтобы собрать файл для установки, сервер получает ссылку на файл приложения на серверах Apple и служебные данные лицензии из вашей покупки. Пароля, кодов подтверждения и токенов Apple ID в них нет.
На iPhone попадает оригинальное приложение, подписанное Apple, с лицензией из вашей покупки. Мы его не переподписываем и ничего не меняем в телефоне.
Код подтверждения приходит от Apple
При входе Apple присылает код подтверждения на ваши доверенные устройства или по SMS. Это проверка самой Apple: без кода войти в аккаунт нельзя, а код видите только вы. Вводите его только сами и только в окне входа.
Чем это отличается от передачи пароля
Некоторые продавцы в объявлениях просят прислать логин и пароль Apple ID, чтобы поставить банк. В Rebound вы входите сами, на своём телефоне, а пароль уходит прямо в Apple. Мы не просим его прислать и не можем его увидеть.
Как удалить свои данные
Откройте в Rebound «Профиль → Apple ID» и удалите аккаунт. Данные входа сотрутся с телефона. Установленные приложения при этом останутся.
Чего действительно стоит опасаться
- Не отправляйте логин и пароль Apple ID людям из объявлений и чатов: с ними можно войти в ваш аккаунт.
- Код подтверждения вводите только сами и только на своём устройстве.
- Не ставьте профили конфигурации и сертификаты из непроверенных источников.
- Держите включённой двухфакторную аутентификацию Apple ID.
- Открывайте Rebound только из бота @rebound_robot в Telegram или с сайта rebound.so.