Apple je sa svojim novim operativnim sustavima iOS 27 i iPadOS 27 predstavio novu sigurnosnu funkciju nazvanu Impersonation Risk Detection, koja ima za cilj zaštititi korisnike iPhonea i iPada od sofisticiranih prevara baziranih na socijalnom inženjeringu. Ova značajka radi na uređaju, ne šaljući informacije izvan korisnikova telefona, čime se štite privatni podaci poput fotografija i tekstualnih poruka.
Socijalni inženjering uključuje manipulaciju korisnika kako bi on sam pristao na radnje koje ugrožavaju sigurnost, primjerice slanje lozinki ili potvrda transakcija. Iako postoje metode poput dvofaktorske autentifikacije koje povećavaju sigurnost, one ne mogu spriječiti korisnika da sam omogući pristup prevarantima. Upravo zbog toga Impersonation Risk Detection analizira ponašanje korisnika i kontekst interakcija u trenutku kada se provode osjetljive radnje, poput plaćanja ili promjene sigurnosnih postavki.
Kako funkcionira i kako je koristiti
Značajka ocjenjuje rizik na tri razine: nepoznati rizik, srednji rizik i visok rizik. Procjena se temelji na obrascima interakcije, vremenskim parametrima i osnovnim senzorima uređaja, a sve se odvija lokalno na iPhoneu ili iPadu. Kada aplikacija koja podržava ovu funkciju zatraži procjenu sigurnosti, dobiva samo oznaku o razini rizika, bez pristupa sirovim podacima.
Ovisno o rezultatu, aplikacije mogu zatražiti dodatnu potvrdu identiteta, uvesti vrijeme čekanja ili upozoriti korisnika o potencijalnoj opasnosti. Korisnik može sam aktivirati ovu značajku u postavkama pod Privatnost i sigurnost, pritom ima kontrolu nad time koje aplikacije smiju tražiti takve procjene.
Apple savjetuje da ukoliko netko traži isključivanje ove funkcije, to treba doživjeti kao upozorenje jer opcija isključivanja može trajati i do 24 sata. Do sada nije objavljen popis aplikacija koje podržavaju ovu značajku, no očekuje se da će ih s vremenom biti sve više.