Невозможно авторизовать более 5 компьютеров что делать. Двухэтапная аутентификация — давай до свидания. Сертификация устройств от Google

Авторизация компьютера необходима для использования купленного в iTunes контента. То есть для воспроизведения фильмов, музыки или телешоу ваш компьютер должен быть авторизован. Однако, согласно задумке Apple, нельзя авторизовывать более 5 компьютеров. На практике это означает, что проигрывать купленный с использованием определенного Apple ID в iTunes Store контент можно лишь на 5 компьютерах. При этом авторизовывать iPhone или iPad не нужно.

Как авторизовать компьютер в iTunes?

Если на ПК установлено несколько операционных систем или у вас несколько компьютеров, то для каждой (для каждого) из них нужна своя авторизация с использованием вашего идентификатора Apple ID.

Возможная ошибка iTunes: Программа «название» не была установлена на iPhone/iPad «название», так как Вы не авторизованы на эту операцию на данном компьютере.

Необходимо следовать рекомендации диалогового окна. Выбираем в меню iTunes вкладку iTunes Store и нажимаем на ссылку «Авторизовать этот компьютер». Если авторизовать не удалось из-за превышенного лимита, то нужно сбросить деавторизовать другие компьютеры или сбросить все авторизации, но об этом ниже.

Как деавторизовать компьютер в iTunes?

Таким образом, в конце концов может оказаться, что при попытке в очередной раз авторизовать компьютер, система откажет вам в виду превышения лимита. Что делать в таком случае?

Как сбросить авторизацию всех компьютеров в iTunes?

Если же доступа к ранее авторизованным компьютерам нет, то можно произвести массовый сброс авторизации для всех 5 компьютеров. Однако подобное возможно не чаще раза в год. Делается это таким образом:

Идем в iTunes Store и выполняем вход в учетную запись. Если вход уже выполнен, кликаем по имени вашей учетной и в выпадающем меню еще раз кликаем по «Учетная запись», указываем Apple ID и пароль.


В открывшемся окне с информацией об учетной записи ищем строчку «Авторизации компьютеров». Здесь мы видим информацию о количестве авторизованных компьютеров для воспроизведения контента и кнопку «Деавторизовать все».
Не забудьте вновь авторизовать ваш компьютер с которого вы произвели процесс деавторизации.

Если вы не нашли ответа на свой вопрос или у вас что-то не получилось, а в комментаряих ниже нет подходящего решения, задайте вопрос через нашу . Это быстро, просто, удобно и не требует регистрации. Ответы на свой и другие вопросы вы найдете в разделе.

Присоединяйтесь к нам во

2 ноября 2016 в 14:48

Двухэтапная аутентификация - давай до свидания

  • IT-компании

Двухэтапная аутентификация. Хорошая идея, но на практике только упрощающая получение доступа к вашим данным, т.к. включает в себя слишком много дополнительных участников, которые тоже могут иметь свои уязвимости.

Давно собирался написать об этом, но как то не доходили руки. На днях уже на себе ощутив всю прелесть данного метода защиты, решил что время таки пришло.

Итак, двухэтапная аутентификация подразумевает под собой дополнительную защиту ваших электронных данных через привязку мобильного телефона и подтверждения входов или иных операций через SMS.

Ситуация: человек теряет телефон. В моем случае, не новый, но любимый, телефон подаренный девушке. Спустя пол часа после «утери» его успешно отвязывают от iCloud. На телефоне был установлен нестандартный пароль разблокировки, активирован TouchID, пароль iCloud уверенно попадает под категорию сложных. Телефон блокирован через службу FindMyIphone.

Первый кейс

Злоумышленник узнает Apple ID под который подвязан телефон, а также номер телефона. Методов для этого - на любой вкус, так что пропустим этот момент. Допустим это почта зарегистрированная в Google.
Действие первое: человек заходит на адрес почтовика и жмет восстановление пароля к имеющемуся адресу, выбирая смс подтверждение.

Действие второе: телефон защищен паролем и отображение входящих сразу на экране отключено. Окей, просим Siri озвучить последнее сообщение и несмотря на блокированное устройство - получаем код.

Альтернативный вариант: после отправки смс, выбираем звонок и спокойно принимаем его на блокированном устройстве. Код получаем через озвучивание его IVR’ом.

Действие третье: вводим код сброса пароля в форму почтовика, придумываем новый пароль и получаем контроль над учетной записью.

Действие четвертое: идем на appleid.com запрашиваем сброс и получаем код для этого на уже захваченную почту.

Действие пятое: отвязываем устройство от учетной записи, проделав уже совсем простые операции по смене секретных вопросов.


Занавес.

Стоит отметить, что процедура восстановления доступа к аккаунту Apple, может отличаться и в некоторых случаях подразумевать и более легкий способ - выбор в форме восстановления доступа к аккаунту «телефон» и получения кода для ввода пароля напрямую на сайте Apple ID. Способ работает в случае, если устройство уже некоторое время закреплено за учетной записью и защищено паролем или TouchID. Не будем останавливаться на этом.

Второй кейс

Предположим, злоумышленнику требуется получить доступ к данным, но телефона к которому подключено подтверждение через номер доступа нет. Более того, в отличии от первого кейса, злоумышленник изначально знает «кого» он пытается взломать. Целью выступает почта.

Не возьмусь говорить о других странах, но в Украине у операторов сотовой связи существуют процедуры, следуя которым и ответив на определенные вопросы оператора кол центра можно попросить сброс пароля личного кабинета.

Действие первое: Злоумышленник звонит в том время, когда жертва спит, в КЦ оператора, с любого телефона, говорит, что ему требуется получить доступ к личному кабинету, но перезвонить с телефона к которому этот кабинет привязан возможности нет. Далее следует серия вопросов, ответы на которые несложно получить заранее. Не буду останавливаться на этом пункте, но примерно с пяти попыток, не привлекая внимание и используя разные номера телефона для тестовых звонков в КЦ можно собрать список всех необходимых вопросов, которые одинаковы и для получения информации по расходам абонента, и для восстановления сим карты абонентов предоплаченной формы связи и для восстановления доступа к личному кабинету.

Действие второе: злоумышленник получает доступ к кабинету жертвы, где устанавливает переадресацию всех звонков на свой номер телефона. Или же переадресацию SMS, если это технически позволяет кабинет.

Действие третье: на gmail запрашивается сброс пароля через номер телефона. После отправки смс, можно указать, что оно не было получено и запросить звонок, тестово, кнопка звонка появилась через 60 секунд после отправки SMS.

Действие четвертое: получив код для сброса пароля на gmail через IVR почтовика, злоумышленник получает доступ к почте жертвы, и соответственно, к большей части аккаунтов, которые закреплены за этой почтой.


Выше я указывал, что такие действия обычно выполняются в ночное время суток. Расчет на то, что при получении SMS с кодом, жертва его не увидит т.к. будет спать. Если же личный кабинет мобильного оператора жертвы взлома поддерживает функцию установки переадресации SMS сообщений, время суток перестаёт играть роль.

Третий кейс

Кейс может быть применен, когда жертва взлома представляет определенный финансовый или личный интерес, лежащий за пределами «почитать переписку в соц. сети» или разблокировать ворованный телефон. Третий кейс идентичен второму, однако подразумевает большие денежные затраты.

Несложно найти человека, который будет устроен на работу в КЦ интересующего оператора связи, где уже с первых дней стажировки, этому сотруднику представят личный пароль к системе обслуживания абонентов, в том числе к функции просмотра детализации звонков (с или без последних цифр, возможно), а так же панели управления пользовательскими сервисами, в том числе переадресациями, о которых писал в кейсе выше. Возможно, личный пароль будет предоставлен позже, в таком случае, обучение нового сотрудника производят на логине\пароле уже опытного сотрудника КЦ, который с большей долей вероятности уже имеет доступ ко всем нужным функциям. Данный кейс затратен, только если не с чем сравнивать и, разумеется, целиком зависит от цели.

Используя приведенные элементарные кейсы, или их вариации, на которых нет смысла останавливаться, достаточно несложно получить доступы к различным сервисам и кабинетам. К сожалению, хорошо работающие меры защиты при комбинировании, порой, могут дать обратный результат лишь повысив шанс взлома.

Методы защиты: не использовать двухэтапную аутентификацию в любых важных сервисах. По возможности, избегать добавки используемого номера телефона в любых интернет сервисах, даже если номер в итоге скрыт настройками приватности. Он может быть скрыт из отображения, но получен через средства поиска или восстановления паролей этих же самых сервисов.

В части операторов связи действуют иные процедуры обслуживания абонентов, в той или иной мере повышающие безопасность пользователя, однако в любом случае - вопрос лишь в том, насколько лично вы интересны тому, кто будет работать над получением доступа к вашим личным данным. Кроме того, я постарался поверхностно описать возможные и проверенные векторы атаки, но это не означает, что я описал их все, как не означает и то, что защищаясь от одних, мы не подставимся под другие.

В завершении поста, хочу добавить, что не являюсь экспертом в вопросах ИБ, не имею к ней никакого отношения по роду занятий, скорее это просто личный интерес.

Это моя первая публикация. Не судите строго, возможно, для кого то я описал очевидные вещи, но может быть кому то другому эта информация будет полезной и позволит хоть немного сократить шанс потери или компрометирования своей личной информацией.

Две недели назад я в очередной раз сменил второй рабочий компьютер - купил планшет-ультрабук одного тайваньского производителя. После первичной настройки очень захотелось расслабиться и послушать что-нибудь из своей медиатеки iTunes. Не тут-то было: оказалось, что лимит в 5 компьютеров, привязанных к моему аккаунту Apple, был исчерпан. И музыку, которую я купил, мне почему-то нельзя проиграть на новой «рабочей лошадке». Было грустно.

Это небольшая инструкция для тех, кто столкнулся с необходимостью деавторизации компьютеров в программе iTunes. Что это такое, зачем она применяется и вообще нужна, а также что делать, когда один из пяти компьютеров просто невозможно деавторизовать - расскажу далее.

Что за авторизация и деавторизация, и зачем они нужны?

Обязательный ликбез для начала. Система авторизации и деавторизации - это механизм идентификации компьютеров, подключенных к iTunes Store. Говоря простым языком, авторизация компьютеров «привязывает» их к вашей учётной записи и даёт возможность через них прослушивать, скачивать или удалять музыку, ранее купленную или закачанную в «облако» в рамках сервиса iTunes Match.

Требование авторизации компьютера в iTunes Store всегда возникает, когда вы пытаетесь скачать в программе iTunes что-либо из своих предыдущих покупок. Например, загрузить программу в память iPhone через кабель синхронизации или просто «залить» на жёсткий диск давно купленный альбом. Всё это разрешается только после процедуры авторизации устройства: вы вводите пароль от своей учётной записи ещё раз, и тогда iTunes «запоминает» ваш PC или Mac и разрешает проводить все возможные операции с вашим аккаунтом Apple ID. Если на одном и том же компьютере стоят несколько операционных систем, авторизацию потребуется проводить для каждой из них.

Благодаря усилиям звукозаписывающих компаний и под эгидой «борьбы с музыкальным пиратством», Apple строго ограничивает количество компьютеров, на которых можно скачивать контент, купленный в iTunes Store и App Store. На смартфоны, плееры и планшеты компании это не распространяется, а вот PC и Mac стоят перед чётко заданными рамками. Всего можно авторизовать до 5 компьютеров одновременно.

Как только лимит в пять компьютеров будет достигнут и появляется необходимость зарегистрировать шестой , перед пользователем встаёт выбор: либо деавторизовать один из предыдущих PC или Mac, либо обнулить весь список ранее авторизованных устройств. Во втором случае каждый компьютер придется авторизовывать заново. Но зато вам не нужно будет вспоминать, когда и у кого из друзей/знакомых/коллег вы умудрились «оставить» свою авторизацию.

Как авторизовать компьютер?

Откройте iTunes, а затем:

  • «Магазин» -
  • на Mac откройте вкладку «Магазин» «Авторизовать этот компьютер…»

Введите пароль от своего аккаунта. Компьютер авторизован.

Как деавторизовать компьютер, если есть доступ к нему?

Откройте iTunes или установите его заново, если ранее удалили. Войдите в свою учётную запись в iTunes Store, затем:

  • на Windows нажмите на Alt на клавиатуре, в выпадающем меню выберите вкладку «Магазин» -
  • на Mac откройте вкладку «Магазин» в верхней панели инструментов и выберите «Деавторизовать этот компьютер…»

Введите пароль от своего аккаунта. Компьютер деавторизован, и теперь вы можете занять его «место» любым другим.

Как деавторизовать сразу все компьютеры?

Откройте iTunes или установите его заново. Выберите вкладку iTunes Store и войдите в свой аккаунт Apple ID. Затем выберите кнопку с «почтой» этого аккаунта в левом верхнем углу. Нажмите на неё и введите пароль.

В открывшемся окне найдите пункт «Авторизации компьютеров» и нажмите на кнопку «Деавторизовать все» . Воспользоваться этой возможностью можно только один раз в 12 месяцев. После этого вам придётся вручную авторизовывать каждый свой компьютер, но зато не понадобится искать, какие были авторизованы изначально. Хороший вариант для тех случаев, когда вы потеряли старый ноутбук, продали его или переустановили ОС с нуля.

Как деавторизовать все компьютеры второй раз в году?

Иногда одной полной деавторизации в год бывает недостаточно. У меня так и получилось: последний раз я прибегал к этой функции в конце весны, и уже к осени умудрился вновь накопить 5 авторизованных компьютеров в основном аккаунте. Это не значит, что мне придется действительно ждать целый год - всё-таки в Apple не дураки работают. Но процесс ещё одной полной деавторизации придется проводить вручную. А точнее, с помощью технической поддержки Apple.

Откройте страницу технической поддержки Apple по вопросам, связанным с iTunes Store. Обратите внимание, что вам нужна именно техническая поддержка США , а не России, вне зависимости от страны проживания и используемого Apple ID. Поэтому в левом верхнем углу страницы должно отображаться изображение флага США. Если там автоматически выбралась Россия, нажмите по флагу и выберите США вручную.

Выберите пункт «Account Management» . В выпадающем меню вам нужен вариант «iTunes authorization or de-authorization» . Нажимайте на него.

В открывшемся меню выберите «Email» .

Заполните окно обращения в техническую поддержку на английском языке. В поля «First name» и «Last name» введите своё имя и фамилию соответственно. В поле «Email adress» подставьте свой основной адрес электронной почты, а в поле «Apple ID» обязательно укажите свой Apple ID. Ниже нажмите на «Other» и выберите из выпадающего списка Россию («Russia»). Наконец, в большом окне внизу напишите что-нибудь вроде:

Hello! I really need to deauthorize all computers that are linked to my account. I already did this not long ago, but now I just can’t access few of them to complete manual deauthorization. Thank you!

Нажмите на Continue и ждите ответа от техподдержки на указанный вами E-mail. Как правило, по этим вопросам ответ приходит в течение 24-48 часов.

Если все данные были указаны вами верно, а имя и фамилия совпали с таковыми в аккаунте Apple ID, служба поддержки сразу деавторизует все компьютеры для вашего аккаунта Apple ID. Можете не отвечать на их утвердительное письмо, но лучше всё-таки поблагодарить.

Что такое авторизация и деавторизация?


Для начала немного теории. Система авторизации и деавторизации является механизмом идентификации компьютеров, которые подключены к iTunes Store. Проще говоря, при авторизации компьютеров происходит «привязка» их к вашей учетной записи. В результате вы можете воспроизводить, скачивать или удалять музыку, которую купили и хранили в «облаке» сервиса iTunes Match. При этом всегда требуется авторизация компьютера в iTunes Store, если вы захотите скачать оттуда ранее купленные музыкальные произведения. Например, даже если вы загружаете программу в память iPhone с помощью кабеля синхронизации или просто «заливаете» на жесткий диск давно приобретенный альбом. Эти манипуляции можно делать только после авторизации устройства. Для этого нужно повторно ввести пароль от своей учетной записи – тогда iTunes «запомнит» ваш PC или Mac и разрешит работать с вашим аккаунтом Apple ID. В случае если на одном и том же ПК установлены несколько операционных систем, авторизация требуется для каждой из них.

Ужесточение таких правил связано с борьбой с музыкальным пиратством, проводимой звукозаписывающими компаниями. Поэтому Apple распространила ограничение на количество компьютеров, которые будут скачивать купленный в iTunes Store и App Store контент. К смартфонам, плеерам и планшетам компании это пока не относится. Но PC и Mac попали в жесткие рамки: авторизация разрешена только для пяти компьютеров одновременно.

Как только исчерпаете этот лимит, и нужно будет зарегистрировать шестой, то вы оказываетесь перед выбором: или сделать деавторизацию одного из предыдущих PC или Mac, или сделать обнуление всего списка ранее авторизованных устройств. Второй вариант подразумевает повторную авторизацию каждого компьютера.

Как авторизовать компьютер?


Зайдите в iTunes, после чего:
для Windows, нажав на Alt, в выпавшем меню нажимайте на вкладку «Магазин» – «Авторизовать этот компьютер…»;
для Mac открывайте вкладку «Магазин», которая находится в верхней панели инструментов, выбрав «Авторизовать этот компьютер…»
После введения пароля со своего аккаунта авторизация компьютера будет завершена.

Как деавторизовать компьютер, если к нему есть доступ?

Откройте iTunes. Если он был ранее удален, установите этот медиаплеер. Войдите в свою учетную запись в iTunes Store, после чего:
для Windows, нажав на Alt, в выпавшем меню нажимайте на вкладку «Магазин» – «Деавторизовать этот компьютер…»;
для Mac открывайте вкладку «Магазин», которая находится в верхней панели инструментов, выбрав «Деавторизовать этот компьютер…».
После введения пароля со своего аккаунта ПК будет деавторизован, предоставив «место» любому другому.

Как сделать деавторизацию сразу всех компьютеров?


Откройте iTunes. Если он был ранее удален, установите этот медиаплеер. После выбора вкладки iTunes Store войдите в свой аккаунт Apple ID. В верхнем левом углу найдите кнопку «Почта». Нажмите ее. Введите пароль.

В появившемся окне выберите строку «Авторизация компьютеров» и нажмите на кнопку «Деавторизовать все». Сделать это можно лишь раз в 12 месяцев. Иначе вы будете каждый свой компьютер авторизовывать вручную. Хотя в этом тоже есть плюс: не нужно искать, какие машины были авторизованы изначально. Такой вариант подойдет, когда вы продали ноутбук или потеряли его, или же с нуля переустановили ОС.

Как повторно за год деавторизовать все компьютеры?

Зачастую одной полной деавторизации за год мало. Со мной так и получилось: последний раз я это делал в конце весны, а осенью умудрился накопить 5 авторизованных ПК в основном аккаунте. Это не означает, что теперь мне нужно ждать целый год (в Apple все продумали). Но теперь еще одну полную деавторизацию придется делать вручную. Точнее заручившись помощью технической поддержки Apple.

Итак, откройте страницу технической поддержки Apple, которая занимается вопросами с iTunes Store. Внимание! Выбирайте техническую поддержку именно США, а не России. Причем страна проживания и Apple ID, который вами используется, значения не имеют. В левом верхнем углу выберите иконку с изображением флага США. Если автоматически «подбросилась» Россия, жмите на флаг и выбирайте США вручную.

Выбрав пункт «Account Management» в выпадающем меню кликните на строку «iTunes authorization or de-authorization».

В открывшемся окне выберите «Email».

Заполните форму обращения в техническую поддержку. Внимание! На английском языке! Заполните поля «First name» и «Last name», указав свои имя и фамилию. В поле «Email adress» напишите адрес электронной почты. В поле «Apple ID» обязательно укажите свой Apple ID. Потом ниже нажимайте на «Other». В выпадающем списке выберите Россию («Russia»). И напоследок. В большом окне внизу по-английски напишите что-то вроде: Здравствуйте! Мне действительно нужна авторизация всех компьютеров, которые связаны с моей учетной записью. Я это уже делал недавно, но сейчас просто не могу получить доступ к некоторым из них для выполнения ручной деавторизации. Спасибо!»
Нажимайте на Continue и ожидайте ответа от техподдержки, который придет на ваш е-мейл. Как правило, ответ придет после 24-48 часов.

Если вы верно указали все данные, а имя и фамилия совпали с имеющимися в аккаунте Apple ID, то службой поддержки сразу деавторизуются все компьютеры в вашем аккаунте Apple ID. Может быть и не стоит отвечать на их утвердительное письмо, но поблагодарить не помешает.
Вот и все. Все ваши любимые компьютеры могут быть подключены к вашему аккаунту iTunes и App Store. Только впредь не забывайте сделать деавторизацию, если надумаете продавать компьютер или переустанавливать на нем операционную систему.