A Apple entregou um ótimo novo recurso de segurança com o iOS 27 e iPadOS 27, embora não tenha sido manchete. Chamado de Detecção de Risco de Personificação, ele analisa o comportamento do dispositivo em tempo real para sinalizar golpes ativos de engenharia social — o tipo que engana você para entregar o acesso você mesmo, mesmo quando suas senhas e códigos de dois fatores estão funcionando como pretendido. Ele é executado inteiramente no dispositivo, então a Apple nunca vê suas fotos, textos ou qualquer outro conteúdo pessoal. Quando um aplicativo compatível solicita uma avaliação de risco, ele recebe um rótulo sem nenhum dos dados subjacentes por trás dessa determinação.
Este é um recurso opcional, tornando-se uma ferramenta complementar a todas as outras etapas que você toma para estar seguro online. Recursos de segurança como autenticação de dois fatores são ótimos, mas a Detecção de Risco de Personificação é construída para um tipo diferente de perigo. Golpes de engenharia social não forçam seu caminho através de suas defesas, mas sim o convencem a abrir a porta você mesmo. Desde chamadores à moda antiga se passando por seu banco até textos que parecem um alerta de fraude, todos criam um senso de urgência que tenta contornar suas proteções.
A Detecção de Risco de Personificação funciona para detectar os sinais de um golpe enquanto ele está acontecendo. Quando você realiza uma ação sensível, como fazer um pagamento ou alterar detalhes de segurança da conta, um aplicativo compatível pode solicitar uma avaliação de risco em tempo real. Seu telefone gera essa avaliação analisando padrões de interação, tempo, contexto e dados básicos de sensores, tudo executado no dispositivo. Com base nessa análise, o sistema atribui um de três níveis de risco: Desconhecido, Médio ou Alto.
Para ativar esta função, vá em Ajustes > Privacidade e Segurança, role para baixo até Detecção de Risco de Personificação e ative Compartilhar com Desenvolvedores de Aplicativos. A Apple também menciona que se alguém entrar em contato com você e insistir para que você desative este recurso, você deve tratá-lo como um sinal de alerta. Este recurso funciona apenas com aplicativos criados para suportá-lo, e a Apple ainda não publicou uma lista deles.