هل يستطيع المخترقون الوصول إلى صورك في iCloud؟
نعم، لكن ليس بكسر تشفير Apple تقريبًا أبدًا. يفقد الناس صورهم السحابية عندما يسجّل أحد الدخول باسمهم. ويحتاج ذلك إلى كلمة سر سُرقت بالتصيّد، أو رمز تمت مشاركته، أو هاتف مسروق ومفتوح. المصادقة بخطوتين وبضعة إعدادات في iPhone والحذر مع الرموز توقف معظم ذلك.
احصل على Cryptile من App Store
ما الذي أحتاج إلى معرفته؟
- الهجوم على تسجيل الدخول، لا على الخادم. من يسجّل الدخول باسمك يرى ما تراه.
- لا تعطِ أحدًا رمز تحقق أبدًا. ترسله Apple فقط إلى أجهزتك الموثوقة أو رقم هاتفك الموثوق.
- «حماية البيانات المتقدمة» تحدّ من الضرر. لا تعود Apple قادرة على فك تشفير «الصور»، والوصول عبر iCloud.com متوقف افتراضيًا.
كيف يصل الناس فعلًا إلى صور شخص في السحابة؟
- التصيّد. صفحة تسجيل دخول مزيفة أو رسالة تطلب كلمة سرك ثم الرمز.
- كلمات السر المكررة. كلمة سر تسرّبت من موقع آخر تُجرَّب على حساب Apple الخاص بك.
- شخص تعرفه. شريك أو شريك سابق يعرف كلمة سرك، أو كان هاتفك معه يومًا.
- هاتف مسروق ورمز مرور. من رآك وأنت تكتب رمز المرور يستطيع تغيير إعدادات الحساب.
تنطبق الأنماط نفسها على Google Photos وDropbox والخدمات الأخرى. والدفاعات أدناه لحساب Apple.
كيف أقفل حساب Apple الخاص بي؟
هذه الخطوات لنظام iOS 27.
- تأكد أن المصادقة بخطوتين مشغّلة. الإعدادات ← اسمك ← تسجيل الدخول والأمن. تقول صفحة المصادقة بخطوتين من Apple إنها الوضع الافتراضي لمعظم الحسابات.
- استخدم كلمة سر فريدة. لا تكرر كلمة سر حساب Apple في أي مكان آخر.
- فكّر في مفاتيح الأمان. تصفها صفحة مفاتيح الأمان من Apple بأنها حماية "from targeted attacks, such as phishing"، أي من الهجمات الموجّهة مثل التصيّد. تحتاج إلى مفتاحين على الأقل وإلى iOS 16.3 أو أحدث على كل جهاز.
- شغّل «حماية الجهاز المسروق». الإعدادات ← Face ID ورمز المرور ← حماية الجهاز المسروق. متاحة في iOS 17.3 وما بعده. تشرح صفحة Apple مهلة الأمان.
- شغّل «حماية البيانات المتقدمة». الإعدادات ← اسمك ← iCloud ← حماية البيانات المتقدمة. تتطلب خطوات الإعداد من Apple جهة اتصال للاسترداد أو مفتاح استرداد أولًا.
- أزل الأجهزة التي لا تعرفها. الإعدادات ← اسمك، ومرّر لأسفل إلى قائمة الأجهزة، واضغط جهازًا، ثم إزالة من الحساب. في صفحة قائمة الأجهزة من Apple التفاصيل.
ماذا تغيّر «حماية البيانات المتقدمة» بالنسبة إلى المخترق؟
مع الحماية القياسية، تقول Apple إنها تستطيع فك تشفير صورك "on your behalf"، أي نيابةً عنك، كما عند تسجيل الدخول على جهاز جديد. والمخترق الذي يسجّل الدخول باسمك يستفيد من ذلك.
مع «حماية البيانات المتقدمة»، يصبح «الصور» و«نسخ iCloud الاحتياطي» مشفّرين من طرف إلى طرف. وتقول صفحة المصادقة بخطوتين من Apple إن الجهاز الجديد قد يطلب أيضًا رمز مرور أحد أجهزتك. والوصول إلى البيانات على iCloud.com متوقف افتراضيًا. راجع نظرة عامة على أمان iCloud من Apple.
وماذا لو ظننت أن أحدًا دخل بالفعل؟
- غيّر كلمة سر حساب Apple من جهاز تثق به.
- راجع قائمة الأجهزة وأزل أي جهاز لا تعرفه.
- افترض أنه رأى صورك، وأخبر أي شخص معني إذا كانت الصور تخصه.
ما لا يحميك منه
لا يفيد شيء من هذا إذا كان لدى أحد هاتفك مفتوحًا ورمز مرورك قبل تشغيل «حماية الجهاز المسروق». والألبوم المشترك غير مشفّر من طرف إلى طرف، حتى مع «حماية البيانات المتقدمة». والصور التي أرسلتها إلى آخرين موجودة على أجهزتهم وحساباتهم، لا على حسابك.
افعلها مع Cryptile
لا يحتوي نسخ Cryptile الاحتياطي في iCloud إلا نصًا مشفّرًا بخوارزمية AES-256-GCM. من يدخل iCloud الخاص بك يحصل على ملفات لا يستطيع فتحها دون عبارة الاسترداد المكوّنة من 9 كلمات. احفظ تلك العبارة على ورق، لا في «الملاحظات» أو «الصور».
Cryptile مجاني لما يصل إلى خزنتين و100 صورة و10 مقاطع فيديو. يزيل Plus الحدود مقابل $19.99 في السنة (تجربة مجانية لمدة 7 أيام)، أو $39.99 مرة واحدة.