Poden uns pirates entrar a les teves fotos de l'iCloud?
Sí, però gairebé mai trencant el xifratge d'Apple. Es perden les fotos del núvol quan algú hi entra amb el vostre compte. Cal una contrasenya obtinguda amb frau, un codi compartit o un telèfon robat i desbloquejat. L'autenticació de dos factors, uns quants ajustos de l'iPhone i cura amb els codis eviten gairebé tot això.
Descarregueu Cryptile a l'App Store
Què cal saber?
- L'atac és l'inici de sessió, no el servidor. Qui entra com vosaltres veu el que veieu vosaltres.
- No doneu mai a ningú un codi de verificació. Apple l'envia només als vostres dispositius de confiança o al telèfon de confiança.
- La protecció avançada de dades limita el dany. Apple ja no pot desxifrar les vostres fotos, i l'accés a iCloud.com és desactivat per defecte.
Com entra la gent de debò a les fotos del núvol d'algú altre?
- Suplantació d'identitat. Una pàgina o un missatge falsos us demanen la contrasenya i després el codi.
- Contrasenyes repetides. Una contrasenya filtrada d'un altre web es prova amb el vostre compte d'Apple.
- Algú que us coneix. Una parella o una ex que sap la contrasenya, o que va tenir el vostre telèfon.
- Un telèfon robat i el codi. Qui us ha vist teclejar el codi pot canviar els ajustos del compte.
Els mateixos patrons valen per a Google Photos, Dropbox i altres serveis. Les defenses d'aquí sota són per a un compte d'Apple.
Com blindo el meu compte d'Apple?
Aquests passos són per a l'iOS 27.
- Comproveu que l'autenticació de dos factors és activada. Configuració → el vostre nom → Inici de sessió i seguretat. La pàgina d'Apple sobre els dos factors diu que és l'opció per defecte a la majoria de comptes.
- Useu una contrasenya única. No repetiu enlloc més la contrasenya del compte d'Apple.
- Penseu en les claus de seguretat. La pàgina d'Apple sobre claus de seguretat les descriu com a protecció «contra atacs dirigits, com la suplantació d'identitat». Cal tenir-ne almenys dues i l'iOS 16.3 o posterior a cada dispositiu.
- Activeu la protecció de dispositiu robat. Configuració → Face ID i codi → Protecció de dispositiu robat. Existeix a partir de l'iOS 17.3. La pàgina d'Apple explica el retard de seguretat.
- Activeu la protecció avançada de dades. Configuració → el vostre nom → iCloud → Protecció avançada de dades. Els passos d'Apple exigeixen abans un contacte de recuperació o una clau de recuperació.
- Traieu els dispositius que no reconegueu. Configuració → el vostre nom, baixeu fins a la llista de dispositius, toqueu-ne un i Elimina del compte. La pàgina d'Apple sobre la llista de dispositius té els detalls.
Què canvia la protecció avançada de dades per a un pirata?
Amb la protecció estàndard, Apple diu que pot desxifrar les fotos «en nom vostre», per exemple quan entreu en un dispositiu nou. Un pirata que entri com vosaltres se n'aprofita.
Amb la protecció avançada, Fotos i la còpia de l'iCloud tenen xifratge d'extrem a extrem. La pàgina d'Apple sobre els dos factors diu que un dispositiu nou pot demanar també el codi d'un dels vostres dispositius. L'accés a les dades des d'iCloud.com és desactivat per defecte. Vegeu la visió general de seguretat de l'iCloud.
I si crec que algú ja ha entrat?
- Canvieu la contrasenya del compte d'Apple des d'un dispositiu de confiança.
- Reviseu la llista de dispositius i traieu el que no reconegueu.
- Suposeu que han vist les fotos i aviseu les persones afectades si hi surten.
Què no protegeix
Res d'això no serveix si algú té el telèfon desbloquejat i el codi abans que la protecció de dispositiu robat sigui activada. Un àlbum compartit no té xifratge d'extrem a extrem, ni tan sols amb la protecció avançada. Les fotos que heu enviat a altres persones són als seus dispositius i comptes, no als vostres.
Feu-ho amb Cryptile
La còpia de Cryptile a l'iCloud només conté text xifrat amb AES-256-GCM. Qui entri al vostre iCloud obté fitxers que no pot obrir sense la frase de recuperació de 9 paraules. Guardeu aquesta frase en paper, no a Notes ni a Fotos.