Mohou se hackeři dostat k vašim fotkám na iCloudu?
Ano, ale téměř nikdy prolomením šifrování Applu. Lidé přicházejí o fotky v cloudu, když se někdo přihlásí jejich jménem. K tomu stačí vylákané heslo, prozrazený kód nebo ukradený odemčený telefon. Dvoufaktorové ověřování, pár nastavení iPhonu a opatrnost s kódy zastaví většinu z toho.
Co potřebuji vědět?
- Útočí se na přihlášení, ne na server. Kdo se přihlásí jako vy, vidí to co vy.
- Ověřovací kód nikdy nikomu nedávejte. Apple ho posílá jen na vaše důvěryhodná zařízení nebo důvěryhodné telefonní číslo.
- Rozšířená ochrana dat omezí škody. Apple pak vaše Fotky nedokáže dešifrovat a přístup přes iCloud.com je ve výchozím stavu vypnutý.
Jak se lidé k cizím fotkám v cloudu skutečně dostanou?
- Phishing. Falešná přihlašovací stránka nebo zpráva chce vaše heslo a pak i kód.
- Opakovaně použitá hesla. Heslo uniklé z jiného webu někdo vyzkouší na vašem účtu Apple.
- Někdo, koho znáte. Partner nebo bývalý partner, který zná vaše heslo nebo kdysi měl váš telefon.
- Ukradený telefon i s kódem. Kdo vás viděl zadávat kód, může měnit nastavení účtu.
Stejné vzorce platí pro Fotky Google, Dropbox a další služby. Obrana níže je pro účet Apple.
Jak zabezpečím svůj účet Apple?
Postup platí pro iOS 27.
- Ověřte, že je zapnuté dvoufaktorové ověřování. Nastavení → vaše jméno → Přihlášení a zabezpečení. Stránka Applu o dvoufaktorovém ověřování uvádí, že u většiny účtů je výchozí.
- Používejte jedinečné heslo. Heslo k účtu Apple nepoužívejte nikde jinde.
- Zvažte bezpečnostní klíče. Stránka Applu o bezpečnostních klíčích je popisuje jako ochranu „from targeted attacks, such as phishing“ (před cílenými útoky, jako je phishing). Potřebujete aspoň dva klíče a iOS 16.3 nebo novější na každém zařízení.
- Zapněte Ochranu odcizeného zařízení. Nastavení → Face ID a kód → Ochrana odcizeného zařízení. Je v iOS 17.3 a novějším. Bezpečnostní prodlevu vysvětluje stránka Applu.
- Zapněte Rozšířenou ochranu dat. Nastavení → vaše jméno → iCloud → Rozšířená ochrana dat. Postup Applu nejdřív vyžaduje kontakt pro obnovení nebo klíč pro obnovení.
- Odeberte zařízení, která nepoznáváte. Nastavení → vaše jméno, sjeďte dolů na seznam zařízení, klepněte na zařízení a pak na Odstranit z účtu. Podrobnosti jsou na stránce Applu o seznamu zařízení.
Co Rozšířená ochrana dat pro hackera mění?
Při standardní ochraně Apple uvádí, že vaše fotky umí dešifrovat „on your behalf“ (vaším jménem), například když se přihlásíte na novém zařízení. Z toho těží i hacker, který se přihlásí jako vy.
S Rozšířenou ochranou dat jsou Fotky i Záloha na iCloudu šifrované end-to-end. Stránka Applu o dvoufaktorovém ověřování uvádí, že nové zařízení si může říct i o kód jednoho z vašich zařízení. Přístup k datům přes iCloud.com je ve výchozím stavu vypnutý. Viz přehled zabezpečení iCloudu od Applu.
Co když si myslím, že se už někdo dostal dovnitř?
- Změňte heslo k účtu Apple ze zařízení, kterému věříte.
- Zkontrolujte seznam zařízení a odeberte všechno, co nepoznáváte.
- Počítejte s tím, že vaše fotky viděl, a pokud se fotky týkají dalších lidí, dejte jim vědět.
Před čím to nechrání
Nic z toho nepomůže, pokud má někdo váš odemčený telefon a váš kód dřív, než zapnete Ochranu odcizeného zařízení. Sdílené album není šifrované end-to-end, ani s Rozšířenou ochranou dat. Fotky, které jste poslali jiným lidem, jsou na jejich zařízeních a účtech, ne na vašich.
Udělejte to s Cryptile
Záloha Cryptile na iCloud obsahuje jen data šifrovaná pomocí AES-256-GCM. Kdo se dostane do vašeho iCloudu, získá soubory, které bez vaší obnovovací fráze z 9 slov neotevře. Frázi mějte na papíře, ne v Poznámkách nebo ve Fotkách.
Cryptile je zdarma až pro 2 trezory, 100 fotek a 10 videí. Plus odstraní limity za $19.99 ročně (7denní zkušební verze zdarma) nebo $39.99 jednorázově.