Kan hackere komme ind på dine billeder i iCloud?
Ja, men næsten aldrig ved at bryde Apples kryptering. Folk mister billeder i skyen, når nogen logger ind som dem. Det kræver en adgangskode, der er fisket, en kode, der er delt, eller en stjålet, ulåst telefon. Totrinsgodkendelse, nogle få indstillinger på iPhone og forsigtighed med koder stopper det meste.
Hvad skal jeg vide?
- Angrebet er login, ikke serveren. Den, der logger ind som dig, ser det samme som dig.
- Giv aldrig nogen en bekræftelseskode. Apple sender den kun til dine godkendte enheder eller dit godkendte telefonnummer.
- Avanceret databeskyttelse begrænser skaden. Apple kan ikke længere dekryptere dine billeder, og adgang via iCloud.com er slået fra som standard.
Hvordan kommer folk faktisk ind på andres billeder i skyen?
- Phishing. En falsk loginside eller besked beder om din adgangskode og derefter din kode.
- Genbrugte adgangskoder. En adgangskode, der er lækket fra et andet websted, bliver prøvet på din Apple-konto.
- En, du kender. En partner eller eks, der kender din adgangskode eller engang havde din telefon.
- En stjålet telefon og kode. En, der har set dig taste din kode, kan ændre kontoens indstillinger.
De samme mønstre gælder Google Fotos, Dropbox og andre tjenester. Forsvaret nedenfor gælder en Apple-konto.
Hvordan låser jeg min Apple-konto ned?
Trinene gælder iOS 27.
- Tjek, at totrinsgodkendelse er slået til. Indstillinger → dit navn → Log ind og sikkerhed. Apples side om totrinsgodkendelse siger, at det er standard for de fleste konti.
- Brug en unik adgangskode. Genbrug ikke adgangskoden til din Apple-konto andre steder.
- Overvej sikkerhedsnøgler. Apples side om sikkerhedsnøgler beskriver dem som beskyttelse "from targeted attacks, such as phishing". Du skal have mindst to nøgler og iOS 16.3 eller nyere på alle enheder.
- Slå Beskyttelse af stjålen enhed til. Indstillinger → Face ID og kode → Beskyttelse af stjålen enhed. Den findes i iOS 17.3 og nyere. Apples side forklarer sikkerhedsforsinkelsen.
- Slå Avanceret databeskyttelse til. Indstillinger → dit navn → iCloud → Avanceret databeskyttelse. Apples trin til opsætning kræver først en gendannelseskontakt eller en gendannelsesnøgle.
- Fjern enheder, du ikke genkender. Indstillinger → dit navn, rul ned til listen over enheder, tryk på en enhed og derefter Fjern fra konto. Apples side om listen over enheder har detaljerne.
Hvad ændrer Avanceret databeskyttelse for en hacker?
Med standardbeskyttelse siger Apple, at Apple kan dekryptere dine billeder "on your behalf", for eksempel når du logger ind på en ny enhed. En hacker, der logger ind som dig, nyder godt af det.
Med Avanceret databeskyttelse er Fotos og iCloud-backup ende-til-ende-krypteret. Apples side om totrinsgodkendelse siger, at en ny enhed også kan bede om koden til en af dine enheder. Adgang til data på iCloud.com er slået fra som standard. Se Apples oversigt over sikkerhed i iCloud.
Hvad hvis jeg tror, at nogen allerede er kommet ind?
- Skift adgangskoden til din Apple-konto fra en enhed, du stoler på.
- Tjek listen over enheder, og fjern alt, du ikke genkender.
- Gå ud fra, at de har set dine billeder, og fortæl det til dem, det berører, hvis billederne handler om dem.
Hvad dette ikke beskytter mod
Intet af dette hjælper, hvis nogen har din ulåste telefon og din kode, før Beskyttelse af stjålen enhed er slået til. Et delt album er ikke ende-til-ende-krypteret, heller ikke med Avanceret databeskyttelse. Billeder, du har sendt til andre, ligger på deres enheder og konti, ikke dine.
Gør det med Cryptile
Cryptiles iCloud-backup rummer kun indhold krypteret med AES-256-GCM. En, der kommer ind på din iCloud, får filer, de ikke kan åbne uden din gendannelsesfrase på 9 ord. Gem frasen på papir, ikke i Noter eller Fotos.
Cryptile er gratis op til 2 bokse, 100 billeder og 10 videoer. Plus fjerner grænserne for $19.99 om året (7 dages gratis prøveperiode) eller $39.99 én gang.