Können Hacker an Ihre iCloud-Fotos kommen?
Ja, aber fast nie, indem jemand Apples Verschlüsselung bricht. Fotos aus der Cloud gehen verloren, wenn sich jemand als Sie anmeldet. Dazu braucht es ein abgefischtes Passwort, einen weitergegebenen Code oder ein gestohlenes, entsperrtes Telefon. Zwei-Faktor-Authentifizierung, ein paar iPhone-Einstellungen und Vorsicht mit Codes stoppen das meiste davon.
Was muss ich wissen?
- Angegriffen wird die Anmeldung, nicht der Server. Wer sich als Sie anmeldet, sieht, was Sie sehen.
- Geben Sie niemandem einen Bestätigungscode. Apple sendet ihn nur an Ihre vertrauenswürdigen Geräte oder Ihre vertrauenswürdige Telefonnummer.
- Der Erweiterte Datenschutz begrenzt den Schaden. Apple kann Ihre Fotos dann nicht mehr entschlüsseln, und der Zugriff über iCloud.com ist standardmäßig aus.
Wie kommen Leute tatsächlich an die Cloud-Fotos anderer?
- Phishing. Eine gefälschte Anmeldeseite oder Nachricht fragt nach Ihrem Passwort und dann nach Ihrem Code.
- Wiederverwendete Passwörter. Ein Passwort, das bei einer anderen Website geleakt wurde, wird an Ihrem Apple Account ausprobiert.
- Jemand, den Sie kennen. Ein Partner oder Ex, der Ihr Passwort kennt oder einmal Ihr Telefon hatte.
- Ein gestohlenes Telefon samt Code. Wer gesehen hat, wie Sie Ihren Code eintippen, kann Accounteinstellungen ändern.
Dieselben Muster gelten für Google Fotos, Dropbox und andere Dienste. Die Schutzmaßnahmen unten gelten für einen Apple Account.
Wie sichere ich meinen Apple Account ab?
Diese Schritte gelten für iOS 27.
- Prüfen Sie, dass die Zwei-Faktor-Authentifizierung an ist. Einstellungen → Ihr Name → Anmeldung & Sicherheit. Laut Apples Seite zur Zwei-Faktor-Authentifizierung ist sie bei den meisten Accounts Standard.
- Nutzen Sie ein eigenes Passwort. Verwenden Sie das Passwort Ihres Apple Account nirgends sonst.
- Erwägen Sie Sicherheitsschlüssel. Apples Seite zu Sicherheitsschlüsseln beschreibt sie als Schutz vor gezielten Angriffen wie Phishing. Sie brauchen mindestens zwei Schlüssel und iOS 16.3 oder neuer auf jedem Gerät.
- Schalten Sie den Schutz für gestohlene Geräte ein. Einstellungen → Face ID & Code → Schutz für gestohlene Geräte. Es gibt ihn ab iOS 17.3. Apples Seite erklärt die Sicherheitsverzögerung.
- Schalten Sie den Erweiterten Datenschutz ein. Einstellungen → Ihr Name → iCloud → Erweiterter Datenschutz. Laut Apples Anleitung brauchen Sie vorher einen Wiederherstellungskontakt oder einen Wiederherstellungsschlüssel.
- Entfernen Sie Geräte, die Sie nicht kennen. Einstellungen → Ihr Name, nach unten zur Geräteliste scrollen, ein Gerät antippen und dann Vom Account entfernen. Apples Seite zur Geräteliste hat die Einzelheiten.
Was ändert der Erweiterte Datenschutz für einen Hacker?
Beim Standard-Schutz kann Apple Ihre Fotos laut Apple in Ihrem Auftrag entschlüsseln, etwa wenn Sie sich auf einem neuen Gerät anmelden. Ein Hacker, der sich als Sie anmeldet, profitiert davon.
Mit dem Erweiterten Datenschutz sind Fotos und das iCloud-Backup Ende-zu-Ende-verschlüsselt. Laut Apples Seite zur Zwei-Faktor-Authentifizierung kann ein neues Gerät zusätzlich nach dem Code eines Ihrer Geräte fragen. Der Datenzugriff über iCloud.com ist standardmäßig aus. Siehe Apples Übersicht zur iCloud-Sicherheit.
Was, wenn ich glaube, dass schon jemand drin war?
- Ändern Sie das Passwort Ihres Apple Account auf einem Gerät, dem Sie vertrauen.
- Prüfen Sie die Geräteliste und entfernen Sie alles, was Sie nicht kennen.
- Gehen Sie davon aus, dass Ihre Fotos gesehen wurden, und sagen Sie es den Betroffenen, wenn die Fotos sie zeigen.
Wovor das nicht schützt
Nichts davon hilft, wenn jemand Ihr entsperrtes Telefon und Ihren Code hat, bevor der Schutz für gestohlene Geräte eingeschaltet ist. Ein Geteiltes Album ist nicht Ende-zu-Ende-verschlüsselt, auch nicht mit dem Erweiterten Datenschutz. Fotos, die Sie anderen geschickt haben, liegen auf deren Geräten und Accounts, nicht auf Ihren.
So geht es mit Cryptile
Das iCloud-Backup von Cryptile enthält nur mit AES-256-GCM verschlüsselte Daten. Wer in Ihre iCloud kommt, bekommt Dateien, die er ohne Ihre Wiederherstellungsphrase aus 9 Wörtern nicht öffnen kann. Bewahren Sie diese Phrase auf Papier auf, nicht in Notizen oder Fotos.
Cryptile ist kostenlos für bis zu 2 Tresore, 100 Fotos und 10 Videos. Plus hebt die Grenzen auf, für $19.99 im Jahr (7 Tage kostenlos testen) oder $39.99 einmalig.