¿Pueden los hackers entrar en tus fotos de iCloud?
Sí, pero casi nunca rompiendo el cifrado de Apple. La gente pierde sus fotos de la nube cuando alguien inicia sesión como ella. Para eso hace falta una contraseña robada con phishing, un código compartido o un teléfono robado y desbloqueado. La autenticación de doble factor, unos pocos ajustes del iPhone y cuidado con los códigos frenan casi todo.
Consigue Cryptile en la App Store
¿Qué debo saber?
- El ataque es el inicio de sesión, no el servidor. Quien inicia sesión como tú ve lo que tú ves.
- No le des nunca a nadie un código de verificación. Apple solo lo envía a tus dispositivos de confianza o a tu número de teléfono de confianza.
- La Protección Avanzada de Datos limita el daño. Apple ya no puede descifrar tus fotos, y el acceso desde iCloud.com queda desactivado por defecto.
¿Cómo entra realmente alguien en las fotos de la nube de otra persona?
- Phishing. Una página de inicio de sesión falsa o un mensaje te pide la contraseña y luego el código.
- Contraseñas reutilizadas. Una contraseña filtrada de otra web se prueba en tu cuenta de Apple.
- Alguien que conoces. Una pareja o expareja que sabe tu contraseña, o que tuvo tu teléfono en algún momento.
- Un teléfono robado y el código. Quien te vio escribir el código puede cambiar los ajustes de la cuenta.
Los mismos patrones valen para Google Fotos, Dropbox y otros servicios. Las defensas de abajo son para una cuenta de Apple.
¿Cómo blindo mi cuenta de Apple?
Estos pasos son para iOS 27.
- Comprueba que la autenticación de doble factor está activada. Ajustes → tu nombre → "Sign-In & Security" (inicio de sesión y seguridad). La página de Apple sobre el doble factor dice que viene por defecto en la mayoría de las cuentas.
- Usa una contraseña única. No reutilices en ningún otro sitio la contraseña de tu cuenta de Apple.
- Plantéate usar llaves de seguridad. La página de Apple sobre llaves de seguridad las describe como protección «from targeted attacks, such as phishing» (frente a ataques dirigidos, como el phishing). Necesitas al menos dos llaves e iOS 16.3 o posterior en todos tus dispositivos.
- Activa la Protección de dispositivo robado. Ajustes → Face ID y código → Protección de dispositivo robado. Está en iOS 17.3 y posteriores. La página de Apple explica la demora de seguridad.
- Activa la Protección Avanzada de Datos. Ajustes → tu nombre → iCloud → Protección Avanzada de Datos. Los pasos de Apple piden antes un contacto de recuperación o una clave de recuperación.
- Quita los dispositivos que no reconozcas. Ajustes → tu nombre, desplázate hasta la lista de dispositivos, toca uno y luego "Remove from Account" (eliminar de la cuenta). La página de Apple sobre la lista de dispositivos tiene los detalles.
¿Qué le cambia a un hacker la Protección Avanzada de Datos?
Con la protección estándar, Apple dice que puede descifrar tus fotos «on your behalf» (en tu nombre), por ejemplo cuando inicias sesión en un dispositivo nuevo. Un hacker que inicia sesión como tú se beneficia de eso.
Con la Protección Avanzada de Datos, Fotos y la copia de seguridad de iCloud tienen cifrado de extremo a extremo. La página de Apple sobre el doble factor dice que un dispositivo nuevo también podría pedir el código de uno de tus dispositivos. El acceso a los datos desde iCloud.com queda desactivado por defecto. Consulta el resumen de seguridad de iCloud de Apple.
¿Y si creo que alguien ya ha entrado?
- Cambia la contraseña de tu cuenta de Apple desde un dispositivo de confianza.
- Revisa la lista de dispositivos y quita todo lo que no reconozcas.
- Da por hecho que vio tus fotos, y avisa a quien salga en ellas si le afectan.
De qué no protege esto
Nada de esto ayuda si alguien tiene tu teléfono desbloqueado y tu código antes de que actives la Protección de dispositivo robado. Un álbum compartido no tiene cifrado de extremo a extremo, ni siquiera con la Protección Avanzada de Datos. Las fotos que enviaste a otras personas están en sus dispositivos y sus cuentas, no en los tuyos.
Hazlo con Cryptile
La copia de seguridad de Cryptile en iCloud solo contiene texto cifrado con AES-256-GCM. Quien entre en tu iCloud se lleva archivos que no puede abrir sin tu frase de recuperación de 9 palabras. Guarda esa frase en papel, no en Notas ni en Fotos.
Cryptile es gratis hasta 2 bóvedas, 100 fotos y 10 vídeos. Plus quita los límites por $19.99 al año (7 días de prueba gratis) o $39.99 una sola vez.