Pääsevätkö hakkerit iCloud-kuviisi?
Kyllä, mutta lähes koskaan murtamalla Applen salauksen. Ihmiset menettävät pilvikuvansa, kun joku kirjautuu sisään heidän tunnuksillaan. Siihen tarvitaan kalasteltu salasana, jaettu koodi tai varastettu, avattu puhelin. Kaksivaiheinen todennus, muutama iPhonen asetus ja huolellisuus koodien kanssa estävät suurimman osan.
Mitä minun pitää tietää?
- Hyökkäys kohdistuu kirjautumiseen, ei palvelimeen. Jokainen, joka kirjautuu sinuna, näkee saman kuin sinä.
- Älä koskaan anna vahvistuskoodia kenellekään. Apple lähettää sen vain luotetuille laitteillesi tai luotettuun puhelinnumeroosi.
- Edistynyt tietosuoja rajaa vahinkoa. Apple ei voi enää purkaa Kuviesi salausta, ja iCloud.comin käyttö on oletuksena pois.
Miten ihmiset oikeasti pääsevät jonkun pilvikuviin?
- Kalastelu. Väärennetty kirjautumissivu tai viesti pyytää salasanaasi ja sitten koodiasi.
- Uudelleenkäytetyt salasanat. Toiselta sivustolta vuotanutta salasanaa kokeillaan Apple-tiliisi.
- Joku, jonka tunnet. Kumppani tai entinen, joka tietää salasanasi tai jolla oli joskus puhelimesi.
- Varastettu puhelin ja pääsykoodi. Joku, joka näki sinun kirjoittavan pääsykoodisi, voi muuttaa tilin asetuksia.
Samat kaavat pätevät Google Kuviin, Dropboxiin ja muihin palveluihin. Alla olevat suojaukset ovat Apple-tilille.
Miten lukitsen Apple-tilini?
Nämä vaiheet ovat iOS 27:lle.
- Tarkista, että kaksivaiheinen todennus on päällä. Asetukset → nimesi → Kirjautuminen ja turvallisuus. Applen kaksivaiheista todennusta käsittelevän sivun mukaan se on useimmilla tileillä oletuksena.
- Käytä ainutkertaista salasanaa. Älä käytä Apple-tilisi salasanaa missään muualla.
- Harkitse suojausavaimia. Applen Security Keys -sivu kuvaa ne suojaksi "from targeted attacks, such as phishing". Tarvitset vähintään kaksi avainta ja iOS 16.3:n tai uudemman jokaiseen laitteeseen.
- Ota Varastetun laitteen suojaus käyttöön. Asetukset → Face ID ja pääsykoodi → Varastetun laitteen suojaus. Se on iOS 17.3:ssa ja uudemmissa. Applen sivu selittää turvallisuusviiveen.
- Ota Edistynyt tietosuoja käyttöön. Asetukset → nimesi → iCloud → Edistynyt tietosuoja. Applen käyttöönoton vaiheet vaativat ensin palautusyhteyshenkilön tai palautusavaimen.
- Poista laitteet, joita et tunnista. Asetukset → nimesi, vieritä alas laiteluetteloon, napauta laitetta ja sitten "Remove from Account". Applen laiteluettelosivulla on yksityiskohdat.
Mitä Edistynyt tietosuoja muuttaa hakkerin kannalta?
Tavallisessa suojauksessa Applen mukaan se voi purkaa kuviesi salauksen "on your behalf", esimerkiksi kun kirjaudut uudella laitteella. Hakkeri, joka kirjautuu sinuna, hyötyy siitä.
Edistyneen tietosuojan kanssa Kuvat ja iCloud-varmuuskopio ovat päästä päähän salattuja. Applen kaksivaiheisen todennuksen sivun mukaan uusi laite voi myös pyytää jonkin laitteesi pääsykoodia. iCloud.comin datan käyttö on oletuksena pois. Katso Applen iCloudin turvallisuuskatsaus.
Entä jos epäilen, että joku pääsi jo sisään?
- Vaihda Apple-tilisi salasana laitteelta, johon luotat.
- Tarkista laiteluettelo ja poista kaikki, mitä et tunnista.
- Oleta, että hän näki kuvasi, ja kerro asiasta jokaiselle, jota kuvat koskevat.
Mitä tämä ei suojaa vastaan
Mikään tästä ei auta, jos jollakulla on avattu puhelimesi ja pääsykoodisi ennen kuin Varastetun laitteen suojaus on päällä. Jaettu albumi ei ole päästä päähän salattu edes Edistyneen tietosuojan kanssa. Muille lähettämäsi kuvat ovat heidän laitteillaan ja tileillään, eivät sinun.
Tee se Cryptilellä
Cryptilen iCloud-varmuuskopio sisältää vain AES-256-GCM-salattua tekstiä. Joku, joka pääsee iCloudiisi, saa tiedostoja, joita hän ei voi avata ilman 9 sanan palautuslausettasi. Pidä se lause paperilla, älä Muistiinpanoissa tai Kuvissa.
Cryptile on ilmainen enintään 2 holville, 100 kuvalle ja 10 videolle. Plus poistaa rajat hintaan $19.99 vuodessa (7 päivän ilmainen kokeilu) tai $39.99 kertamaksuna.