האם האקרים יכולים להיכנס לתמונות ה-iCloud שלכם?
כן, אבל כמעט אף פעם לא על ידי שבירת ההצפנה של אפל. אנשים מאבדים תמונות מהענן כשמישהו מתחבר בשמם. לשם כך צריך סיסמה שנגנבה בפישינג, קוד ששותף או טלפון גנוב ופתוח. אימות דו-גורמי, כמה הגדרות באייפון וזהירות עם קודים עוצרים את רוב זה.
הורידו את Cryptile ב-App Store
מה חשוב לדעת?
- המתקפה היא ההתחברות, לא השרת. מי שמתחבר בשמכם רואה את מה שאתם רואים.
- לעולם אל תמסרו לאף אחד קוד אימות. אפל שולחת אותו רק למכשירים המהימנים שלכם או למספר הטלפון המהימן שלכם.
- הגנת נתונים מתקדמת מגבילה את הנזק. אפל כבר לא יכולה לפענח את התמונות שלכם, והגישה מ-iCloud.com כבויה כברירת מחדל.
איך אנשים באמת נכנסים לתמונות בענן של מישהו?
- פישינג. דף התחברות או הודעה מזויפים מבקשים את הסיסמה שלכם ואז את הקוד.
- סיסמאות ממוחזרות. סיסמה שדלפה מאתר אחר נבדקת על חשבון Apple שלכם.
- מישהו שאתם מכירים. בן זוג או בן זוג לשעבר שיודע את הסיסמה שלכם, או שפעם החזיק בטלפון שלכם.
- טלפון גנוב וקוד גישה. מי שראה אתכם מקלידים את קוד הגישה יכול לשנות הגדרות חשבון.
אותם דפוסים חלים על Google Photos, Dropbox ושירותים אחרים. ההגנות שלמטה הן לחשבון Apple.
איך נועלים את חשבון Apple שלי?
השלבים האלה הם ל-iOS 27.
- ודאו שאימות דו-גורמי פועל. הגדרות ← השם שלכם ← התחברות ואבטחה. עמוד האימות הדו-גורמי של אפל אומר שזו ברירת המחדל ברוב החשבונות.
- השתמשו בסיסמה ייחודית. אל תשתמשו בסיסמה של חשבון Apple בשום מקום אחר.
- שקלו מפתחות אבטחה. עמוד מפתחות האבטחה של אפל מתאר אותם כהגנה "מפני מתקפות ממוקדות, כמו פישינג". צריך לפחות שני מפתחות ו-iOS 16.3 ואילך בכל מכשיר.
- הפעילו הגנה על מכשיר גנוב. הגדרות ← Face ID וקוד גישה ← הגנה על מכשיר גנוב. היא קיימת ב-iOS 17.3 ואילך. העמוד של אפל מסביר את השהיית האבטחה.
- הפעילו הגנת נתונים מתקדמת. הגדרות ← השם שלכם ← iCloud ← הגנת נתונים מתקדמת. שלבי ההגדרה של אפל דורשים קודם איש קשר לשחזור או מפתח שחזור.
- הסירו מכשירים שאתם לא מזהים. הגדרות ← השם שלכם, גללו למטה לרשימת המכשירים, הקישו על מכשיר ואז על "Remove from Account". עמוד רשימת המכשירים של אפל כולל את הפרטים.
מה הגנת נתונים מתקדמת משנה עבור האקר?
בהגנה הרגילה, אפל אומרת שהיא יכולה לפענח את התמונות שלכם "בשמכם", למשל כשאתם מתחברים במכשיר חדש. האקר שמתחבר בשמכם נהנה מזה.
עם הגנת נתונים מתקדמת, תמונות וגיבוי iCloud מוצפנים מקצה לקצה. עמוד האימות הדו-גורמי של אפל אומר שמכשיר חדש עשוי לבקש גם את קוד הגישה של אחד המכשירים שלכם. הגישה לנתונים ב-iCloud.com כבויה כברירת מחדל. ראו את סקירת האבטחה של iCloud של אפל.
מה אם אני חושב שמישהו כבר נכנס?
- שנו את הסיסמה של חשבון Apple ממכשיר שאתם סומכים עליו.
- בדקו את רשימת המכשירים והסירו כל מה שאתם לא מזהים.
- הניחו שהוא ראה את התמונות שלכם, וספרו לכל מי שנפגע אם התמונות נוגעות אליו.
ממה זה לא מגן
שום דבר מזה לא עוזר אם למישהו יש את הטלפון הפתוח שלכם ואת קוד הגישה לפני שהגנה על מכשיר גנוב מופעלת. אלבום משותף לא מוצפן מקצה לקצה, גם עם הגנת נתונים מתקדמת. תמונות ששלחתם לאנשים אחרים נמצאות במכשירים ובחשבונות שלהם, לא שלכם.
עושים את זה עם Cryptile
גיבוי ה-iCloud של Cryptile מחזיק רק טקסט מוצפן ב-AES-256-GCM. מי שנכנס ל-iCloud שלכם מקבל קבצים שהוא לא יכול לפתוח בלי ביטוי השחזור בן 9 המילים שלכם. שמרו את הביטוי על נייר, לא בהערות ולא בתמונות.
Cryptile חינמית עד 2 כספות, 100 תמונות ו-10 סרטונים. Plus מסיר את המגבלות תמורת $19.99 לשנה (7 ימי ניסיון חינם) או $39.99 חד-פעמי.