क्या हैकर आपकी iCloud फ़ोटो तक पहुँच सकते हैं?
हाँ, पर लगभग कभी Apple का एन्क्रिप्शन तोड़कर नहीं। लोग अपनी क्लाउड फ़ोटो तब खोते हैं जब कोई उनके नाम से साइन इन कर लेता है। इसके लिए फ़िशिंग से लिया गया पासवर्ड, किसी को बताया गया कोड या चोरी हुआ अनलॉक फ़ोन चाहिए। two-factor authentication, कुछ iPhone सेटिंग्स और कोड के मामले में सावधानी ज़्यादातर मामलों को रोक देती है।
मुझे क्या जानना चाहिए?
- हमला लॉगिन पर होता है, सर्वर पर नहीं। जो आपके नाम से साइन इन करता है, उसे वही दिखता है जो आपको।
- किसी को कभी वेरिफ़िकेशन कोड न दें। Apple इसे सिर्फ़ आपके भरोसेमंद डिवाइस या भरोसेमंद फ़ोन नंबर पर भेजता है।
- Advanced Data Protection नुकसान सीमित करता है। Apple फिर आपकी Photos डिक्रिप्ट नहीं कर सकता, और iCloud.com पहुँच डिफ़ॉल्ट रूप से बंद रहती है।
लोग असल में किसी की क्लाउड फ़ोटो तक कैसे पहुँचते हैं?
- फ़िशिंग। नकली साइन-इन पेज या मैसेज आपका पासवर्ड और फिर आपका कोड माँगता है।
- दोबारा इस्तेमाल किए पासवर्ड। किसी दूसरी साइट से लीक हुआ पासवर्ड आपके Apple Account पर आज़माया जाता है।
- कोई जान-पहचान वाला। कोई साथी या पूर्व साथी जो आपका पासवर्ड जानता हो, या जिसके पास कभी आपका फ़ोन रहा हो।
- चोरी हुआ फ़ोन और पासकोड। जिसने आपको पासकोड टाइप करते देखा हो, वह खाते की सेटिंग्स बदल सकता है।
यही तरीके Google Photos, Dropbox और दूसरी सेवाओं पर भी लागू होते हैं। नीचे के बचाव Apple Account के लिए हैं।
अपना Apple Account कैसे सुरक्षित करूँ?
ये चरण iOS 27 के लिए हैं।
- जाँचें कि two-factor authentication चालू है। Settings → आपका नाम → Sign-In & Security। Apple का two-factor पेज कहता है कि ज़्यादातर खातों के लिए यह डिफ़ॉल्ट है।
- अलग पासवर्ड उपयोग करें। अपना Apple Account पासवर्ड कहीं और दोबारा उपयोग न करें।
- सिक्योरिटी की पर विचार करें। Apple का Security Keys पेज इन्हें "from targeted attacks, such as phishing" सुरक्षा बताता है। आपको कम से कम दो की और हर डिवाइस पर iOS 16.3 या बाद का संस्करण चाहिए।
- Stolen Device Protection चालू करें। Settings → Face ID & Passcode → Stolen Device Protection। यह iOS 17.3 और बाद में है। Apple का पेज सुरक्षा देरी (security delay) समझाता है।
- Advanced Data Protection चालू करें। Settings → आपका नाम → iCloud → Advanced Data Protection। Apple के सेटअप चरणों के लिए पहले रिकवरी कॉन्टैक्ट या रिकवरी कुंजी चाहिए।
- जिन डिवाइस को आप नहीं पहचानते, उन्हें हटाएँ। Settings → आपका नाम, नीचे डिवाइस सूची तक स्क्रॉल करें, किसी डिवाइस पर टैप करें, फिर Remove from Account पर। विवरण Apple के डिवाइस सूची पेज पर है।
Advanced Data Protection हैकर के लिए क्या बदलता है?
स्टैंडर्ड सुरक्षा में Apple कहता है कि वह आपकी फ़ोटो "on your behalf" डिक्रिप्ट कर सकता है, जैसे जब आप किसी नए डिवाइस पर साइन इन करते हैं। आपके नाम से साइन इन करने वाले हैकर को इसका फ़ायदा मिलता है।
Advanced Data Protection के साथ Photos और iCloud Backup एंड-टू-एंड एन्क्रिप्टेड होते हैं। Apple का two-factor पेज कहता है कि नया डिवाइस आपके किसी डिवाइस का पासकोड भी माँग सकता है। iCloud.com पर डेटा पहुँच डिफ़ॉल्ट रूप से बंद रहती है। Apple का iCloud सुरक्षा अवलोकन देखें।
अगर मुझे लगे कि कोई पहले ही अंदर आ चुका है तो?
- किसी भरोसेमंद डिवाइस से अपना Apple Account पासवर्ड बदलें।
- डिवाइस सूची जाँचें और जो भी आप नहीं पहचानते, उसे हटा दें।
- मान लें कि उन्होंने आपकी फ़ोटो देख ली हैं, और अगर फ़ोटो में कोई और शामिल है तो उसे बता दें।
यह किससे नहीं बचाता
अगर Stolen Device Protection चालू होने से पहले किसी के पास आपका अनलॉक फ़ोन और आपका पासकोड है, तो इनमें से कुछ भी मदद नहीं करता। Shared Album एंड-टू-एंड एन्क्रिप्टेड नहीं है, Advanced Data Protection के साथ भी नहीं। जो फ़ोटो आपने दूसरों को भेजीं, वे उनके डिवाइस और खातों पर हैं, आपके नहीं।
Cryptile के साथ करें
Cryptile के iCloud बैकअप में सिर्फ़ AES-256-GCM सिफ़रटेक्स्ट होता है। जो आपके iCloud में घुस जाए, उसे ऐसी फ़ाइलें मिलती हैं जिन्हें वह आपके 9 शब्दों के रिकवरी वाक्यांश के बिना नहीं खोल सकता। वह वाक्यांश काग़ज़ पर रखें, Notes या Photos में नहीं।
Cryptile मुफ़्त है, 2 वॉल्ट, 100 फ़ोटो और 10 वीडियो तक। Plus सीमाएँ हटाता है: $19.99 प्रति वर्ष (7 दिन का मुफ़्त ट्रायल), या एक बार $39.99।