Mogu li hakeri doći do vaših iCloud fotografija?
Da, ali gotovo nikad razbijanjem Appleova šifriranja. Fotografije iz oblaka gube se kad se netko prijavi umjesto vas. Za to treba ukradena lozinka, podijeljeni kôd ili ukraden, otključan telefon. Dvofaktorska autentifikacija, nekoliko postavki iPhonea i oprez s kôdovima sprječavaju većinu toga.
Preuzmite Cryptile iz App Storea
Što trebam znati?
- Meta je prijava, a ne poslužitelj. Tko se prijavi umjesto vas, vidi sve što vidite i vi.
- Nikome nemojte dati verifikacijski kôd. Apple ga šalje samo na vaše pouzdane uređaje ili pouzdani telefonski broj.
- Napredna zaštita podataka ograničava štetu. Apple više ne može dešifrirati vaše fotografije, a pristup putem iCloud.com prema zadanim je postavkama isključen.
Kako ljudi zapravo dolaze do tuđih fotografija u oblaku?
- Phishing. Lažna stranica za prijavu ili poruka traži vašu lozinku, a zatim i kôd.
- Ponovno korištene lozinke. Lozinka procurila s druge stranice isprobava se na vašem Apple računu.
- Netko koga poznajete. Partner ili bivši partner koji zna vašu lozinku ili je nekad imao vaš telefon.
- Ukraden telefon i pristupni kôd. Tko vas je gledao dok upisujete pristupni kôd, može promijeniti postavke računa.
Isti obrasci vrijede za Google fotografije, Dropbox i druge usluge. Obrane u nastavku odnose se na Apple račun.
Kako zaštititi svoj Apple račun?
Ovi koraci vrijede za iOS 27.
- Provjerite je li dvofaktorska autentifikacija uključena. Postavke → vaše ime → Prijava i sigurnost. Appleova stranica o dvofaktorskoj autentifikaciji kaže da je ona zadana za većinu računa.
- Upotrijebite jedinstvenu lozinku. Lozinku za Apple račun nemojte koristiti nigdje drugdje.
- Razmotrite sigurnosne ključeve. Appleova stranica o sigurnosnim ključevima opisuje ih kao zaštitu "od ciljanih napada, poput phishinga". Trebate barem dva ključa i iOS 16.3 ili noviji na svakom uređaju.
- Uključite Zaštitu ukradenog uređaja. Postavke → Face ID i pristupni kôd → Zaštita ukradenog uređaja. Uključena je na iOS-u 17.3 i novijem. Appleova stranica objašnjava sigurnosno odgađanje.
- Uključite Naprednu zaštitu podataka. Postavke → vaše ime → iCloud → Napredna zaštita podataka. Appleovi koraci postavljanja traže da prvo postavite kontakt za oporavak ili ključ za oporavak.
- Uklonite uređaje koje ne prepoznajete. Postavke → vaše ime, listajte do popisa uređaja, dodirnite uređaj, pa Ukloni s računa. Pojedinosti su na Appleovoj stranici o popisu uređaja.
Što Napredna zaštita podataka mijenja za hakera?
Uz standardnu zaštitu Apple kaže da može dešifrirati vaše fotografije "u vaše ime", na primjer kad se prijavite na novom uređaju. Haker koji se prijavi umjesto vas time dobiva.
Uz Naprednu zaštitu podataka, Fotografije i iCloud sigurnosna kopija šifrirani su end-to-end. Appleova stranica o dvofaktorskoj autentifikaciji kaže da novi uređaj može tražiti i pristupni kôd jednog od vaših uređaja. Pristup podacima putem iCloud.com prema zadanim je postavkama isključen. Pogledajte Appleov pregled iCloud sigurnosti.
Što ako mislim da je netko već ušao?
- Promijenite lozinku Apple računa s uređaja kojem vjerujete.
- Pregledajte popis uređaja i uklonite sve što ne prepoznajete.
- Pretpostavite da su vidjeli vaše fotografije i obavijestite one na koje se fotografije odnose.
Od čega ovo ne štiti
Ništa od ovoga ne pomaže ako netko ima vaš otključan telefon i pristupni kôd prije nego što uključite Zaštitu ukradenog uređaja. Zajednički album nije šifriran end-to-end, čak ni uz Naprednu zaštitu podataka. Fotografije koje ste poslali drugima nalaze se na njihovim uređajima i računima, a ne na vašima.
Kako to učiniti s Cryptileom
iCloud sigurnosna kopija Cryptilea sadrži samo šifrirani tekst AES-256-GCM. Tko uđe u vaš iCloud, dobiva datoteke koje ne može otvoriti bez vaše fraze za oporavak od 9 riječi. Tu frazu čuvajte na papiru, a ne u Bilješkama ni u Fotografijama.