Bisakah Peretas Membobol Foto iCloud Anda?
Ya, tetapi hampir tidak pernah dengan membobol enkripsi Apple. Orang kehilangan foto di cloud saat seseorang masuk sebagai mereka. Itu memerlukan kata sandi hasil phishing, kode yang dibagikan, atau ponsel curian yang tidak terkunci. Autentikasi dua faktor, beberapa pengaturan iPhone, dan kehati-hatian soal kode mencegah sebagian besarnya.
Dapatkan Cryptile di App Store
Apa yang perlu saya ketahui?
- Serangannya lewat login, bukan server. Siapa pun yang masuk sebagai Anda melihat apa yang Anda lihat.
- Jangan pernah memberikan kode verifikasi kepada siapa pun. Apple hanya mengirimkannya ke perangkat tepercaya atau nomor telepon tepercaya Anda.
- Perlindungan Data Lanjutan membatasi kerusakan. Apple tidak bisa lagi mendekripsi Foto Anda, dan akses lewat iCloud.com mati secara bawaan.
Bagaimana orang sebenarnya masuk ke foto cloud seseorang?
- Phishing. Halaman masuk atau pesan palsu meminta kata sandi Anda, lalu kode Anda.
- Kata sandi yang dipakai ulang. Kata sandi yang bocor dari situs lain dicoba di Akun Apple Anda.
- Orang yang Anda kenal. Pasangan atau mantan yang tahu kata sandi Anda, atau pernah memegang ponsel Anda.
- Ponsel dan kode sandi yang dicuri. Seseorang yang melihat Anda mengetik kode sandi bisa mengubah pengaturan akun.
Pola yang sama berlaku untuk Google Foto, Dropbox, dan layanan lain. Pertahanan di bawah ini untuk Akun Apple.
Bagaimana cara mengamankan Akun Apple saya?
Langkah ini untuk iOS 27.
- Pastikan autentikasi dua faktor aktif. Pengaturan → nama Anda → Masuk & Keamanan. Halaman dua faktor dari Apple menyebutkan bahwa fitur ini bawaan untuk sebagian besar akun.
- Gunakan kata sandi yang unik. Jangan pakai ulang kata sandi Akun Apple Anda di tempat lain.
- Pertimbangkan kunci keamanan. Halaman Kunci Keamanan dari Apple menggambarkannya sebagai perlindungan "from targeted attacks, such as phishing". Anda memerlukan setidaknya dua kunci dan iOS 16.3 atau yang lebih baru di setiap perangkat.
- Nyalakan Perlindungan Perangkat yang Dicuri. Pengaturan → Face ID & Kode Sandi → Perlindungan Perangkat yang Dicuri. Fitur ini ada di iOS 17.3 dan yang lebih baru. Halaman Apple menjelaskan penundaan keamanannya.
- Nyalakan Perlindungan Data Lanjutan. Pengaturan → nama Anda → iCloud → Perlindungan Data Lanjutan. Langkah penyiapan dari Apple mengharuskan kontak pemulihan atau kunci pemulihan lebih dulu.
- Hapus perangkat yang tidak Anda kenali. Pengaturan → nama Anda, gulir ke bawah ke daftar perangkat, ketuk perangkat, lalu Hapus dari Akun. Halaman daftar perangkat dari Apple memuat rinciannya.
Apa yang diubah Perlindungan Data Lanjutan bagi peretas?
Dengan perlindungan standar, menurut Apple, Apple bisa mendekripsi foto Anda "on your behalf", misalnya saat Anda masuk di perangkat baru. Peretas yang masuk sebagai Anda ikut diuntungkan oleh hal itu.
Dengan Perlindungan Data Lanjutan, Foto dan Cadangan iCloud terenkripsi end-to-end. Halaman dua faktor Apple menyebutkan bahwa perangkat baru mungkin juga meminta kode sandi salah satu perangkat Anda. Akses data lewat iCloud.com mati secara bawaan. Lihat ikhtisar keamanan iCloud dari Apple.
Bagaimana jika saya rasa seseorang sudah masuk?
- Ganti kata sandi Akun Apple Anda dari perangkat yang Anda percayai.
- Periksa daftar perangkat dan hapus apa pun yang tidak Anda kenali.
- Anggap mereka sudah melihat foto Anda, dan beri tahu siapa pun yang terdampak jika foto itu melibatkan mereka.
Dari apa ini tidak melindungi Anda
Semua ini tidak membantu jika seseorang memegang ponsel Anda yang tidak terkunci beserta kode sandinya sebelum Perlindungan Perangkat yang Dicuri aktif. Album Bersama tidak terenkripsi end-to-end, bahkan dengan Perlindungan Data Lanjutan. Foto yang Anda kirim ke orang lain ada di perangkat dan akun mereka, bukan milik Anda.
Lakukan dengan Cryptile
Cadangan iCloud Cryptile hanya berisi ciphertext AES-256-GCM. Seseorang yang masuk ke iCloud Anda hanya mendapat berkas yang tidak bisa mereka buka tanpa frasa pemulihan 9 kata Anda. Simpan frasa itu di kertas, bukan di Catatan atau Foto.
Cryptile gratis hingga 2 brankas, 100 foto, dan 10 video. Plus menghapus batasnya seharga $19.99 per tahun (uji coba gratis 7 hari) atau $39.99 sekali bayar.