Gli hacker possono entrare nelle tue foto di iCloud?
Sì, ma quasi mai rompendo la cifratura di Apple. Le persone perdono le foto nel cloud quando qualcuno accede come se fosse loro. Basta una password rubata con il phishing, un codice condiviso o un telefono rubato e sbloccato. L'autenticazione a due fattori, qualche impostazione di iPhone e attenzione ai codici fermano quasi tutto.
Scarica Cryptile dall'App Store
Cosa devo sapere?
- L'attacco è l'accesso, non il server. Chi accede come te vede ciò che vedi tu.
- Non dare mai a nessuno un codice di verifica. Apple lo invia solo ai tuoi dispositivi o numeri di telefono attendibili.
- Protezione avanzata dei dati limita i danni. Apple non può più decifrare le tue foto, e l'accesso da iCloud.com è disattivato per impostazione predefinita.
Come entrano davvero le persone nelle foto nel cloud di qualcuno?
- Phishing. Una falsa pagina di accesso o un messaggio chiede la tua password e poi il tuo codice.
- Password riutilizzate. Una password trapelata da un altro sito viene provata sul tuo Account Apple.
- Qualcuno che conosci. Un partner o un ex che conosce la tua password, o che una volta ha avuto il tuo telefono.
- Un telefono rubato con il codice. Chi ti ha visto digitare il codice può cambiare le impostazioni dell'account.
Gli stessi schemi valgono per Google Foto, Dropbox e altri servizi. Le difese qui sotto sono per un Account Apple.
Come metto in sicurezza il mio Account Apple?
Questi passaggi sono per iOS 27.
- Controlla che l'autenticazione a due fattori sia attiva. Impostazioni → il tuo nome → Accesso e sicurezza. La pagina di Apple sull'autenticazione a due fattori dice che è l'impostazione predefinita per la maggior parte degli account.
- Usa una password unica. Non riutilizzare la password dell'Account Apple da nessun'altra parte.
- Valuta le chiavi di sicurezza. La pagina di Apple sulle chiavi di sicurezza le descrive come una protezione "from targeted attacks, such as phishing" (dagli attacchi mirati, come il phishing). Ti servono almeno due chiavi e iOS 16.3 o successivo su ogni dispositivo.
- Attiva Protezione del dispositivo rubato. Impostazioni → Face ID e codice → Protezione del dispositivo rubato. È disponibile da iOS 17.3. La pagina di Apple spiega il ritardo di sicurezza.
- Attiva Protezione avanzata dei dati. Impostazioni → il tuo nome → iCloud → Protezione avanzata dei dati. I passaggi di configurazione di Apple richiedono prima un contatto di recupero o una chiave di recupero.
- Rimuovi i dispositivi che non riconosci. Impostazioni → il tuo nome, scorri fino all'elenco dei dispositivi, tocca un dispositivo, poi Rimuovi dall'account. La pagina di Apple sull'elenco dei dispositivi ha i dettagli.
Cosa cambia Protezione avanzata dei dati per un hacker?
Con la protezione standard, Apple dice di poter decifrare le tue foto "on your behalf" (per conto tuo), per esempio quando accedi da un nuovo dispositivo. Un hacker che accede come te ne approfitta.
Con Protezione avanzata dei dati, Foto e il backup di iCloud sono cifrati end-to-end. La pagina di Apple sull'autenticazione a due fattori dice che un nuovo dispositivo potrebbe chiedere anche il codice di uno dei tuoi dispositivi. L'accesso ai dati da iCloud.com è disattivato per impostazione predefinita. Vedi la panoramica di Apple sulla sicurezza di iCloud.
E se penso che qualcuno sia già entrato?
- Cambia la password dell'Account Apple da un dispositivo di cui ti fidi.
- Controlla l'elenco dei dispositivi e rimuovi tutto ciò che non riconosci.
- Dai per scontato che abbia visto le tue foto, e avvisa chiunque sia coinvolto se le foto riguardano anche altri.
Da cosa non ti protegge
Niente di tutto questo aiuta se qualcuno ha il tuo telefono sbloccato e il tuo codice prima che Protezione del dispositivo rubato sia attiva. Un album condiviso non è cifrato end-to-end, nemmeno con Protezione avanzata dei dati. Le foto che hai inviato ad altre persone sono sui loro dispositivi e account, non sui tuoi.
Fallo con Cryptile
Il backup su iCloud di Cryptile contiene solo testo cifrato AES-256-GCM. Chi entra nel tuo iCloud trova file che non può aprire senza la tua frase di recupero di 9 parole. Tieni quella frase su carta, non in Note o in Foto.
Cryptile è gratis fino a 2 casseforti, 100 foto e 10 video. Plus rimuove i limiti a $19.99 all'anno (7 giorni di prova gratuita) o $39.99 una tantum.