ハッカーは iCloud 写真に侵入できる？
できます。ただし、Apple の暗号を破ることはほとんどありません。クラウドの写真が盗まれるのは、誰かが本人としてサインインしたときです。それには、フィッシングで盗まれたパスワード、教えてしまったコード、ロック解除された状態で盗まれた iPhone が使われます。2 ファクタ認証、いくつかの iPhone の設定、コードの扱いへの注意で、そのほとんどは防げます。
知っておくべきことは？
- 攻撃されるのはサーバーではなくサインインです。 本人としてサインインした人には、本人と同じものが見えます。
- 確認コードは誰にも教えないでください。 Apple がコードを送るのは、信頼できるデバイスか信頼できる電話番号だけです。
- 高度なデータ保護は被害を抑えます。 Apple は写真を復号できなくなり、iCloud.com からのアクセスも初期設定でオフになります。
人のクラウドの写真に、実際どうやって入り込むのですか？
- フィッシング。 偽のサインインページやメッセージが、パスワードとコードを求めます。
- 使い回しのパスワード。 ほかのサイトから漏れたパスワードが、あなたの Apple アカウントで試されます。
- 知り合い。 パスワードを知っている、あるいはかつて iPhone を持っていたパートナーや元パートナーです。
- 盗まれた iPhone とパスコード。 パスコードを入力するところを見ていた人は、アカウントの設定を変えられます。
同じパターンは、Google フォト、Dropbox などのサービスにも当てはまります。以下の対策は Apple アカウント向けです。
Apple アカウントを固めるには？
手順は iOS 27 向けです。
- 2 ファクタ認証がオンか確かめます。 設定 → 自分の名前 → サインインとセキュリティ。Apple の 2 ファクタ認証のページによると、ほとんどのアカウントで初期設定になっています。
- 使い回さないパスワードを使います。 Apple アカウントのパスワードをほかで使わないでください。
- セキュリティキーを検討します。 Apple のセキュリティキーのページは、フィッシングのような標的型攻撃からの保護だと説明しています。キーは 2 つ以上必要で、すべてのデバイスで iOS 16.3 以降が必要です。
- 盗難デバイスの保護をオンにします。 設定 → Face ID とパスコード → 盗難デバイスの保護。iOS 17.3 以降にあります。Apple のページでセキュリティ遅延について説明されています。
- 高度なデータ保護をオンにします。 設定 → 自分の名前 → iCloud → 高度なデータ保護。Apple の設定手順では、先に復旧用連絡先か復旧キーが必要です。
- 見覚えのないデバイスを削除します。 設定 → 自分の名前で下にスクロールしてデバイスの一覧を開き、デバイスをタップして、アカウントから削除をタップします。詳しくは Apple のデバイス一覧のページをご覧ください。
高度なデータ保護は、ハッカーにとって何を変えますか？
標準の保護では、Apple によると、新しいデバイスでサインインしたときなどに、Apple があなたに代わって写真を復号できます。本人としてサインインしたハッカーも、その恩恵を受けます。
高度なデータ保護では、写真と iCloud バックアップがエンドツーエンドで暗号化されます。Apple の 2 ファクタ認証のページによると、新しいデバイスでは、ほかのデバイスのパスコードも求められることがあります。iCloud.com からのデータアクセスは初期設定でオフです。Apple の iCloud セキュリティの概要をご覧ください。
もう誰かに入られたと思ったら？
- 信頼できるデバイスから Apple アカウントのパスワードを変えます。
- デバイスの一覧を確かめ、見覚えのないものを削除します。
- 写真は見られたと考え、写っている人がいればその人に伝えます。
これが守れないもの
盗難デバイスの保護をオンにする前に、ロック解除された iPhone とパスコードを誰かに握られたら、これらはどれも役に立ちません。共有アルバムは、高度なデータ保護を使っていてもエンドツーエンドで暗号化されません。ほかの人に送った写真は、あなたではなく相手のデバイスとアカウントにあります。
Cryptile で行う
Cryptile の iCloud バックアップに入っているのは、AES-256-GCM の暗号文だけです。あなたの iCloud に入り込んだ人が手にするのは、9 語のリカバリーフレーズがなければ開けないファイルです。フレーズはメモアプリや写真ではなく、紙に書いて保管してください。
Cryptile は無料で、ボールト 2 つ、写真 100 枚、動画 10 本まで使えます。Plus は年額 $19.99（7 日間の無料トライアル）または買い切り $39.99 で、上限を外します。