Bolehkah Penggodam Masuk ke Foto iCloud Anda?
Boleh, tetapi hampir tidak pernah dengan memecahkan penyulitan Apple. Orang kehilangan foto awan apabila seseorang log masuk sebagai mereka. Itu memerlukan kata laluan yang dipancing, kod yang dikongsi, atau telefon yang dicuri dan terbuka. Pengesahan dua faktor, beberapa tetapan iPhone dan berhati-hati dengan kod menghalang kebanyakannya.
Dapatkan Cryptile di App Store
Apa yang perlu saya tahu?
- Serangan itu ialah log masuk, bukan pelayan. Sesiapa yang log masuk sebagai anda melihat apa yang anda lihat.
- Jangan beri sesiapa kod pengesahan. Apple menghantarnya hanya ke peranti dipercayai atau nombor telefon dipercayai anda.
- Perlindungan Data Lanjutan mengehadkan kerosakan. Apple tidak lagi boleh menyahsulit Foto anda, dan akses iCloud.com dimatikan secara lalai.
Bagaimana orang sebenarnya masuk ke foto awan seseorang?
- Pancingan data. Halaman atau mesej log masuk palsu meminta kata laluan anda dan kemudian kod anda.
- Kata laluan yang digunakan semula. Kata laluan yang bocor dari tapak lain dicuba pada Akaun Apple anda.
- Seseorang yang anda kenal. Pasangan atau bekas yang tahu kata laluan anda, atau pernah memegang telefon anda.
- Telefon dicuri dan kod laluan. Seseorang yang memerhatikan anda menaip kod laluan boleh menukar tetapan akaun.
Corak yang sama berlaku untuk Google Photos, Dropbox dan perkhidmatan lain. Pertahanan di bawah ialah untuk Akaun Apple.
Bagaimana saya mengukuhkan Akaun Apple saya?
Langkah ini untuk iOS 27.
- Semak pengesahan dua faktor dihidupkan. Tetapan → nama anda → Log Masuk & Keselamatan. Halaman dua faktor Apple menyatakan ia lalai untuk kebanyakan akaun.
- Gunakan kata laluan yang unik. Jangan gunakan semula kata laluan Akaun Apple anda di tempat lain.
- Pertimbangkan kunci keselamatan. Halaman Kunci Keselamatan Apple menghuraikannya sebagai perlindungan "daripada serangan bersasar, seperti pancingan data". Anda memerlukan sekurang-kurangnya dua kunci dan iOS 16.3 atau lebih baharu pada setiap peranti.
- Hidupkan Perlindungan Peranti Dicuri. Tetapan → Face ID & Kod Laluan → Perlindungan Peranti Dicuri. Ia ada pada iOS 17.3 dan ke atas. Halaman Apple menerangkan lengah keselamatan.
- Hidupkan Perlindungan Data Lanjutan. Tetapan → nama anda → iCloud → Perlindungan Data Lanjutan. Langkah persediaan Apple memerlukan kenalan pemulihan atau kunci pemulihan dahulu.
- Buang peranti yang anda tidak kenali. Tetapan → nama anda, tatal ke senarai peranti, ketik peranti, kemudian Alih Keluar daripada Akaun. Halaman senarai peranti Apple mempunyai butirannya.
Apakah yang diubah oleh Perlindungan Data Lanjutan bagi penggodam?
Dengan perlindungan piawai, Apple menyatakan ia boleh menyahsulit foto anda "bagi pihak anda", contohnya apabila anda log masuk pada peranti baharu. Penggodam yang log masuk sebagai anda mendapat manfaat daripada itu.
Dengan Perlindungan Data Lanjutan, Foto dan Sandaran iCloud disulitkan hujung ke hujung. Halaman dua faktor Apple menyatakan peranti baharu mungkin turut meminta kod laluan salah satu peranti anda. Akses data iCloud.com dimatikan secara lalai. Lihat gambaran keseluruhan keselamatan iCloud Apple.
Bagaimana jika saya rasa seseorang sudah masuk?
- Tukar kata laluan Akaun Apple anda daripada peranti yang anda percayai.
- Semak senarai peranti dan buang apa-apa yang anda tidak kenali.
- Anggaplah mereka telah melihat foto anda, dan beritahu sesiapa yang terkesan jika foto itu melibatkan mereka.
Perkara yang tidak dilindungi
Semua ini tidak membantu jika seseorang memegang telefon anda yang terbuka dan kod laluan anda sebelum Perlindungan Peranti Dicuri dihidupkan. Album Dikongsi tidak disulitkan hujung ke hujung, walaupun dengan Perlindungan Data Lanjutan. Foto yang anda hantar kepada orang lain berada pada peranti dan akaun mereka, bukan anda.
Lakukannya dengan Cryptile
Sandaran iCloud Cryptile hanya mengandungi teks sifer AES-256-GCM. Seseorang yang masuk ke iCloud anda mendapat fail yang tidak boleh dibuka tanpa frasa pemulihan 9 perkataan anda. Simpan frasa itu pada kertas, bukan dalam Nota atau Foto.