Kan hackere komme seg inn på iCloud-bildene dine?
Ja, men nesten aldri ved å knekke Apples kryptering. Folk mister bilder i skyen når noen logger på som dem. Det krever et passord som er fisket ut, en kode som er delt, eller en stjålet, opplåst telefon. Tofaktorautentisering, noen få iPhone-innstillinger og forsiktighet med koder stopper det meste.
Hva bør jeg vite?
- Angrepet er påloggingen, ikke serveren. Den som logger på som deg, ser det du ser.
- Gi aldri noen en bekreftelseskode. Apple sender den bare til de klarerte enhetene eller det klarerte telefonnummeret ditt.
- Avansert databeskyttelse begrenser skaden. Apple kan ikke lenger dekryptere bildene dine, og tilgang via iCloud.com er av som standard.
Hvordan kommer folk egentlig inn på andres bilder i skyen?
- Phishing. En falsk påloggingsside eller melding ber om passordet ditt og deretter koden din.
- Gjenbrukte passord. Et passord som har lekket fra et annet nettsted, prøves på Apple-kontoen din.
- Noen du kjenner. En partner eller tidligere partner som kjenner passordet ditt, eller som en gang hadde telefonen din.
- En stjålet telefon og kode. Noen som så deg skrive koden, kan endre kontoinnstillinger.
De samme mønstrene gjelder Google Foto, Dropbox og andre tjenester. Forsvaret under gjelder en Apple-konto.
Hvordan sikrer jeg Apple-kontoen min?
Disse trinnene gjelder iOS 27.
- Sjekk at tofaktorautentisering er på. Innstillinger → navnet ditt → Pålogging og sikkerhet. Apples side om tofaktorautentisering sier at det er standard for de fleste kontoer.
- Bruk et unikt passord. Ikke bruk passordet til Apple-kontoen noe annet sted.
- Vurder sikkerhetsnøkler. Apples side om sikkerhetsnøkler beskriver dem som beskyttelse mot målrettede angrep, for eksempel phishing. Du trenger minst to nøkler og iOS 16.3 eller nyere på alle enheter.
- Slå på Beskyttelse for stjålet enhet. Innstillinger → Face ID og kode → Beskyttelse for stjålet enhet. Den finnes på iOS 17.3 og nyere. Apples side forklarer sikkerhetsforsinkelsen.
- Slå på Avansert databeskyttelse. Innstillinger → navnet ditt → iCloud → Avansert databeskyttelse. Apples fremgangsmåte krever en gjenopprettingskontakt eller gjenopprettingsnøkkel først.
- Fjern enheter du ikke kjenner igjen. Innstillinger → navnet ditt, rull ned til enhetslisten, trykk på en enhet og deretter Fjern fra konto. Apples side om enhetslisten har detaljene.
Hva endrer Avansert databeskyttelse for en hacker?
Med standard beskyttelse sier Apple at selskapet kan dekryptere bildene dine på dine vegne, for eksempel når du logger på en ny enhet. En hacker som logger på som deg, har nytte av det.
Med Avansert databeskyttelse er Bilder og iCloud-sikkerhetskopi ende-til-ende-kryptert. Apples side om tofaktorautentisering sier at en ny enhet også kan be om koden til én av enhetene dine. Datatilgang via iCloud.com er av som standard. Se Apples oversikt over sikkerhet i iCloud.
Hva om jeg tror noen allerede har kommet inn?
- Endre passordet til Apple-kontoen fra en enhet du stoler på.
- Sjekk enhetslisten, og fjern alt du ikke kjenner igjen.
- Gå ut fra at de har sett bildene dine, og si fra til dem det gjelder hvis bildene handler om andre.
Hva dette ikke beskytter mot
Ingenting av dette hjelper hvis noen har den opplåste telefonen din og koden din før Beskyttelse for stjålet enhet er slått på. Et delt album er ikke ende-til-ende-kryptert, heller ikke med Avansert databeskyttelse. Bilder du har sendt til andre, ligger på deres enheter og kontoer, ikke dine.
Gjør det med Cryptile
Cryptiles iCloud-sikkerhetskopi inneholder bare AES-256-GCM-chiffertekst. Den som kommer seg inn på iCloud-kontoen din, får filer som ikke kan åpnes uten gjenopprettingsfrasen din på 9 ord. Oppbevar den frasen på papir, ikke i Notater eller Bilder.
Cryptile er gratis for opptil 2 hvelv, 100 bilder og 10 videoer. Plus fjerner grensene for $19.99 i året (7 dagers gratis prøveperiode) eller $39.99 én gang.