Kunnen hackers bij je iCloud-foto's komen?
Ja, maar bijna nooit door de versleuteling van Apple te kraken. Mensen raken cloudfoto's kwijt als iemand als hen inlogt. Daarvoor is een wachtwoord nodig dat via phishing is ontfutseld, een gedeelde code of een gestolen, ontgrendelde telefoon. Twee-factorauthenticatie, een paar iPhone-instellingen en zorgvuldig omgaan met codes houden het meeste tegen.
Wat moet ik weten?
- De aanval zit in het inloggen, niet in de server. Wie als jou inlogt, ziet wat jij ziet.
- Geef nooit iemand een verificatiecode. Apple stuurt die alleen naar je vertrouwde apparaten of je vertrouwde telefoonnummer.
- Geavanceerde gegevensbescherming beperkt de schade. Apple kan je foto's dan niet meer ontsleutelen, en toegang via iCloud.com staat standaard uit.
Hoe komen mensen echt bij iemands cloudfoto's?
- Phishing. Een nep-inlogpagina of nepbericht vraagt om je wachtwoord en daarna om je code.
- Hergebruikte wachtwoorden. Een wachtwoord dat bij een andere site is uitgelekt, wordt op je Apple-account geprobeerd.
- Iemand die je kent. Een partner of ex die je wachtwoord kent of ooit je telefoon had.
- Een gestolen telefoon plus toegangscode. Iemand die zag hoe je je toegangscode intikte, kan accountinstellingen wijzigen.
Dezelfde patronen gelden voor Google Foto's, Dropbox en andere diensten. De verdediging hieronder is voor een Apple-account.
Hoe beveilig ik mijn Apple-account?
Deze stappen zijn voor iOS 27.
- Controleer of twee-factorauthenticatie aan staat. Instellingen → je naam → Inloggen en beveiliging. De pagina over twee-factorauthenticatie van Apple zegt dat het voor de meeste accounts standaard is.
- Gebruik een uniek wachtwoord. Gebruik het wachtwoord van je Apple-account nergens anders.
- Overweeg beveiligingssleutels. De pagina over beveiligingssleutels van Apple beschrijft ze als bescherming "from targeted attacks, such as phishing". Je hebt minstens twee sleutels nodig en iOS 16.3 of later op elk apparaat.
- Zet Bescherming gestolen apparaat aan. Instellingen → Face ID en toegangscode → Bescherming gestolen apparaat. Het zit in iOS 17.3 en later. De pagina van Apple legt de beveiligingsvertraging uit.
- Zet Geavanceerde gegevensbescherming aan. Instellingen → je naam → iCloud → Geavanceerde gegevensbescherming. Volgens de instelstappen van Apple heb je eerst een herstelcontact of herstelsleutel nodig.
- Verwijder apparaten die je niet herkent. Instellingen → je naam, scrol omlaag naar de lijst met apparaten, tik op een apparaat en daarna op "Remove from Account". De pagina over de apparatenlijst van Apple geeft de details.
Wat verandert Geavanceerde gegevensbescherming voor een hacker?
Bij standaardbescherming kan Apple je foto's volgens eigen zeggen "on your behalf" ontsleutelen, bijvoorbeeld als je op een nieuw apparaat inlogt. Een hacker die als jou inlogt, profiteert daarvan.
Met Geavanceerde gegevensbescherming zijn Foto's en iCloud-reservekopie end-to-end versleuteld. Volgens de pagina van Apple over twee-factorauthenticatie kan een nieuw apparaat ook om de toegangscode van een van je apparaten vragen. Toegang tot gegevens via iCloud.com staat standaard uit. Zie het iCloud-beveiligingsoverzicht van Apple.
Wat als ik denk dat iemand al binnen is geweest?
- Wijzig het wachtwoord van je Apple-account vanaf een apparaat dat je vertrouwt.
- Controleer de apparatenlijst en verwijder alles wat je niet herkent.
- Ga ervan uit dat ze je foto's hebben gezien, en laat het de betrokkenen weten als het om foto's van hen gaat.
Waartegen beschermt dit niet?
Niets hiervan helpt als iemand je ontgrendelde telefoon en je toegangscode heeft voordat Bescherming gestolen apparaat aan staat. Een gedeeld album is niet end-to-end versleuteld, ook niet met Geavanceerde gegevensbescherming. Foto's die je naar anderen hebt gestuurd, staan op hun apparaten en accounts, niet op die van jou.
Doe het met Cryptile
De iCloud-back-up van Cryptile bevat alleen met AES-256-GCM versleutelde gegevens. Wie in je iCloud komt, krijgt bestanden die hij niet kan openen zonder je herstelzin van 9 woorden. Bewaar die zin op papier, niet in Notities of Foto's.
Cryptile is gratis voor maximaal 2 kluizen, 100 foto's en 10 video's. Plus haalt de limieten weg voor $19.99 per jaar (7 dagen gratis proef) of eenmalig $39.99.