Czy hakerzy mogą dostać się do Twoich zdjęć w iCloud?
Tak, ale prawie nigdy przez złamanie szyfrowania Apple. Ludzie tracą zdjęcia z chmury, gdy ktoś loguje się jako oni. Wystarczy wyłudzone hasło, udostępniony kod albo skradziony, odblokowany telefon. Uwierzytelnianie dwupoziomowe, kilka ustawień iPhone'a i ostrożność z kodami zatrzymują większość takich prób.
Co muszę wiedzieć?
- Atak dotyczy logowania, a nie serwera. Kto zaloguje się jako Ty, widzi to, co Ty.
- Nigdy nikomu nie podawaj kodu weryfikacyjnego. Apple wysyła go tylko na Twoje zaufane urządzenia lub zaufany numer telefonu.
- Zaawansowana ochrona danych ogranicza szkody. Apple nie może już odszyfrować Twoich Zdjęć, a dostęp przez iCloud.com jest domyślnie wyłączony.
Jak ludzie naprawdę dostają się do cudzych zdjęć w chmurze?
- Phishing. Fałszywa strona logowania lub wiadomość prosi o hasło, a potem o kod.
- Powtarzane hasła. Hasło, które wyciekło z innej strony, jest sprawdzane na Twoim koncie Apple.
- Ktoś, kogo znasz. Partner lub były partner, który zna Twoje hasło albo kiedyś miał Twój telefon.
- Skradziony telefon i kod. Ktoś, kto widział, jak wpisujesz kod, może zmienić ustawienia konta.
Te same schematy dotyczą Zdjęć Google, Dropboxa i innych usług. Poniższe zabezpieczenia są dla konta Apple.
Jak zabezpieczyć konto Apple?
Te kroki są dla iOS 27.
- Sprawdź, czy uwierzytelnianie dwupoziomowe jest włączone. Ustawienia → Twoje imię i nazwisko → Logowanie i zabezpieczenia. Strona Apple o uwierzytelnianiu dwupoziomowym podaje, że to ustawienie domyślne dla większości kont.
- Używaj unikalnego hasła. Nie używaj hasła do konta Apple nigdzie indziej.
- Rozważ klucze bezpieczeństwa. Strona Apple o kluczach bezpieczeństwa opisuje je jako ochronę „from targeted attacks, such as phishing”. Potrzebujesz co najmniej dwóch kluczy i iOS 16.3 lub nowszego na każdym urządzeniu.
- Włącz Ochronę skradzionego urządzenia. Ustawienia → Face ID i kod → Ochrona skradzionego urządzenia. Jest w iOS 17.3 i nowszych. Strona Apple wyjaśnia opóźnienie bezpieczeństwa.
- Włącz Zaawansowaną ochronę danych. Ustawienia → Twoje imię i nazwisko → iCloud → Zaawansowana ochrona danych. Kroki Apple wymagają najpierw kontaktu odzyskiwania lub klucza odzyskiwania.
- Usuń urządzenia, których nie rozpoznajesz. Ustawienia → Twoje imię i nazwisko, przewiń do listy urządzeń, stuknij urządzenie, a potem Usuń z konta. Szczegóły są na stronie Apple o liście urządzeń.
Co Zaawansowana ochrona danych zmienia dla hakera?
Przy standardowej ochronie Apple podaje, że może odszyfrować Twoje zdjęcia „on your behalf”, na przykład gdy logujesz się na nowym urządzeniu. Haker, który loguje się jako Ty, na tym korzysta.
Przy Zaawansowanej ochronie danych Zdjęcia i kopia zapasowa iCloud są szyfrowane end-to-end. Strona Apple o uwierzytelnianiu dwupoziomowym podaje, że nowe urządzenie może też poprosić o kod jednego z Twoich urządzeń. Dostęp do danych przez iCloud.com jest domyślnie wyłączony. Zobacz przegląd zabezpieczeń iCloud Apple.
A jeśli myślę, że ktoś już się dostał?
- Zmień hasło do konta Apple z urządzenia, któremu ufasz.
- Sprawdź listę urządzeń i usuń wszystko, czego nie rozpoznajesz.
- Załóż, że ktoś widział Twoje zdjęcia, i powiedz o tym osobom, których te zdjęcia dotyczą.
Przed czym to nie chroni
Nic z tego nie pomoże, jeśli ktoś ma Twój odblokowany telefon i Twój kod, zanim włączysz Ochronę skradzionego urządzenia. Album udostępniany nie jest szyfrowany end-to-end, nawet przy Zaawansowanej ochronie danych. Zdjęcia, które wysłałeś innym, są na ich urządzeniach i kontach, a nie na Twoich.
Zrób to z Cryptile
Kopia Cryptile w iCloud zawiera tylko szyfrogram AES-256-GCM. Ktoś, kto dostanie się do Twojego iCloud, dostaje pliki, których nie otworzy bez Twojej 9-wyrazowej frazy odzyskiwania. Trzymaj tę frazę na papierze, a nie w Notatkach ani w Zdjęciach.
Cryptile jest darmowy do 2 sejfów, 100 zdjęć i 10 filmów. Plus znosi limity za $19.99 rocznie (7 dni bezpłatnie) lub $39.99 jednorazowo.