Hackers conseguem entrar nas suas Fotos do iCloud?
Sim, mas quase nunca quebrando a criptografia da Apple. As pessoas perdem fotos da nuvem quando alguém entra na conta como se fosse elas. Isso exige uma senha roubada por phishing, um código compartilhado ou um celular roubado e desbloqueado. A autenticação de dois fatores, alguns ajustes do iPhone e cuidado com códigos impedem a maior parte disso.
O que preciso saber?
- O ataque é no login, não no servidor. Quem entra como você vê o que você vê.
- Nunca passe um código de verificação para ninguém. A Apple o envia só para seus dispositivos confiáveis ou seu número de telefone confiável.
- A Proteção Avançada de Dados limita o estrago. A Apple deixa de conseguir descriptografar seu Fotos, e o acesso pelo iCloud.com fica desativado por padrão.
Como as pessoas realmente entram nas fotos da nuvem de alguém?
- Phishing. Uma página de login ou mensagem falsa pede sua senha e depois seu código.
- Senhas reutilizadas. Uma senha vazada de outro site é testada na sua Conta Apple.
- Alguém que você conhece. Um parceiro ou ex que sabe sua senha ou já teve seu celular.
- Um celular e um código roubados. Alguém que viu você digitar o código pode mudar os ajustes da conta.
Os mesmos padrões valem para o Google Fotos, o Dropbox e outros serviços. As defesas abaixo são para uma Conta Apple.
Como blindo minha Conta Apple?
Estes passos são para o iOS 27.
- Confirme que a autenticação de dois fatores está ativada. Ajustes → seu nome → "Sign-In & Security" (início de sessão e segurança). A página da Apple sobre dois fatores diz que ela é o padrão para a maioria das contas.
- Use uma senha única. Não reutilize a senha da Conta Apple em nenhum outro lugar.
- Considere chaves de segurança. A página da Apple sobre chaves de segurança as descreve como proteção "from targeted attacks, such as phishing" (contra ataques direcionados, como phishing). Você precisa de pelo menos duas chaves e do iOS 16.3 ou posterior em todos os dispositivos.
- Ative a Proteção de Dispositivo Roubado. Ajustes → Face ID e Código → Proteção de Dispositivo Roubado. Ela existe no iOS 17.3 e posterior. A página da Apple explica o atraso de segurança.
- Ative a Proteção Avançada de Dados. Ajustes → seu nome → iCloud → Proteção Avançada de Dados. Os passos de configuração da Apple exigem antes um contato de recuperação ou uma chave de recuperação.
- Remova dispositivos que você não reconhece. Ajustes → seu nome, role até a lista de dispositivos, toque num dispositivo e depois em Remover da Conta. A página da Apple sobre a lista de dispositivos traz os detalhes.
O que a Proteção Avançada de Dados muda para um hacker?
Com a proteção padrão, a Apple diz que consegue descriptografar suas fotos "on your behalf" (em seu nome), como quando você inicia sessão num dispositivo novo. Um hacker que entra como você se aproveita disso.
Com a Proteção Avançada de Dados, o Fotos e o Backup do iCloud têm criptografia de ponta a ponta. A página da Apple sobre dois fatores diz que um dispositivo novo também pode pedir o código de um dos seus dispositivos. O acesso aos dados pelo iCloud.com fica desativado por padrão. Veja a visão geral da segurança do iCloud da Apple.
E se eu achar que alguém já entrou?
- Mude a senha da sua Conta Apple a partir de um dispositivo em que você confia.
- Confira a lista de dispositivos e remova tudo o que você não reconhece.
- Presuma que a pessoa viu suas fotos e avise quem estiver nelas, se for o caso.
Do que isto não protege
Nada disso ajuda se alguém tiver seu celular desbloqueado e seu código antes de a Proteção de Dispositivo Roubado estar ativada. Um Álbum Compartilhado não tem criptografia de ponta a ponta, nem com a Proteção Avançada de Dados. Fotos que você enviou a outras pessoas estão nos dispositivos e nas contas delas, não nos seus.
Faça com o Cryptile
O backup do Cryptile no iCloud guarda só texto cifrado AES-256-GCM. Quem entrar no seu iCloud encontra arquivos que não consegue abrir sem sua frase de recuperação de 9 palavras. Guarde essa frase em papel, não no Notas nem no Fotos.
O Cryptile é grátis para até 2 cofres, 100 fotos e 10 vídeos. O Plus remove os limites por $19.99 por ano (7 dias de teste grátis) ou $39.99 uma vez.