Os piratas informáticos conseguem aceder às suas Fotografias do iCloud?
Sim, mas quase nunca por quebrarem a encriptação da Apple. As pessoas perdem as fotografias na nuvem quando alguém inicia sessão como elas. Para isso é preciso uma palavra-passe obtida por phishing, um código partilhado ou um telemóvel roubado e desbloqueado. A autenticação de dois fatores, algumas definições do iPhone e cuidado com os códigos impedem a maior parte.
O que preciso de saber?
- O ataque é o início de sessão, não o servidor. Quem inicia sessão como você vê o que você vê.
- Nunca dê a ninguém um código de verificação. A Apple envia-o apenas para os seus dispositivos de confiança ou para o seu número de telefone de confiança.
- A Proteção Avançada de Dados limita os danos. A Apple deixa de poder desencriptar as suas Fotografias e o acesso a iCloud.com fica desativado por predefinição.
Como é que as pessoas entram, na prática, nas fotografias na nuvem de alguém?
- Phishing. Uma página de início de sessão ou uma mensagem falsa pede a sua palavra-passe e depois o seu código.
- Palavras-passe reutilizadas. Uma palavra-passe divulgada por outro site é experimentada na sua Conta Apple.
- Alguém que conhece. Um parceiro ou ex que sabe a sua palavra-passe ou que já teve o seu telemóvel.
- Um telemóvel roubado e o código. Alguém que o viu escrever o código pode alterar as definições da conta.
Os mesmos padrões aplicam-se ao Google Fotos, à Dropbox e a outros serviços. As defesas abaixo são para uma Conta Apple.
Como protejo a minha Conta Apple?
Estes passos são para o iOS 27.
- Verifique se a autenticação de dois fatores está ativa. Definições → o seu nome → Início de Sessão e Segurança. A página da Apple sobre dois fatores diz que é o padrão para a maioria das contas.
- Use uma palavra-passe única. Não reutilize a palavra-passe da sua Conta Apple em mais nenhum sítio.
- Considere chaves de segurança. A página da Apple sobre Chaves de Segurança descreve-as como proteção "contra ataques direcionados, como o phishing". Precisa de pelo menos duas chaves e do iOS 16.3 ou posterior em todos os dispositivos.
- Ative a Proteção de Dispositivo Roubado. Definições → Face ID e Código → Proteção de Dispositivo Roubado. Existe no iOS 17.3 e posterior. A página da Apple explica o atraso de segurança.
- Ative a Proteção Avançada de Dados. Definições → o seu nome → iCloud → Proteção Avançada de Dados. Os passos de configuração da Apple exigem primeiro um contacto de recuperação ou uma chave de recuperação.
- Remova os dispositivos que não reconhece. Definições → o seu nome, desça até à lista de dispositivos, toque num dispositivo e depois em Remover da Conta. A página da Apple sobre a lista de dispositivos tem os pormenores.
O que muda a Proteção Avançada de Dados para um pirata informático?
Com a proteção padrão, a Apple diz que pode desencriptar as suas fotografias "em seu nome", por exemplo quando inicia sessão num dispositivo novo. Um pirata informático que inicie sessão como você beneficia disso.
Com a Proteção Avançada de Dados, as Fotografias e a Cópia de Segurança do iCloud têm encriptação de ponta a ponta. A página da Apple sobre dois fatores diz que um dispositivo novo pode também pedir o código de um dos seus dispositivos. O acesso aos dados em iCloud.com está desativado por predefinição. Veja a visão geral de segurança do iCloud da Apple.
E se achar que alguém já entrou?
- Altere a palavra-passe da sua Conta Apple a partir de um dispositivo em que confie.
- Verifique a lista de dispositivos e remova tudo o que não reconheça.
- Parta do princípio de que viram as suas fotografias e avise as pessoas afetadas, se as fotografias lhes disserem respeito.
Do que isto não protege
Nada disto ajuda se alguém tiver o seu telemóvel desbloqueado e o seu código antes de a Proteção de Dispositivo Roubado estar ativa. Um Álbum Partilhado não tem encriptação de ponta a ponta, mesmo com a Proteção Avançada de Dados. As fotografias que enviou a outras pessoas estão nos dispositivos e contas delas, não nos seus.
Faça-o com o Cryptile
A cópia de segurança do Cryptile no iCloud contém apenas texto cifrado AES-256-GCM. Quem entrar no seu iCloud fica com ficheiros que não consegue abrir sem a sua frase de recuperação de 9 palavras. Guarde essa frase em papel, não em Notas nem em Fotografias.