Могут ли хакеры добраться до ваших фото в iCloud?
Да, но почти никогда не взломом шифрования Apple. Фото из облака теряют, когда кто-то входит в систему под вашим именем. Для этого нужен выманенный пароль, сообщённый кому-то код или украденный разблокированный телефон. Двухфакторная аутентификация, несколько настроек iPhone и осторожность с кодами останавливают большую часть таких случаев.
Что нужно знать?
- Атакуют вход, а не сервер. Кто вошёл под вашим именем, тот видит то же, что и вы.
- Никогда никому не сообщайте код проверки. Apple отправляет его только на ваши доверенные устройства или доверенный номер телефона.
- Расширенная защита данных ограничивает ущерб. Apple больше не может расшифровать ваши «Фото», а доступ через iCloud.com по умолчанию выключен.
Как на самом деле получают доступ к чужим фото в облаке?
- Фишинг. Поддельная страница входа или сообщение просит ваш пароль, а затем код.
- Повторно используемые пароли. Пароль, утёкший с другого сайта, пробуют на вашем Apple Account.
- Знакомый человек. Партнёр или бывший, который знает ваш пароль или когда-то держал ваш телефон.
- Украденный телефон и код-пароль. Тот, кто видел, как вы вводите код-пароль, может изменить настройки учётной записи.
Те же схемы касаются Google Фото, Dropbox и других сервисов. Защита ниже — для Apple Account.
Как защитить Apple Account?
Шаги для iOS 27.
- Проверьте, что двухфакторная аутентификация включена. «Настройки» → ваше имя → «Вход и безопасность». На странице Apple о двухфакторной аутентификации сказано, что для большинства учётных записей она включена по умолчанию.
- Используйте уникальный пароль. Не используйте пароль от Apple Account больше нигде.
- Подумайте о ключах безопасности. На странице Apple о ключах безопасности они описаны как защита «from targeted attacks, such as phishing». Нужно минимум два ключа и iOS 16.3 или новее на каждом устройстве.
- Включите «Защиту украденного устройства». «Настройки» → «Face ID и код-пароль» → «Защита украденного устройства». Она есть в iOS 17.3 и новее. На странице Apple объясняется задержка безопасности.
- Включите расширенную защиту данных. «Настройки» → ваше имя → «iCloud» → «Расширенная защита данных». По шагам Apple сначала нужно задать контакт для восстановления или ключ восстановления.
- Удалите незнакомые устройства. «Настройки» → ваше имя, прокрутите вниз до списка устройств, коснитесь устройства, затем «Remove from Account». Подробности на странице Apple о списке устройств.
Что расширенная защита данных меняет для хакера?
При стандартной защите Apple пишет, что может расшифровать ваши фото «on your behalf», например когда вы входите на новом устройстве. Хакер, вошедший под вашим именем, этим пользуется.
С расширенной защитой данных «Фото» и резервная копия iCloud защищены сквозным шифрованием. На странице Apple о двухфакторной аутентификации сказано, что новое устройство может также запросить код-пароль одного из ваших устройств. Доступ к данным через iCloud.com по умолчанию выключен. См. обзор безопасности iCloud от Apple.
Что, если кто-то, похоже, уже вошёл?
- Смените пароль Apple Account с устройства, которому доверяете.
- Проверьте список устройств и удалите всё незнакомое.
- Исходите из того, что ваши фото видели, и предупредите тех, кого они касаются.
Что это не защищает
Ничто из этого не поможет, если кто-то получил ваш разблокированный телефон и код-пароль до включения «Защиты украденного устройства». Общий альбом не защищён сквозным шифрованием даже при расширенной защите данных. Фото, которые вы отправили другим, находятся на их устройствах и в их учётных записях, а не в ваших.
Как это делается в Cryptile
Копия Cryptile в iCloud хранит только шифротекст AES-256-GCM. Тот, кто попадёт в ваш iCloud, получит файлы, которые не откроет без вашей фразы восстановления из 9 слов. Храните эту фразу на бумаге, а не в «Заметках» или «Фото».
Cryptile бесплатна для 2 хранилищ, 100 фото и 10 видео. Plus снимает ограничения за $19.99 в год (пробный период 7 дней) или $39.99 один раз.