Dostanú sa hackeri k vašim fotkám v iCloude?
Áno, ale takmer nikdy prelomením šifrovania Apple. Ľudia prichádzajú o fotky v cloude, keď sa niekto prihlási ako oni. Stačí vylákané heslo, prezradený kód alebo ukradnutý odomknutý telefón. Dvojfaktorové overenie, pár nastavení iPhonu a opatrnosť pri kódoch zastavia väčšinu útokov.
Čo potrebujem vedieť?
- Útok mieri na prihlásenie, nie na server. Kto sa prihlási ako vy, vidí to, čo vy.
- Nikdy nikomu nedávajte overovací kód. Apple ho posiela len na vaše dôveryhodné zariadenia alebo dôveryhodné telefónne číslo.
- Advanced Data Protection obmedzí škody. Apple už nevie dešifrovať vaše Fotky a prístup cez iCloud.com je predvolene vypnutý.
Ako sa ľudia naozaj dostanú k cudzím fotkám v cloude?
- Phishing. Falošná prihlasovacia stránka alebo správa si pýta heslo a potom kód.
- Opakované heslá. Heslo, ktoré unieklo z inej stránky, sa vyskúša na vašom účte Apple.
- Niekto, koho poznáte. Partner alebo expartner, ktorý pozná vaše heslo alebo mal kedysi váš telefón.
- Ukradnutý telefón a kód. Kto videl, ako zadávate prístupový kód, môže zmeniť nastavenia účtu.
Rovnaké vzorce platia pre Google Photos, Dropbox a iné služby. Obrana nižšie je pre účet Apple.
Ako zabezpečím svoj účet Apple?
Kroky platia pre iOS 27.
- Skontrolujte, či je zapnuté dvojfaktorové overenie. Nastavenia → vaše meno → Prihlásenie a zabezpečenie. Stránka o dvojfaktorovom overení od Apple uvádza, že je predvolené pri väčšine účtov.
- Použite jedinečné heslo. Heslo k účtu Apple nepoužívajte nikde inde.
- Zvážte bezpečnostné kľúče. Stránka o bezpečnostných kľúčoch od Apple ich opisuje ako ochranu „pred cielenými útokmi, napríklad phishingom". Potrebujete aspoň dva kľúče a iOS 16.3 alebo novší na každom zariadení.
- Zapnite Ochranu pri krádeži zariadenia. Nastavenia → Face ID a kód → Ochrana pri krádeži zariadenia. Je v iOS 17.3 a novšom. Stránka Apple vysvetľuje bezpečnostné oneskorenie.
- Zapnite Advanced Data Protection. Nastavenia → vaše meno → iCloud → Advanced Data Protection. Kroky nastavenia od Apple najprv vyžadujú kontakt na obnovenie alebo kľúč na obnovenie.
- Odstráňte zariadenia, ktoré nepoznáte. Nastavenia → vaše meno, posuňte sa na zoznam zariadení, ťuknite na zariadenie a potom na Odstrániť z účtu. Podrobnosti sú na stránke o zozname zariadení od Apple.
Čo mení Advanced Data Protection pre hackera?
Pri štandardnej ochrane Apple uvádza, že vaše fotky vie dešifrovať „vo vašom mene", napríklad pri prihlásení na novom zariadení. Z toho profituje aj hacker, ktorý sa prihlási ako vy.
S Advanced Data Protection sú Fotky a záloha iCloudu šifrované end-to-end. Stránka Apple o dvojfaktorovom overení uvádza, že nové zariadenie môže vyžadovať aj kód jedného z vašich zariadení. Prístup k dátam cez iCloud.com je predvolene vypnutý. Pozrite prehľad zabezpečenia iCloudu od Apple.
Čo ak si myslím, že sa niekto už dostal dnu?
- Zmeňte heslo k účtu Apple zo zariadenia, ktorému dôverujete.
- Skontrolujte zoznam zariadení a odstráňte všetko, čo nepoznáte.
- Predpokladajte, že videli vaše fotky, a ak sa týkajú iných ľudí, povedzte im to.
Pred čím to nechráni
Nič z toho nepomôže, ak niekto získa váš odomknutý telefón a kód skôr, než zapnete Ochranu pri krádeži zariadenia. Zdieľaný album nie je šifrovaný end-to-end, ani s Advanced Data Protection. Fotky, ktoré ste poslali iným, sú na ich zariadeniach a v ich účtoch, nie vo vašich.
Urobte to s Cryptile
Záloha Cryptile v iCloude obsahuje len šifrový text AES-256-GCM. Kto sa dostane do vášho iCloudu, získa súbory, ktoré bez vašej 9-slovnej frázy na obnovenie neotvorí. Frázu uchovajte na papieri, nie v Poznámkach ani vo Fotkách.
Cryptile je zadarmo pre 2 trezory, 100 fotiek a 10 videí. Plus odstráni limity za 19,99 USD ročne (7-dňová bezplatná skúšobná doba) alebo 39,99 USD jednorazovo.