Kan hackare komma åt dina bilder i iCloud?
Ja, men nästan aldrig genom att knäcka Apples kryptering. Folk förlorar bilder i molnet när någon loggar in som dem. Det kräver ett nätfiskat lösenord, en kod som lämnats ut eller en stulen, upplåst telefon. Tvåfaktorsautentisering, några inställningar på iPhone och försiktighet med koder stoppar det mesta.
Vad behöver jag veta?
- Attacken är inloggningen, inte servern. Den som loggar in som du ser det du ser.
- Ge aldrig någon en verifieringskod. Apple skickar den bara till dina betrodda enheter eller ditt betrodda telefonnummer.
- Avancerat dataskydd begränsar skadan. Apple kan inte längre dekryptera dina bilder, och åtkomst via iCloud.com är avstängd som standard.
Hur kommer folk egentligen åt någons bilder i molnet?
- Nätfiske. En falsk inloggningssida eller ett falskt meddelande ber om ditt lösenord och sedan din kod.
- Återanvända lösenord. Ett lösenord som läckt från en annan webbplats prövas på ditt Apple-konto.
- Någon du känner. En partner eller ett ex som kan ditt lösenord, eller som en gång hade din telefon.
- En stulen telefon och lösenkod. Den som såg dig skriva din lösenkod kan ändra kontoinställningar.
Samma mönster gäller Google Foto, Dropbox och andra tjänster. Skydden nedan gäller ett Apple-konto.
Hur skyddar jag mitt Apple-konto?
Stegen gäller iOS 27.
- Kontrollera att tvåfaktorsautentisering är på. Inställningar → ditt namn → Inloggning och säkerhet. Apples sida om tvåfaktorsautentisering säger att det är standard för de flesta konton.
- Använd ett unikt lösenord. Återanvänd inte lösenordet till ditt Apple-konto någon annanstans.
- Överväg säkerhetsnycklar. Apples sida om säkerhetsnycklar beskriver dem som skydd "from targeted attacks, such as phishing" (mot riktade attacker, till exempel nätfiske). Du behöver minst två nycklar och iOS 16.3 eller senare på alla enheter.
- Slå på Skydd för stulen enhet. Inställningar → Face ID och lösenkod → Skydd för stulen enhet. Det finns i iOS 17.3 och senare. Apples sida förklarar säkerhetsfördröjningen.
- Slå på Avancerat dataskydd. Inställningar → ditt namn → iCloud → Avancerat dataskydd. Apples inställningssteg kräver först en återställningskontakt eller en återställningsnyckel.
- Ta bort enheter du inte känner igen. Inställningar → ditt namn, rulla ner till enhetslistan, tryck på en enhet och sedan på Ta bort från konto. Apples sida om enhetslistan har detaljerna.
Vad ändrar Avancerat dataskydd för en hackare?
Med standardskyddet säger Apple att det kan dekryptera dina bilder "on your behalf" (å dina vägnar), till exempel när du loggar in på en ny enhet. En hackare som loggar in som du drar nytta av det.
Med Avancerat dataskydd krypteras Bilder och iCloud-säkerhetskopia från ände till ände. Apples sida om tvåfaktorsautentisering säger att en ny enhet också kan be om lösenkoden till en av dina enheter. Åtkomst till data via iCloud.com är avstängd som standard. Se Apples översikt över säkerheten i iCloud.
Vad gör jag om jag tror att någon redan har kommit in?
- Byt lösenord för ditt Apple-konto från en enhet du litar på.
- Kontrollera enhetslistan och ta bort allt du inte känner igen.
- Utgå från att personen har sett dina bilder, och berätta för dem det berör om bilderna handlar om dem.
Det här skyddar inte mot
Inget av detta hjälper om någon har din upplåsta telefon och din lösenkod innan Skydd för stulen enhet är på. Ett delat album krypteras inte från ände till ände, inte ens med Avancerat dataskydd. Bilder som du har skickat till andra finns på deras enheter och konton, inte dina.
Gör det med Cryptile
Cryptiles iCloud-kopia innehåller bara AES-256-GCM-chiffertext. Den som tar sig in i din iCloud får filer som inte går att öppna utan din 9 ord långa återställningsfras. Förvara frasen på papper, inte i Anteckningar eller Bilder.
Cryptile är gratis för upp till 2 valv, 100 bilder och 10 filmer. Plus tar bort gränserna för $19.99 per år (7 dagars gratis provperiod) eller $39.99 en gång.