แฮกเกอร์เข้าถึงรูปใน iCloud ของคุณได้ไหม
ได้ แต่แทบไม่เคยด้วยการเจาะการเข้ารหัสของ Apple คนเสียรูปบนคลาวด์เมื่อมีคนลงชื่อเข้าเป็นเขา ซึ่งต้องใช้รหัสผ่านที่ถูกหลอกเอาไป รหัสที่ถูกแชร์ หรือโทรศัพท์ที่ถูกขโมยไปขณะปลดล็อก การตรวจสอบสิทธิ์สองปัจจัย การตั้งค่า iPhone ไม่กี่อย่าง และความระวังเรื่องรหัส หยุดได้เกือบทั้งหมด
ดาวน์โหลด Cryptile บน App Store
ควรรู้อะไรบ้าง?
- การโจมตีคือการลงชื่อเข้า ไม่ใช่เซิร์ฟเวอร์ ใครที่ลงชื่อเข้าเป็นคุณจะเห็นสิ่งที่คุณเห็น
- อย่าให้รหัสยืนยันกับใครเด็ดขาด Apple ส่งรหัสไปที่อุปกรณ์ที่เชื่อถือได้หรือเบอร์โทรศัพท์ที่เชื่อถือได้ของคุณเท่านั้น
- การป้องกันข้อมูลขั้นสูงจำกัดความเสียหาย Apple ถอดรหัสรูปภาพของคุณไม่ได้อีก และการเข้าถึงบน iCloud.com ปิดเป็นค่าเริ่มต้น
คนเข้าถึงรูปบนคลาวด์ของคนอื่นได้อย่างไรจริงๆ?
- ฟิชชิง หน้าลงชื่อเข้าหรือข้อความปลอมขอรหัสผ่าน แล้วขอรหัสยืนยันของคุณ
- ใช้รหัสผ่านซ้ำ รหัสผ่านที่รั่วจากเว็บอื่นถูกนำมาลองกับบัญชี Apple ของคุณ
- คนที่คุณรู้จัก คู่หรือแฟนเก่าที่รู้รหัสผ่านของคุณ หรือเคยมีโทรศัพท์ของคุณ
- โทรศัพท์และรหัสผ่านที่ถูกขโมย คนที่เห็นคุณพิมพ์รหัสผ่านเปลี่ยนการตั้งค่าบัญชีได้
รูปแบบเดียวกันนี้ใช้กับ Google Photos, Dropbox และบริการอื่น การป้องกันด้านล่างสำหรับบัญชี Apple
ล็อกบัญชี Apple ให้แน่นอย่างไร?
ขั้นตอนเหล่านี้สำหรับ iOS 27
- ตรวจว่าเปิดการตรวจสอบสิทธิ์สองปัจจัยแล้ว การตั้งค่า → ชื่อของคุณ → การลงชื่อเข้าและความปลอดภัย หน้าการตรวจสอบสิทธิ์สองปัจจัยของ Apple ระบุว่าเป็นค่าเริ่มต้นสำหรับบัญชีส่วนใหญ่
- ใช้รหัสผ่านที่ไม่ซ้ำ อย่าใช้รหัสผ่านบัญชี Apple ซ้ำที่อื่น
- พิจารณากุญแจความปลอดภัย หน้า Security Keys ของ Apple อธิบายว่าเป็นการป้องกัน "from targeted attacks, such as phishing" คุณต้องมีกุญแจอย่างน้อยสองอัน และ iOS 16.3 ขึ้นไปในทุกอุปกรณ์
- เปิดการป้องกันอุปกรณ์ที่ถูกขโมย การตั้งค่า → Face ID และรหัส → การป้องกันอุปกรณ์ที่ถูกขโมย มีใน iOS 17.3 ขึ้นไป หน้าของ Apple อธิบายการหน่วงเวลาเพื่อความปลอดภัย
- เปิดการป้องกันข้อมูลขั้นสูง การตั้งค่า → ชื่อของคุณ → iCloud → การป้องกันข้อมูลขั้นสูง ขั้นตอนการตั้งค่าของ Apple กำหนดให้ตั้งผู้ติดต่อกู้คืนหรือกุญแจกู้คืนก่อน
- นำอุปกรณ์ที่คุณไม่รู้จักออก การตั้งค่า → ชื่อของคุณ เลื่อนลงไปที่รายการอุปกรณ์ แตะอุปกรณ์ แล้วแตะ เอาออกจากบัญชี หน้ารายการอุปกรณ์ของ Apple มีรายละเอียด
การป้องกันข้อมูลขั้นสูงเปลี่ยนอะไรสำหรับแฮกเกอร์?
กับการป้องกันแบบมาตรฐาน Apple ระบุว่าถอดรหัสรูปของคุณ "on your behalf" ได้ เช่น ตอนคุณลงชื่อเข้าบนอุปกรณ์ใหม่ แฮกเกอร์ที่ลงชื่อเข้าเป็นคุณได้ประโยชน์จากตรงนั้น
กับการป้องกันข้อมูลขั้นสูง รูปภาพและข้อมูลสำรอง iCloud เข้ารหัสตั้งแต่ต้นทางถึงปลายทาง หน้าการตรวจสอบสิทธิ์สองปัจจัยของ Apple ระบุว่าอุปกรณ์ใหม่อาจขอรหัสผ่านของอุปกรณ์เครื่องใดเครื่องหนึ่งของคุณด้วย การเข้าถึงข้อมูลบน iCloud.com ปิดเป็นค่าเริ่มต้น ดูภาพรวมความปลอดภัย iCloudของ Apple
ถ้าคิดว่ามีคนเข้าไปแล้วล่ะ?
- เปลี่ยนรหัสผ่านบัญชี Apple จากอุปกรณ์ที่คุณเชื่อถือ
- ตรวจรายการอุปกรณ์และนำอะไรก็ตามที่คุณไม่รู้จักออก
- ให้ถือว่าเขาเห็นรูปของคุณแล้ว และบอกคนที่ได้รับผลกระทบถ้ารูปเกี่ยวข้องกับเขา
สิ่งที่ไม่ได้ป้องกัน
ทั้งหมดนี้ไม่ช่วยถ้ามีคนได้โทรศัพท์ที่ปลดล็อกแล้วและรหัสผ่านของคุณไปก่อนจะเปิดการป้องกันอุปกรณ์ที่ถูกขโมย อัลบั้มที่แชร์ไม่ได้เข้ารหัสตั้งแต่ต้นทางถึงปลายทาง แม้จะเปิดการป้องกันข้อมูลขั้นสูง รูปที่คุณส่งให้คนอื่นอยู่บนอุปกรณ์และบัญชีของเขา ไม่ใช่ของคุณ
ทำด้วย Cryptile
การสำรองบน iCloud ของ Cryptile เก็บเฉพาะข้อมูลเข้ารหัส AES-256-GCM คนที่เข้า iCloud ของคุณได้จะได้ไฟล์ที่เปิดไม่ได้ถ้าไม่มีวลีกู้คืน 9 คำของคุณ เก็บวลีนั้นไว้บนกระดาษ ไม่ใช่ในโน้ตหรือรูปภาพ
Cryptile ใช้ฟรี ได้ถึง 2 ห้องนิรภัย 100 รูปภาพ และ 10 วิดีโอ Plus ปลดข้อจำกัดในราคา $19.99 ต่อปี (ทดลองใช้ฟรี 7 วัน) หรือ $39.99 จ่ายครั้งเดียว