Hackerlar iCloud Fotoğraflarınıza Girebilir mi?
Evet, ama neredeyse hiçbir zaman Apple'ın şifrelemesini kırarak değil. İnsanlar buluttaki fotoğraflarını, biri onların yerine giriş yaptığında kaybeder. Bunun için kimlik avıyla ele geçirilmiş bir parola, paylaşılmış bir kod ya da çalınmış, kilidi açık bir telefon gerekir. İki faktörlü kimlik doğrulama, birkaç iPhone ayarı ve kodlara dikkat etmek bunun çoğunu durdurur.
Cryptile'ı App Store'dan edinin
Bilmem gerekenler neler?
- Saldırı sunucuya değil, girişe yapılır. Sizin yerinize giriş yapan, sizin gördüğünüzü görür.
- Doğrulama kodunu asla kimseye vermeyin. Apple onu yalnızca güvenilir aygıtlarınıza ya da güvenilir telefon numaranıza gönderir.
- Gelişmiş Veri Koruması zararı sınırlar. Apple artık Fotoğraflar'ınızın şifresini çözemez ve iCloud.com erişimi varsayılan olarak kapalıdır.
İnsanlar birinin buluttaki fotoğraflarına gerçekte nasıl girer?
- Kimlik avı. Sahte bir giriş sayfası ya da mesaj parolanızı, ardından kodunuzu ister.
- Yeniden kullanılan parolalar. Başka bir siteden sızan bir parola Apple Hesabınızda denenir.
- Tanıdığınız biri. Parolanızı bilen ya da bir zamanlar telefonunuz elinde olmuş bir partner ya da eski partner.
- Çalınmış bir telefon ve parola. Parolanızı yazarken sizi izlemiş biri hesap ayarlarını değiştirebilir.
Aynı kalıplar Google Fotoğraflar, Dropbox ve diğer hizmetler için de geçerlidir. Aşağıdaki önlemler bir Apple Hesabı içindir.
Apple Hesabımı nasıl sıkı korurum?
Bu adımlar iOS 27 içindir.
- İki faktörlü kimlik doğrulamanın açık olduğunu kontrol edin. Ayarlar → adınız → Giriş Yapma ve Güvenlik. Apple'ın iki faktörlü kimlik doğrulama sayfası bunun çoğu hesap için varsayılan olduğunu söylüyor.
- Benzersiz bir parola kullanın. Apple Hesabı parolanızı başka hiçbir yerde yeniden kullanmayın.
- Güvenlik anahtarlarını düşünün. Apple'ın Güvenlik Anahtarları sayfası onları "from targeted attacks, such as phishing" (kimlik avı gibi hedefli saldırılara karşı) koruma olarak tanımlıyor. En az iki anahtara ve her aygıtta iOS 16.3 ya da sonrasına ihtiyacınız var.
- Çalıntı Cihaz Koruması'nı açın. Ayarlar → Face ID ve Parola → Çalıntı Cihaz Koruması. iOS 17.3 ve sonrasında vardır. Apple'ın sayfası güvenlik gecikmesini açıklar.
- Gelişmiş Veri Koruması'nı açın. Ayarlar → adınız → iCloud → Gelişmiş Veri Koruması. Apple'ın kurulum adımları önce bir kurtarma kişisi ya da kurtarma anahtarı gerektirir.
- Tanımadığınız aygıtları kaldırın. Ayarlar → adınız, aygıt listesine kadar aşağı kaydırın, bir aygıta, sonra Hesaptan Sil'e dokunun. Apple'ın aygıt listesi sayfasında ayrıntılar var.
Gelişmiş Veri Koruması bir hacker için neyi değiştirir?
Standart korumada Apple, örneğin yeni bir aygıtta giriş yaptığınızda, fotoğraflarınızın şifresini "on your behalf" (sizin adınıza) çözebildiğini söylüyor. Sizin yerinize giriş yapan bir hacker bundan yararlanır.
Gelişmiş Veri Koruması ile Fotoğraflar ve iCloud Yedekleme uçtan uca şifrelenir. Apple'ın iki faktörlü kimlik doğrulama sayfası, yeni bir aygıtın aygıtlarınızdan birinin parolasını da isteyebileceğini söylüyor. iCloud.com veri erişimi varsayılan olarak kapalıdır. Bkz. Apple'ın iCloud güvenliğine genel bakış sayfası.
Birinin zaten girdiğini düşünüyorsam?
- Apple Hesabı parolanızı güvendiğiniz bir aygıttan değiştirin.
- Aygıt listesini kontrol edin ve tanımadığınız her şeyi kaldırın.
- Fotoğraflarınızı gördüklerini varsayın ve fotoğraflar başkalarını da içeriyorsa onlara haber verin.
Bunun korumadığı şeyler
Çalıntı Cihaz Koruması açılmadan önce biri kilidi açık telefonunuzu ve parolanızı ele geçirmişse bunların hiçbiri işe yaramaz. Paylaşılan Albüm, Gelişmiş Veri Koruması açıkken bile uçtan uca şifreli değildir. Başkalarına gönderdiğiniz fotoğraflar sizin değil, onların aygıtlarında ve hesaplarındadır.
Cryptile ile yapın
Cryptile'ın iCloud yedeği yalnızca AES-256-GCM şifreli metni tutar. iCloud'unuza giren biri, 9 kelimelik kurtarma ifadeniz olmadan açamayacağı dosyalar bulur. O ifadeyi Notlar'da ya da Fotoğraflar'da değil, kâğıtta tutun.
Cryptile ücretsizdir: 2 kasa, 100 fotoğraf ve 10 videoya kadar. Plus sınırları kaldırır: yılda $19.99 (7 gün ücretsiz deneme) ya da tek seferlik $39.99.