Чи можуть хакери потрапити у ваші Фото iCloud?
Так, але майже ніколи не зламуючи шифрування Apple. Люди втрачають фото з хмари, коли хтось входить від їхнього імені. Для цього потрібні виманений фішингом пароль, повідомлений код або викрадений розблокований телефон. Двофакторна автентифікація, кілька параметрів iPhone і обережність із кодами зупиняють більшість таких випадків.
Завантажити Cryptile з App Store
Що мені треба знати?
- Атакують вхід, а не сервер. Хто ввійшов як ви, бачить те саме, що й ви.
- Ніколи нікому не давайте код підтвердження. Apple надсилає його лише на ваші довірені пристрої чи довірений номер телефона.
- Розширений захист даних обмежує шкоду. Apple уже не може розшифрувати ваші Фото, а доступ через iCloud.com типово вимкнено.
Як насправді потрапляють у чужі фото в хмарі?
- Фішинг. Фальшива сторінка входу чи повідомлення просить пароль, а потім код.
- Повторні паролі. Пароль, що витік з іншого сайту, пробують на вашому обліковому записі Apple.
- Хтось знайомий. Партнер чи колишній, який знає ваш пароль або колись мав ваш телефон.
- Викрадений телефон і код-пароль. Той, хто бачив, як ви вводите код-пароль, може змінити параметри облікового запису.
Ті самі схеми стосуються Google Photos, Dropbox та інших сервісів. Захист нижче — для облікового запису Apple.
Як захистити мій обліковий запис Apple?
Ці кроки для iOS 27.
- Перевірте, що двофакторну автентифікацію ввімкнено. Параметри → ваше ім'я → Вхід і безпека. Сторінка Apple про двофакторну автентифікацію каже, що для більшості облікових записів вона типова.
- Використовуйте унікальний пароль. Не повторюйте пароль облікового запису Apple ніде більше.
- Розгляньте ключі безпеки. Сторінка Apple про ключі безпеки описує їх як захист «from targeted attacks, such as phishing». Потрібні щонайменше два ключі й iOS 16.3 або новіша на кожному пристрої.
- Увімкніть захист украденого пристрою. Параметри → Face ID і код-пароль → Захист украденого пристрою. Він є в iOS 17.3 і новіших. Сторінка Apple пояснює затримку безпеки.
- Увімкніть Розширений захист даних. Параметри → ваше ім'я → iCloud → Розширений захист даних. Кроки налаштування від Apple спершу вимагають контакт для відновлення або ключ відновлення.
- Вилучіть незнайомі пристрої. Параметри → ваше ім'я, прокрутіть до списку пристроїв, торкніться пристрою, потім «Remove from Account». Подробиці є на сторінці Apple про список пристроїв.
Що змінює Розширений захист даних для хакера?
За стандартного захисту Apple каже, що може розшифрувати ваші фото «on your behalf», наприклад коли ви входите на новому пристрої. Хакер, який увійшов як ви, цим користується.
З Розширеним захистом даних Фото й резервна копія iCloud мають наскрізне шифрування. Сторінка Apple про двофакторну автентифікацію каже, що новий пристрій може також попросити код-пароль одного з ваших пристроїв. Доступ до даних на iCloud.com типово вимкнено. Див. огляд безпеки iCloud від Apple.
Що, як я думаю, що хтось уже ввійшов?
- Змініть пароль облікового запису Apple з пристрою, якому довіряєте.
- Перевірте список пристроїв і вилучіть усе незнайоме.
- Вважайте, що людина бачила ваші фото, і повідомте тих, кого вони стосуються.
Від чого це не захищає
Ніщо з цього не допоможе, якщо хтось має ваш розблокований телефон і код-пароль до того, як увімкнено захист украденого пристрою. Спільний альбом не має наскрізного шифрування навіть із Розширеним захистом даних. Фото, які ви надіслали іншим, лежать на їхніх пристроях і в їхніх облікових записах, а не у ваших.
Зробіть це з Cryptile
Резервна копія Cryptile в iCloud містить лише шифротекст AES-256-GCM. Хто потрапить у ваш iCloud, отримає файли, які не відкрити без вашої фрази відновлення з 9 слів. Тримайте цю фразу на папері, а не в Нотатках чи Фото.
Cryptile безкоштовна для до 2 сховищ, 100 фото та 10 відео. Plus знімає обмеження за $19.99 на рік (7-денний безкоштовний пробний період) або $39.99 одноразово.