Hacker có vào được Ảnh iCloud của bạn không?
Có, nhưng gần như không bao giờ bằng cách phá mã hóa của Apple. Người ta mất ảnh trên đám mây khi ai đó đăng nhập như thể là họ. Việc đó cần một mật khẩu bị lừa lấy, một mã bị chia sẻ, hoặc một điện thoại bị đánh cắp khi đang mở khóa. Xác thực hai yếu tố, một vài cài đặt iPhone và cẩn thận với mã xác minh sẽ ngăn được phần lớn.
Tôi cần biết gì?
- Cuộc tấn công nhắm vào việc đăng nhập, không phải máy chủ. Ai đăng nhập như thể là bạn sẽ thấy những gì bạn thấy.
- Đừng bao giờ đưa mã xác minh cho ai. Apple chỉ gửi mã đến các thiết bị tin cậy hoặc số điện thoại tin cậy của bạn.
- Bảo vệ dữ liệu nâng cao hạn chế thiệt hại. Apple không còn giải mã được Ảnh của bạn, và quyền truy cập từ iCloud.com tắt theo mặc định.
Người ta thực sự vào được ảnh trên đám mây của người khác bằng cách nào?
- Lừa đảo (phishing). Một trang đăng nhập hoặc tin nhắn giả hỏi mật khẩu rồi hỏi mã của bạn.
- Dùng lại mật khẩu. Một mật khẩu bị lộ từ trang khác được thử trên Tài khoản Apple của bạn.
- Người bạn quen biết. Một người yêu hoặc người yêu cũ biết mật khẩu của bạn, hoặc từng có điện thoại của bạn.
- Điện thoại bị đánh cắp cùng mật mã. Ai đã nhìn bạn nhập mật mã có thể thay đổi cài đặt tài khoản.
Những cách này cũng áp dụng cho Google Photos, Dropbox và các dịch vụ khác. Các biện pháp phòng thủ dưới đây dành cho Tài khoản Apple.
Làm sao để khóa chặt Tài khoản Apple của tôi?
Các bước này dành cho iOS 27.
- Kiểm tra xác thực hai yếu tố đang bật. Cài đặt → tên của bạn → Đăng nhập & bảo mật. Trang xác thực hai yếu tố của Apple nói đây là mặc định cho phần lớn tài khoản.
- Dùng mật khẩu riêng. Đừng dùng lại mật khẩu Tài khoản Apple ở bất kỳ đâu khác.
- Cân nhắc khóa bảo mật. Trang khóa bảo mật của Apple mô tả chúng là biện pháp bảo vệ "from targeted attacks, such as phishing" (khỏi các cuộc tấn công có chủ đích, như lừa đảo). Bạn cần ít nhất hai khóa và iOS 16.3 trở lên trên mọi thiết bị.
- Bật Bảo vệ thiết bị bị đánh cắp. Cài đặt → Face ID & Mật mã → Bảo vệ thiết bị bị đánh cắp. Tính năng có từ iOS 17.3. Trang của Apple giải thích độ trễ bảo mật.
- Bật Bảo vệ dữ liệu nâng cao. Cài đặt → tên của bạn → iCloud → Bảo vệ dữ liệu nâng cao. Các bước thiết lập của Apple yêu cầu có liên hệ khôi phục hoặc khóa khôi phục trước.
- Gỡ các thiết bị bạn không nhận ra. Cài đặt → tên của bạn, cuộn xuống danh sách thiết bị, chạm vào một thiết bị, rồi Xóa khỏi tài khoản. Trang danh sách thiết bị của Apple có chi tiết.
Bảo vệ dữ liệu nâng cao thay đổi gì với hacker?
Với bảo vệ tiêu chuẩn, Apple nói họ có thể giải mã ảnh của bạn "on your behalf" (thay mặt bạn), ví dụ khi bạn đăng nhập trên thiết bị mới. Hacker đăng nhập như thể là bạn cũng được hưởng lợi từ điều đó.
Với Bảo vệ dữ liệu nâng cao, Ảnh và Bản sao lưu iCloud được mã hóa đầu cuối. Trang xác thực hai yếu tố của Apple nói thiết bị mới có thể còn hỏi mật mã của một trong các thiết bị của bạn. Quyền truy cập dữ liệu từ iCloud.com tắt theo mặc định. Xem tổng quan bảo mật iCloud của Apple.
Nếu tôi nghĩ ai đó đã vào được rồi thì sao?
- Đổi mật khẩu Tài khoản Apple từ một thiết bị bạn tin cậy.
- Kiểm tra danh sách thiết bị và gỡ mọi thứ bạn không nhận ra.
- Hãy coi như họ đã xem ảnh của bạn, và báo cho những người liên quan nếu ảnh có họ.
Điều này không bảo vệ bạn khỏi gì
Không điều gì ở đây giúp được nếu ai đó có điện thoại đang mở khóa cùng mật mã của bạn trước khi Bảo vệ thiết bị bị đánh cắp được bật. Album được chia sẻ không được mã hóa đầu cuối, kể cả khi có Bảo vệ dữ liệu nâng cao. Ảnh bạn đã gửi cho người khác nằm trên thiết bị và tài khoản của họ, không phải của bạn.
Làm với Cryptile
Bản sao lưu iCloud của Cryptile chỉ chứa bản mã AES-256-GCM. Ai vào được iCloud của bạn cũng chỉ lấy được những tệp họ không mở được nếu không có cụm khôi phục 9 từ của bạn. Hãy giữ cụm này trên giấy, không phải trong Ghi chú hay Ảnh.
Cryptile miễn phí đến 2 két, 100 ảnh và 10 video. Plus gỡ bỏ giới hạn với giá $19.99 mỗi năm (dùng thử miễn phí 7 ngày) hoặc $39.99 trả một lần.