黑客能进入你的 iCloud 照片吗？
能，但几乎从来不是靠破解 Apple 的加密。人们丢失云端照片，是因为有人冒充他们登录。这需要一个被钓鱼骗走的密码、一个被分享出去的验证码，或一部被偷走且已解锁的手机。双重认证、几个 iPhone 设置以及谨慎对待验证码，可以挡住大部分情况。
我需要知道什么？
- 攻击的是登录，不是服务器。 谁以你的身份登录，谁就能看到你能看到的。
- 永远不要把验证码告诉任何人。 Apple 只会把它发送到你的受信任设备或受信任电话号码。
- 高级数据保护能限制损失。 Apple 将无法再解密你的“照片”，iCloud.com 访问也默认关闭。
别人实际上是怎么进入某人的云端照片的？
- 网络钓鱼。 一个假的登录页面或消息先骗取你的密码，再骗取你的验证码。
- 重复使用的密码。 从其他网站泄露的密码被拿来尝试登录你的 Apple 账户。
- 你认识的人。 知道你密码、或曾经拿过你手机的伴侣或前任。
- 被偷的手机和锁屏密码。 看到过你输入锁屏密码的人可以更改账户设置。
同样的模式也适用于 Google 相册、Dropbox 和其他服务。下面的防护措施针对 Apple 账户。
如何锁定我的 Apple 账户？
以下步骤适用于 iOS 27。
- 确认双重认证已开启。 “设置”→你的名字→“登录与安全性”。Apple 的双重认证页面表示，大多数账户默认开启。
- 使用独一无二的密码。 不要在其他任何地方重复使用你的 Apple 账户密码。
- 考虑使用安全密钥。 Apple 的安全密钥页面将其描述为抵御“定向攻击（例如网络钓鱼）”的保护。你至少需要两把密钥，并且每台设备都需要 iOS 16.3 或更高版本。
- 开启失窃设备保护。 “设置”→“面容 ID 与密码”→“失窃设备保护”。它适用于 iOS 17.3 及更高版本。Apple 的页面解释了安全延迟。
- 开启高级数据保护。 “设置”→你的名字→“iCloud”→“高级数据保护”。Apple 的设置步骤要求先设置账户恢复联系人或恢复密钥。
- 移除你不认识的设备。 “设置”→你的名字，向下滚动到设备列表，轻点一台设备，然后轻点“从账户中移除”。Apple 的设备列表页面有详细说明。
高级数据保护对黑客有什么影响？
在标准保护下，Apple 表示它可以“代表你”解密你的照片，例如在你登录新设备时。以你的身份登录的黑客也会从中受益。
开启高级数据保护后，“照片”和 iCloud 云备份是端到端加密的。Apple 的双重认证页面表示，新设备可能还会要求输入你某台设备的锁屏密码。iCloud.com 数据访问默认关闭。请看 Apple 的 iCloud 安全概览。
如果我觉得已经有人进去了呢？
- 在你信任的设备上更改 Apple 账户密码。
- 检查设备列表，移除任何你不认识的设备。
- 假定对方看过你的照片；如果照片涉及他人，请告知受影响的人。
它不能保护你免受什么
如果在开启失窃设备保护之前，有人已经拿到了你已解锁的手机和锁屏密码，这些都帮不上忙。即使开启了高级数据保护，共享相簿也不是端到端加密的。你发给别人的照片在他们的设备和账户上，不在你的。
用 Cryptile 实现
Cryptile 的 iCloud 备份只保存 AES-256-GCM 密文。进入你 iCloud 的人拿到的是没有你的 9 个单词恢复短语就打不开的文件。把这个短语写在纸上，不要存在“备忘录”或“照片”里。
Cryptile 免费提供最多 2 个保险库、100 张照片和 10 个视频。Plus 以每年 $19.99（7 天免费试用）或一次性 $39.99 取消这些限制。