駭客能進入你的 iCloud 照片嗎？
能，但幾乎從來不是靠破解 Apple 的加密。人們失去雲端照片，是因為有人用他們的身分登入。這需要被釣魚騙走的密碼、被告訴別人的驗證碼，或一支被偷走、已解鎖的手機。雙重認證、幾個 iPhone 設定，以及小心對待驗證碼，就能擋下大部分情況。
我需要知道什麼？
- 攻擊的是登入，不是伺服器。 誰用你的身分登入，誰就看得到你看得到的東西。
- 絕不要把驗證碼給任何人。 Apple 只會把它傳送到你的受信任裝置或受信任電話號碼。
- 進階資料保護能限制損害。 Apple 再也無法解密你的「照片」，而且 iCloud.com 的存取預設是關閉的。
別人實際上是怎麼進入某人的雲端照片？
- 網路釣魚。 假的登入頁面或訊息要求你提供密碼，接著再要驗證碼。
- 重複使用的密碼。 從其他網站外洩的密碼被拿來試你的 Apple 帳號。
- 你認識的人。 知道你密碼、或曾經拿過你手機的伴侶或前任。
- 被偷的手機加上密碼。 看過你輸入密碼的人可以更改帳號設定。
同樣的模式也適用於 Google 相簿、Dropbox 和其他服務。以下的防護措施是針對 Apple 帳號。
如何把 Apple 帳號鎖緊？
以下步驟適用於 iOS 27。
- 確認雙重認證已開啟。 設定 → 你的名字 → 登入與安全性。Apple 的雙重認證頁面表示，大多數帳號預設就是開啟的。
- 使用獨一無二的密碼。 不要在其他任何地方重複使用你的 Apple 帳號密碼。
- 考慮使用安全密鑰。 Apple 的安全密鑰頁面把它描述為保護你「免受網路釣魚等針對性攻擊」。你至少需要兩把密鑰，而且每台裝置都要是 iOS 16.3 或以上版本。
- 開啟失竊裝置保護。 設定 → Face ID 與密碼 → 失竊裝置保護。它適用於 iOS 17.3 及以上版本。Apple 的頁面說明了安全延遲。
- 開啟進階資料保護。 設定 → 你的名字 → iCloud → 進階資料保護。Apple 的設定步驟要求你先設定復原聯絡人或復原密鑰。
- 移除你不認得的裝置。 設定 → 你的名字，向下捲動到裝置列表，點一台裝置，然後點從帳號中移除。Apple 的裝置列表頁面有詳細說明。
進階資料保護對駭客來說改變了什麼？
在標準保護下，Apple 表示它可以「代表你」解密照片，例如你在新裝置上登入時。用你的身分登入的駭客就能從中得利。
開啟進階資料保護後，「照片」和 iCloud 備份會以端對端加密。Apple 的雙重認證頁面表示，新裝置可能還會要求輸入你其中一台裝置的密碼。iCloud.com 的資料存取預設是關閉的。請看 Apple 的 iCloud 安全性概覽。
如果我覺得已經有人進去了呢？
- 從你信任的裝置更改 Apple 帳號密碼。
- 檢查裝置列表，移除任何你不認得的裝置。
- 假設他們看過你的照片，如果照片涉及其他人，請告知受影響的人。
這不能防範什麼
如果在你開啟失竊裝置保護之前，就有人拿到你解鎖的手機和密碼，這些都幫不上忙。共享相簿不是端對端加密，即使開啟進階資料保護也一樣。你傳給別人的照片在他們的裝置和帳號上，不在你的。
用 Cryptile 來做
Cryptile 的 iCloud 備份只保存 AES-256-GCM 密文。進入你 iCloud 的人拿到的檔案，沒有你的 9 個單字復原短語就打不開。請把短語寫在紙上，不要存在「備忘錄」或「照片」中。
Cryptile 免費提供最多 2 個保險庫、100 張照片和 10 部影片。Plus 以每年 $19.99（7 天免費試用）或一次性 $39.99 解除限制。