Poden els pirates informàtics accedir al teu emmagatzematge de fotos al núvol?

La pregunta sol arribar després d'un titular: una filtració, un famós, una carpeta de fotos privades en un lloc on no hauria de ser. L'instint és imaginar-se un xifratge trencat. Això gairebé mai és el que ha passat. L'emmagatzematge de fotos al núvol s'obre sempre amb el mateix grapat de mètodes, i tots passen pel compte, no per la criptografia. Val la pena saber-ho, perquè canvia què et protegeix realment. Res del que facis fa l'AES més feble ni més fort, però tot el que té a veure amb com s'accedeix al teu compte està a les teves mans.

Sí, però no trencant el xifratge. A la pràctica, s'accedeix als comptes de fotos al núvol amb credencials: una pàgina de pesca electrònica que sembla una pantalla d'inici de sessió, una contrasenya reutilitzada d'un lloc que es va vulnerar fa anys, una trucada fent-se passar per suport tècnic, o una persona que ja coneix el codi d'accés del teu dispositiu. L'autenticació de dos factors tanca la majoria de les vies remotes, perquè una contrasenya per si sola deixa de ser suficient. La Protecció de dades avançada tanca la part del servidor: trasllada les Fotos d'iCloud a un xifratge d'extrem a extrem, de manera que les claus queden als teus dispositius i Apple no reté res que pugui lliurar o perdre. Cap de les dues coses ajuda contra algú que et desbloqueja el telèfon davant teu, i cap s'aplica a un servei que guarda les claus ell mateix, que és el comportament per defecte de Google Fotos i la majoria d'altres proveïdors. Les fotos la pèrdua de les quals realment faria mal pertanyen a una caixa forta xifrada al dispositiu, on no existeix cap compte per envair.

Què vol dir realment 'ser hackejat' aquí

Dos esdeveniments molt diferents reben la mateixa paraula. Un és una vulneració del proveïdor, on un atacant arriba als servidors i s'emporta dades de moltes persones alhora. L'altre és una usurpació de compte, on algú inicia sessió com tu, des d'una pantalla d'inici de sessió normal, fent servir credencials que ha obtingut. Gairebé tots els casos de fotos privades que surten a la llum des d'un emmagatzematge al núvol són del segon tipus. La gran filtració de fotos de famosos que la gent encara recorda no va ser una intrusió a Apple: es va accedir als comptes amb contrasenyes obtingudes per pesca electrònica i preguntes de seguretat endevinades, una per una. Els processos judicials posteriors van descriure el mateix patró, algú fent-se passar pel servei d'atenció al client i simplement demanant la contrasenya.

La distinció importa perquè els dos tenen defenses oposades. Una vulneració del proveïdor es respon amb el disseny del xifratge, és a dir, si l'empresa reté claus que es podrien emportar junt amb els fitxers. Una usurpació de compte es respon amb l'autenticació, és a dir, si una contrasenya sola n'hi ha prou perquè algú hi entri. La majoria de gent es preocupa per la primera i queda exposada per la segona. La nostra anàlisi de què diuen realment les polítiques de privacitat de l'emmagatzematge de fotos al núvol cobreix la qüestió de qui reté les claus, proveïdor per proveïdor. Aquesta guia cobreix l'altra meitat, la part on una persona a l'altre extrem d'un enllaç intenta convertir-se en tu.

Les quatre vies que realment funcionen

La pesca electrònica és la primera, i de lluny. Arriba un missatge sobre activitat sospitosa o un compte bloquejat, l'enllaç obre alguna cosa que sembla exactament una pàgina d'inici de sessió, i la contrasenya s'hi escriu. La versió moderna retransmet el codi de dos factors en temps real, de manera que una pàgina que demana els sis dígits just després de la contrasenya no és prova que el lloc sigui autèntic. La segona és la reutilització de contrasenyes. Una contrasenya que vas establir en un fòrum el 2015 i que més tard es va filtrar ara és en una llista, i aquesta llista es prova automàticament contra tots els serveis principals. Res d'aquest atac requereix que ningú sàpiga ni li importi qui ets.

La tercera és la cadena de restabliment. L'accés a l'adreça de correu electrònic del compte sovint n'hi ha prou per canviar la contrasenya, de manera que un compte de correu amb una contrasenya feble es converteix silenciosament en la clau de tot el que hi ha vinculat. La quarta, i la més comuna de totes a la vida real, és la proximitat. Algú que coneix el codi d'accés del teu dispositiu pot desbloquejar el telèfon, i a iOS aquest mateix codi també es pot fer servir per canviar la contrasenya del compte, que és exactament per què existeix la Protecció de dispositiu robat i val la pena activar-la. La mateixa categoria inclou aplicacions de seguiment instal·lades en un telèfon desbloquejat. Cap de les quatre vies implica atacar el xifratge, i cap nivell de força de xifratge en resol cap.

Què cobreix cadascun: els dos factors i el xifratge d'extrem a extrem

L'autenticació de dos factors respon bé a la primera i la segona via. Una contrasenya robada o endevinada deixa de ser suficient, ja que iniciar sessió també requereix un codi lliurat a un dispositiu que ja forma part del teu cercle. No respon a una pàgina de retransmissió en directe que recull el codi segons després que el llegeixis, i no fa res contra algú que té el teu telèfon desbloquejat a les mans. La Protecció de dades avançada respon a una pregunta completament diferent. Un cop activada, les Fotos d'iCloud i la Còpia de seguretat d'iCloud passen a estar xifrades d'extrem a extrem, les claus es queden als teus dispositius, i Apple no reté res que es pugui lliurar sota una petició legal ni emportar-se en una vulneració del servidor. Aquest és un canvi real en l'exposició, i és la raó per la qual la configuració d'un contacte de recuperació és obligatòria: un cop les claus han desaparegut d'Apple, una contrasenya oblidada és veritablement irrecuperable. Apple ja no l'ofereix als usuaris nous al Regne Unit.

Per defecte, sense aquesta opció, les Fotos d'iCloud es xifren durant la transmissió i als servidors d'Apple amb claus que Apple també reté. Google Fotos funciona de la mateixa manera i no té cap opció de xifratge d'extrem a extrem per a la biblioteca principal. Cap dels dos plantejaments és negligent, i tots dos són perfectament raonables per a la gran majoria del contingut d'un carret de fotos, però la descripció honesta és que el proveïdor pot llegir els fitxers i tu confies que no ho farà. La nostra explicació sobre l'emmagatzematge de fotos d'iCloud xifrat d'extrem a extrem repassa què canvia aquesta opció, i com es xifren les còpies de seguretat de fotos de l'iPhone cobreix la part de les còpies de seguretat, que és on sovint hi ha còpies de fotos ocultes.

Les fotos que mai haurien d'estar al compte

Totes les defenses anteriors són probabilístiques. L'autenticació de dos factors fa que una usurpació sigui molt més difícil, no impossible; el xifratge d'extrem a extrem elimina el servidor com a objectiu però deixa el dispositiu com a objectiu, i totes dues descansen sobre un compte al qual un atacant decidit, o una persona que ja viu amb tu, pot acabar accedint. Ordenar per conseqüència és més útil que ordenar per probabilitat. La major part d'un carret de fotos està bé al núvol, i la comoditat és real. Un petit subconjunt no ho està: documents amb números identificatius, fotos íntimes, qualsevol cosa que pogués servir de pressió. Per a aquestes, l'objectiu no és un pany més fort al compte, sinó cap compte a l'equació.

Això és exactament el que fa una caixa forta xifrada local. Vaultaire xifra cada fitxer amb AES-256-GCM al dispositiu, no necessita cap compte ni inici de sessió per existir, i es manté fora d'iCloud per defecte, de manera que no hi ha cap contrasenya per pescar, cap sessió per segrestar i cap còpia al servidor per vulnerar. És gratuïta fins a 5 caixes fortes. Si prefereixes entendre la categoria abans de confiar-hi, la nostra anàlisi de si les aplicacions de caixa forta de fotos són segures repassa les afirmacions sobre xifratge i quines superen l'escrutini. Les fotos que mai se sincronitzen no es poden treure d'un servei que no controles.

Guies relacionades

• Què diuen les polítiques de privacitat de l'emmagatzematge de fotos al núvol
• Com funciona el xifratge de fotos d'iCloud
• Pot algú veure les teves fotos ocultes a iCloud
• Són segures les aplicacions de caixa forta de fotos

Preguntes freqüents

L'iCloud mateix ha estat mai hackejat?

Els servidors d'Apple no han estat vulnerats públicament de la manera que la gent sol entendre-ho. Els incidents que van produir fotos filtrades van ser usurpacions de compte: contrasenyes obtingudes per pesca electrònica, preguntes de seguretat endevinades, o reutilització de contrasenyes d'altres llocs vulnerats. Aquesta és una distinció important, perquè significa que la solució és al teu costat de la pantalla d'inici de sessió, i no al d'Apple.

L'autenticació de dos factors fa que les meves fotos estiguin segures?

Tanca les vies remotes més habituals, cosa que és una gran millora, però no és absoluta. Una pàgina de pesca electrònica convincent pot retransmetre el teu codi en temps real, i l'autenticació de dos factors no fa res contra algú que et desbloqueja el telèfon o coneix el codi d'accés del teu dispositiu. Considera-la com el nivell base que atura els atacs oportunistes, no com una garantia.

Google Fotos és menys segur que iCloud?

Per a la biblioteca principal, Google reté les claus i no ofereix cap opció de xifratge d'extrem a extrem, mentre que l'iCloud es pot canviar a xifratge d'extrem a extrem amb la Protecció de dades avançada. Deixat als seus valors per defecte, l'iCloud també reté claus, de manera que la diferència és al sostre, no al punt de partida. Tots dos xifren les dades en trànsit i en repòs contra atacants externs.

Què he de fer primer si crec que algú ha accedit al meu compte?

Canvia la contrasenya des d'un dispositiu en qui confiïs, després revisa la llista de dispositius sota el teu nom a Configuració i elimina qualsevol que no reconeguis, cosa que acaba amb aquelles sessions. Comprova que el correu electrònic i el número de telèfon del compte encara siguin teus, perquè els atacants els canvien per mantenir l'accés. Després comprova el teu propi compte de correu electrònic, perquè normalment és la via de tornada.