Permukaan biru tua gelap menampilkan kubus tinggi tembus pandang berwarna teal yang dililit garis garis cahaya tipis, dengan sebuah gembok terbuka tergeletak di lantai di sampingnya, dan jejak samar ubin foto kosong yang menghanyut dari sisi yang terbuka menuju tepi bingkai.

Bisakah Peretas Mengakses Penyimpanan Foto Cloud Anda?

Pertanyaan ini biasanya muncul setelah membaca sebuah berita: kebocoran data, seorang selebriti, sebuah folder foto pribadi yang muncul di tempat yang seharusnya tidak. Reaksi pertama adalah membayangkan enkripsi berhasil dibobol. Itu hampir tidak pernah menjadi penyebab sebenarnya. Penyimpanan foto cloud dibuka dengan segelintir cara yang sama berulang kali, dan semuanya melalui akun, bukan melalui kriptografinya. Ini penting diketahui, karena hal ini mengubah apa yang sebenarnya melindungi Anda. Tidak ada yang bisa Anda lakukan untuk membuat AES lebih lemah atau lebih kuat, tetapi segala hal tentang bagaimana akun Anda bisa dijangkau sepenuhnya ada di tangan Anda.

Ya, tetapi bukan dengan membobol enkripsi. Dalam praktiknya, akun foto cloud dibuka menggunakan kredensial: halaman phishing yang terlihat seperti layar masuk, kata sandi yang dipakai ulang dari situs yang bocor bertahun tahun lalu, panggilan telepon yang menyamar sebagai dukungan pelanggan, atau seseorang yang sudah tahu kode sandi perangkat Anda. Autentikasi dua faktor menutup sebagian besar jalur jarak jauh, karena kata sandi saja tidak lagi cukup. Perlindungan Data Lanjutan menutup sisi server, memindahkan Foto iCloud ke enkripsi ujung ke ujung sehingga kunci enkripsi disimpan di perangkat Anda dan Apple tidak menyimpan apa pun yang bisa diserahkan atau hilang. Tidak satu pun dari keduanya membantu melawan seseorang yang membuka kunci ponsel Anda di depan Anda, dan tidak satu pun berlaku untuk layanan yang menyimpan kuncinya sendiri, yang merupakan pengaturan default di Google Photos dan sebagian besar penyedia lainnya. Foto yang benar benar akan merugikan jika hilang seharusnya berada di brankas terenkripsi di perangkat, tempat yang bahkan tidak memiliki akun untuk dibobol.

Apa arti sebenarnya diretas di sini

Dua peristiwa yang sangat berbeda memakai kata yang sama. Yang pertama adalah peretasan penyedia layanan, ketika penyerang berhasil menjangkau server dan mengambil data milik banyak orang sekaligus. Yang kedua adalah pengambilalihan akun, ketika seseorang masuk sebagai Anda, dari layar masuk biasa, menggunakan kredensial yang berhasil mereka dapatkan. Hampir semua kasus foto pribadi yang muncul dari penyimpanan cloud termasuk jenis kedua. Kebocoran foto selebriti besar yang masih diingat orang bukanlah pembobolan sistem Apple: akun akun tersebut dijangkau dengan kata sandi hasil phishing dan jawaban pertanyaan keamanan yang ditebak, satu per satu. Tuntutan hukum yang mengikutinya menggambarkan pola yang sama, seseorang berpura pura menjadi layanan pelanggan dan sekadar meminta kata sandi.

Perbedaan ini penting karena kedua jenis serangan itu punya pertahanan yang berlawanan. Peretasan penyedia layanan dijawab dengan desain enkripsi, yaitu apakah perusahaan menyimpan kunci yang bisa ikut diambil bersama file. Pengambilalihan akun dijawab dengan autentikasi, yaitu apakah kata sandi saja sudah cukup untuk membuat siapa pun masuk. Kebanyakan orang mengkhawatirkan yang pertama padahal justru terekspos oleh yang kedua. Audit kami tentang apa yang sebenarnya dikatakan kebijakan privasi penyimpanan foto cloud membahas soal siapa pemegang kunci untuk setiap penyedia layanan. Panduan ini membahas separuh lainnya, bagian ketika seseorang di ujung tautan sedang berusaha menyamar menjadi Anda.

Empat jalur yang benar benar berhasil

Phishing ada di urutan pertama, dan jauh lebih sering terjadi dari yang lain. Sebuah pesan masuk soal aktivitas mencurigakan atau akun yang terkunci, tautannya membuka sesuatu yang persis terlihat seperti halaman masuk, dan kata sandi diketikkan di situ. Versi modernnya meneruskan kode dua faktor secara langsung saat itu juga, jadi halaman yang meminta enam digit tepat setelah kata sandi bukanlah bukti bahwa situsnya asli. Kedua adalah pemakaian ulang kata sandi. Kata sandi yang Anda buat di sebuah forum pada 2015 yang kemudian bocor kini masuk ke sebuah daftar, dan daftar itu dicoba secara otomatis ke setiap layanan besar. Serangan ini sama sekali tidak membutuhkan seseorang tahu atau peduli siapa Anda.

Ketiga adalah rantai pemulihan kata sandi. Akses ke alamat email yang terdaftar di akun sering kali sudah cukup untuk mengubah kata sandi, sehingga akun email dengan kata sandi lemah diam diam menjadi kunci ke segala hal yang terhubung dengannya. Keempat, dan yang paling umum terjadi dalam kehidupan nyata, adalah kedekatan fisik. Seseorang yang tahu kode sandi perangkat Anda bisa membuka kunci ponsel, dan di iOS kode sandi itu juga bisa dipakai untuk mengganti kata sandi akun, yang menjadi alasan tepat mengapa Perlindungan Perangkat Dicuri ada dan layak diaktifkan. Kategori yang sama juga mencakup aplikasi pemantau yang terpasang di ponsel yang sudah terbuka kuncinya. Tidak satu pun dari keempat cara ini melibatkan serangan terhadap enkripsi, dan sekuat apa pun enkripsinya, tidak ada satu pun dari keempatnya yang teratasi olehnya.

Apa yang dicakup dua faktor dan enkripsi ujung ke ujung, masing masing

Autentikasi dua faktor menjawab jalur pertama dan kedua dengan baik. Kata sandi yang dicuri atau ditebak berhenti menjadi cukup, karena masuk juga membutuhkan kode yang dikirim ke perangkat yang sudah ada di lingkaran Anda. Namun ini tidak menjawab halaman relai langsung yang mengumpulkan kode beberapa detik setelah Anda membacanya, dan tidak berbuat apa apa terhadap seseorang yang memegang ponsel Anda yang sudah terbuka kuncinya. Perlindungan Data Lanjutan menjawab pertanyaan yang sepenuhnya berbeda. Setelah diaktifkan, Foto iCloud dan Cadangan iCloud menjadi terenkripsi ujung ke ujung, kunci enkripsi tetap berada di perangkat Anda, dan Apple tidak menyimpan apa pun yang bisa diserahkan atas permintaan hukum atau diambil dalam peretasan server. Itu perubahan nyata dalam tingkat paparan risiko, dan itulah alasan mengapa pengaturan kontak pemulihan wajib dilakukan: setelah kunci hilang dari Apple, kata sandi yang terlupa benar benar tidak bisa dipulihkan. Apple tidak lagi menawarkan fitur ini kepada pengguna baru di Inggris.

Secara default, tanpa pengaturan tersebut, Foto iCloud dienkripsi saat transit dan di server Apple dengan kunci yang juga dipegang Apple. Google Photos bekerja dengan cara yang sama dan sama sekali tidak punya opsi enkripsi ujung ke ujung untuk pustaka utamanya. Kedua pengaturan itu bukan tanda kecerobohan, dan keduanya sangat masuk akal untuk sebagian besar isi gulungan kamera, tetapi penjelasan sejujurnya adalah penyedia layanan bisa membaca file file tersebut dan Anda hanya mempercayai mereka untuk tidak melakukannya. Penjelasan kami tentang penyimpanan foto iCloud terenkripsi ujung ke ujung membahas apa yang berubah dari pengaturan ini, dan cara cadangan foto iPhone dienkripsi membahas sisi cadangannya, tempat salinan foto tersembunyi sering kali berada.

Foto yang seharusnya sama sekali tidak berada di akun

Setiap pertahanan di atas bersifat probabilistik. Dua faktor membuat pengambilalihan akun jauh lebih sulit, bukan tidak mungkin, enkripsi ujung ke ujung menghilangkan server sebagai target tetapi tetap menyisakan perangkat sebagai target, dan keduanya pada akhirnya bergantung pada sebuah akun yang cepat atau lambat bisa dijangkau oleh penyerang yang gigih, atau oleh seseorang yang sudah tinggal serumah dengan Anda. Mengurutkan berdasarkan konsekuensi lebih berguna daripada mengurutkan berdasarkan kemungkinan. Sebagian besar isi gulungan kamera baik baik saja disimpan di cloud, dan kemudahannya memang nyata. Tapi ada sebagian kecil yang tidak: dokumen dengan nomor identitas, foto intim, apa pun yang bisa dijadikan alat tekanan. Untuk foto foto itu, tujuannya bukan kunci yang lebih kuat pada akun, melainkan tidak melibatkan akun sama sekali.

Itulah yang dilakukan brankas terenkripsi lokal. Vaultaire mengenkripsi setiap file dengan AES-256-GCM di perangkat, tidak membutuhkan akun atau proses masuk untuk bisa dipakai, dan secara default tidak tersambung ke iCloud, sehingga tidak ada kata sandi untuk dijebak, tidak ada sesi untuk dibajak, dan tidak ada salinan di server untuk dibobol. Aplikasi ini gratis hingga 5 brankas. Jika Anda lebih suka memahami kategori ini dulu sebelum mempercayai salah satunya, audit kami tentang apakah aplikasi brankas foto aman membahas klaim enkripsinya dan mana yang benar benar lolos pemeriksaan. Foto yang tidak pernah disinkronkan tidak bisa diambil dari layanan yang tidak Anda kendalikan.

Panduan terkait

Sumber

Pertanyaan yang Sering Diajukan

Apakah iCloud sendiri pernah diretas?

Server Apple belum pernah diretas secara publik dengan cara yang biasanya dibayangkan orang. Insiden yang menyebabkan foto bocor adalah pengambilalihan akun: kata sandi yang didapat lewat phishing, pertanyaan keamanan yang ditebak, atau pemakaian ulang kata sandi dari situs lain yang bocor. Ini perbedaan yang berarti, karena artinya solusinya ada di sisi Anda pada layar masuk, bukan di sisi Apple.

Apakah autentikasi dua faktor membuat foto saya aman?

Fitur ini menutup jalur jarak jauh yang paling umum, sebuah peningkatan besar, tetapi bukan jaminan mutlak. Halaman phishing yang meyakinkan bisa meneruskan kode Anda secara langsung saat itu juga, dan dua faktor tidak berbuat apa apa terhadap seseorang yang membuka kunci ponsel Anda atau tahu kode sandi perangkat Anda. Anggap ini sebagai dasar yang menghentikan serangan oportunistik, bukan sebagai jaminan.

Apakah Google Photos kurang aman dibanding iCloud?

Untuk pustaka utama, Google memegang kuncinya sendiri dan tidak menawarkan opsi enkripsi ujung ke ujung, sementara iCloud bisa diubah ke enkripsi ujung ke ujung dengan Perlindungan Data Lanjutan. Jika dibiarkan pada pengaturan default, iCloud juga memegang kuncinya, jadi perbedaannya ada pada batas maksimal yang bisa dicapai, bukan pada titik awalnya. Keduanya mengenkripsi data saat transit dan saat disimpan terhadap penyerang dari luar.

Apa yang harus saya lakukan pertama kali jika curiga akun saya sudah dibuka orang lain?

Ganti kata sandi dari perangkat yang Anda percaya, lalu periksa daftar perangkat di bawah nama Anda di Pengaturan dan hapus apa pun yang tidak Anda kenali, ini akan mengakhiri sesi sesi tersebut. Periksa apakah email dan nomor telepon akun masih milik Anda, karena penyerang sering mengubahnya untuk mempertahankan akses. Setelah itu periksa akun email Anda sendiri, karena biasanya itulah jalan masuk kembali.

Unduh Vaultaire Gratis