Una superficie blu notte scuro sorregge un alto cubo traslucido color verde acqua avvolto in sottili linee di luce, con un unico lucchetto aperto appoggiato sul pavimento accanto ad esso e una debole scia di riquadri fotografici vuoti che si allontana dal lato sbloccato verso il bordo dell'inquadratura.

Gli hacker possono entrare nel tuo archivio foto sul cloud?

La domanda arriva di solito dopo un titolo di cronaca: una fuga di dati, un personaggio famoso, una cartella di foto private finita dove non doveva stare. L'istinto è immaginare una crittografia violata. Quasi mai è andata davvero così. Gli archivi foto sul cloud vengono aperti sempre con lo stesso pugno di metodi, e tutti passano dall'account, non dalla crittografia. Vale la pena saperlo, perché cambia cosa ti protegge davvero. Nulla di ciò che puoi fare rende AES più debole o più forte, ma tutto ciò che riguarda il modo in cui si arriva al tuo account è nelle tue mani.

Sì, ma non violando la crittografia. Nella pratica, gli account foto sul cloud vengono aperti con credenziali: una pagina di phishing che sembra una schermata di accesso, una password riutilizzata da un sito violato anni prima, una telefonata che finge di essere l'assistenza, o una persona che già conosce il codice di accesso del tuo dispositivo. L'autenticazione a due fattori chiude la maggior parte delle vie a distanza, perché una password da sola smette di bastare. La protezione avanzata dei dati chiude il lato server, portando Foto di iCloud alla crittografia end to end, così le chiavi restano sui tuoi dispositivi e Apple non conserva nulla che possa consegnare o perdere. Nessuna delle due aiuta contro qualcuno che ti sblocca il telefono davanti a te, e nessuna delle due vale per un servizio che conserva le chiavi da solo, che è l'impostazione predefinita di Google Photos e della maggior parte degli altri fornitori. Le foto che causerebbero davvero un danno se perse vanno in una cassaforte crittografata sul dispositivo, dove non esiste alcun account da violare.

Cosa significa davvero essere hackerati in questo contesto

Due eventi molto diversi vengono chiamati con la stessa parola. Il primo è una violazione del fornitore, in cui chi attacca raggiunge i server e sottrae dati appartenenti a molte persone in una volta sola. Il secondo è la presa di controllo di un account, in cui qualcuno accede facendosi passare per te, da una normale schermata di accesso, usando credenziali che si è procurato. Quasi tutti i casi di foto private emerse dall'archiviazione sul cloud sono del secondo tipo. La grande fuga di foto di celebrità che molti ricordano ancora non fu un'irruzione nei sistemi Apple: gli account furono raggiunti con password ottenute tramite phishing e risposte alle domande di sicurezza indovinate, uno alla volta. I procedimenti giudiziari che seguirono descrissero lo stesso schema, qualcuno che si spacciava per l'assistenza clienti e semplicemente chiedeva la password.

La distinzione conta perché le due minacce hanno difese opposte. A una violazione del fornitore risponde il progetto della crittografia, cioè se l'azienda detiene chiavi che potrebbero essere sottratte insieme ai file. A una presa di controllo dell'account risponde l'autenticazione, cioè se una password da sola basta a far entrare chiunque. La maggior parte delle persone teme la prima ed è esposta dalla seconda. La nostra analisi di cosa dicono davvero le informative sulla privacy dell'archiviazione foto sul cloud copre la questione di chi detiene le chiavi, fornitore per fornitore. Questa guida copre l'altra metà, la parte in cui qualcuno all'altro capo di un link sta cercando di diventare te.

Le quattro strade che funzionano davvero

Il phishing è al primo posto, e di gran distacco. Arriva un messaggio su un'attività sospetta o un account bloccato, il link apre qualcosa che sembra identico a una pagina di accesso, e la password viene digitata lì dentro. La versione più moderna inoltra in tempo reale anche il codice a due fattori, quindi una pagina che chiede le sei cifre subito dopo la password non prova affatto che il sito sia autentico. Al secondo posto c'è il riutilizzo delle password. Una password impostata su un forum nel 2015 e poi coinvolta in una violazione è ora dentro un elenco, ed elenco viene provato automaticamente contro ogni grande servizio. Nessuna parte di questo attacco richiede che qualcuno sappia o si interessi di chi sei.

Al terzo posto c'è la catena di reimpostazione. L'accesso all'indirizzo email associato all'account spesso basta a cambiare la password, così un account email con una password debole diventa silenziosamente la chiave di tutto ciò che vi è collegato. Al quarto posto, ed è il più comune in assoluto nella vita reale, c'è la vicinanza fisica. Chi conosce il codice di accesso del tuo dispositivo può sbloccare il telefono, e su iOS quel codice può essere usato anche per cambiare la password dell'account, motivo esatto per cui esiste la protezione dispositivo rubato, ed è una funzione che conviene attivare. Nella stessa categoria rientrano le app di monitoraggio installate su un telefono già sbloccato. Nessuna delle quattro vie implica un attacco alla crittografia, e nessun livello di robustezza della crittografia risolve una qualunque di esse.

Cosa coprono, ciascuna, l'autenticazione a due fattori e la crittografia end to end

L'autenticazione a due fattori risponde bene alla prima e alla seconda strada. Una password rubata o indovinata smette di essere sufficiente, perché l'accesso richiede anche un codice inviato a un dispositivo già dentro la tua cerchia. Non risponde però a una pagina di inoltro in tempo reale che raccoglie il codice pochi secondi dopo che lo hai letto, e non fa nulla contro qualcuno che tiene in mano il tuo telefono sbloccato. La protezione avanzata dei dati risponde a una domanda del tutto diversa. Una volta attivata, Foto di iCloud e Backup di iCloud diventano crittografati end to end, le chiavi restano sui tuoi dispositivi, e Apple non conserva nulla che possa essere fornito su richiesta legale o sottratto in una violazione dei server. È un cambiamento reale nel livello di esposizione, ed è per questo che l'impostazione del contatto di recupero è obbligatoria: con le chiavi sparite da Apple, una password dimenticata è davvero irrecuperabile. Apple non offre più questa funzione ai nuovi utenti nel Regno Unito.

Per impostazione predefinita, senza quella funzione attiva, Foto di iCloud viene crittografata in transito e sui server Apple con chiavi che Apple stessa conserva. Google Photos funziona allo stesso modo e non offre alcuna opzione end to end per la libreria principale. Nessuna delle due impostazioni è negligente, ed entrambe sono perfettamente ragionevoli per la stragrande maggioranza di un rullino fotografico, ma la descrizione onesta è che il fornitore può leggere i file e tu stai semplicemente confidando che non lo faccia. La nostra spiegazione su l'archivio foto iCloud con crittografia end to end ripercorre cosa cambia con questa impostazione, mentre come vengono crittografati i backup delle foto su iPhone copre il lato dei backup, dove spesso vivono le copie delle foto nascoste.

Le foto che non dovrebbero mai finire nell'account

Ogni difesa descritta finora è probabilistica. L'autenticazione a due fattori rende una presa di controllo molto più difficile, non impossibile, la crittografia end to end elimina il server come bersaglio ma lascia il dispositivo come tale, ed entrambe poggiano infine su un account che un aggressore determinato, o una persona che già vive con te, può prima o poi raggiungere. Ordinare in base alle conseguenze è più utile che ordinare in base alla probabilità. La maggior parte di un rullino fotografico sta bene sul cloud, e la comodità è reale. Una piccola parte no: documenti con numeri identificativi, foto intime, qualunque cosa possa diventare uno strumento di pressione. Per queste, l'obiettivo non è una serratura più robusta sull'account ma nessun account nell'equazione.

È esattamente ciò che fa una cassaforte crittografata locale. Vaultaire cripta ogni file con AES-256-GCM sul dispositivo, non richiede alcun account o accesso per esistere, e resta per impostazione predefinita fuori da iCloud, quindi non c'è alcuna password da phishare, nessuna sessione da dirottare e nessuna copia sul server da violare. È gratuito fino a 5 casseforti. Se preferisci capire questa categoria di app prima di fidarti di una qualsiasi di esse, la nostra analisi su se le app cassaforte per foto siano sicure passa in rassegna le dichiarazioni sulla crittografia e quali resistono davvero a un controllo. Le foto mai sincronizzate non possono essere sottratte da un servizio che non controlli.

Guide correlate

Fonti

Domande frequenti

iCloud stesso è mai stato violato?

I server di Apple non sono mai stati violati pubblicamente nel modo in cui la gente di solito intende. Gli episodi che hanno prodotto foto trapelate sono stati prese di controllo di account: password ottenute tramite phishing, domande di sicurezza indovinate, o password riutilizzate da altri siti violati. È una distinzione importante, perché significa che la soluzione sta dalla tua parte della schermata di accesso, non da quella di Apple.

L'autenticazione a due fattori rende le mie foto sicure?

Chiude le strade a distanza più comuni, un miglioramento notevole, ma non è assoluta. Una pagina di phishing convincente può inoltrare il tuo codice in tempo reale, e l'autenticazione a due fattori non serve a nulla contro qualcuno che ti sblocca il telefono o conosce il codice di accesso del tuo dispositivo. Trattala come la base che ferma gli attacchi opportunistici, non come una garanzia.

Google Photos è meno sicuro di iCloud?

Per la libreria principale, Google detiene le chiavi e non offre alcuna opzione di crittografia end to end, mentre iCloud può essere passato alla crittografia end to end con la protezione avanzata dei dati. Lasciato alle impostazioni predefinite, anche iCloud detiene le chiavi, quindi la differenza sta nel limite massimo raggiungibile, non nel punto di partenza. Entrambi crittografano i dati in transito e a riposo contro attacchi esterni.

Cosa dovrei fare per prima cosa se penso che il mio account sia stato aperto?

Cambia la password da un dispositivo di cui ti fidi, poi controlla l'elenco dei dispositivi sotto il tuo nome in Impostazioni e rimuovi qualunque cosa non ti sia familiare, il che chiude quelle sessioni. Verifica che l'email e il numero di telefono dell'account siano ancora i tuoi, perché chi attacca spesso li cambia per mantenere l'accesso. Poi controlla il tuo account email in sé, perché di solito è la via per rientrare.

Scarica Vaultaire gratis