Hackers Conseguem Acessar Suas Fotos na Nuvem?

A pergunta costuma surgir depois de uma manchete: um vazamento, uma celebridade, uma pasta de fotos privadas em algum lugar que não deveria estar. O instinto é imaginar a criptografia sendo quebrada. Isso quase nunca é o que aconteceu. O armazenamento de fotos na nuvem é invadido sempre pelas mesmas poucas vias, e todas passam pela conta, não pela criptografia. Vale a pena saber disso, porque muda o que te protege. Nada que você faça torna o AES mais fraco ou mais forte, mas tudo sobre como sua conta é alcançada está nas suas mãos.

Sim, mas não quebrando a criptografia. Na prática, contas de armazenamento de fotos na nuvem são abertas com credenciais: uma página de phishing que se parece com uma tela de login, uma senha reutilizada de um site que vazou anos atrás, uma ligação se passando por suporte técnico, ou alguém que já sabe a senha do seu aparelho. A Autenticação de Dois Fatores fecha a maioria das vias remotas, porque uma senha sozinha deixa de ser suficiente. A Proteção Avançada de Dados fecha o lado do servidor, movendo o Fotos do iCloud para criptografia de ponta a ponta, de modo que as chaves ficam nos seus dispositivos e a Apple não guarda nada que possa entregar ou perder. Nenhuma das duas ajuda contra alguém que destrava seu telefone na sua frente, e nenhuma se aplica a um serviço que guarda as chaves consigo mesmo, o que é o padrão do Google Fotos e da maioria dos outros provedores. As fotos cuja perda realmente doeria pertencem a um cofre criptografado no dispositivo, onde não existe conta nenhuma para invadir.

O que significa ser hackeado, na prática

Dois eventos bem diferentes recebem a mesma palavra. Um é uma falha do provedor, em que um invasor alcança os servidores e leva dados de muitas pessoas de uma vez. O outro é uma invasão de conta, em que alguém entra se passando por você, a partir de uma tela de login comum, usando credenciais que obteve. Quase todos os casos de fotos privadas que vêm à tona a partir do armazenamento na nuvem são do segundo tipo. O grande vazamento de fotos de celebridades que as pessoas ainda lembram não foi uma invasão à Apple: as contas foram alcançadas com senhas obtidas por phishing e respostas de segurança adivinhadas, uma de cada vez. Os processos judiciais que vieram depois descreveram o mesmo padrão, alguém se passando por suporte ao cliente e simplesmente pedindo a senha.

A distinção importa porque as duas têm defesas opostas. Uma falha do provedor é respondida pelo design da criptografia, ou seja, se a empresa guarda chaves que poderiam ser levadas junto com os arquivos. Uma invasão de conta é respondida pela autenticação, ou seja, se uma senha sozinha é suficiente para qualquer um entrar. A maioria das pessoas se preocupa com a primeira e fica exposta pela segunda. Nossa auditoria sobre o que as políticas de privacidade do armazenamento de fotos na nuvem realmente dizem cobre a questão de quem guarda as chaves, provedor por provedor. Este guia cobre a outra metade, a parte em que uma pessoa do outro lado de um link está tentando se passar por você.

As quatro vias que realmente funcionam

O phishing vem em primeiro lugar, e de longe. Chega uma mensagem sobre atividade suspeita ou uma conta bloqueada, o link abre algo que parece exatamente uma tela de login, e a senha é digitada nela. A versão moderna retransmite o código de dois fatores em tempo real, então uma página que pede os seis dígitos logo depois da senha não é prova de que o site é genuíno. Em segundo lugar vem a reutilização de senha. Uma senha que você criou em um fórum em 2015 e que depois vazou está agora em uma lista, e essa lista é testada automaticamente contra todos os grandes serviços. Nada nesse ataque exige que alguém saiba ou se importe com quem você é.

Em terceiro lugar está a cadeia de redefinição. O acesso ao e-mail cadastrado na conta muitas vezes basta para trocar a senha, então uma conta de e-mail com senha fraca vira, sem alarde, a chave para tudo que está ligado a ela. Em quarto lugar, e a mais comum de todas na vida real, está a proximidade. Alguém que sabe a senha do seu aparelho pode destravar o telefone, e no iOS essa senha também pode ser usada para trocar a senha da conta, o que explica exatamente por que a Proteção de Dispositivo Roubado existe e vale a pena ativar. A mesma categoria inclui aplicativos de monitoramento instalados em um telefone destravado. Nenhuma das quatro vias envolve atacar a criptografia, e nenhuma força de criptografia resolve qualquer uma delas.

O que a Autenticação de Dois Fatores e a criptografia de ponta a ponta cobrem, cada uma

A Autenticação de Dois Fatores responde bem às vias um e dois. Uma senha roubada ou adivinhada deixa de ser suficiente, já que entrar também exige um código enviado a um dispositivo que já está no seu círculo. Ela não responde a uma página de retransmissão ao vivo que captura o código segundos depois de você lê-lo, e não faz nada contra uma pessoa segurando seu telefone destravado. A Proteção Avançada de Dados responde a uma pergunta totalmente diferente. Uma vez ativada, o Fotos do iCloud e o Backup do iCloud passam a ter criptografia de ponta a ponta, as chaves ficam nos seus dispositivos, e a Apple não guarda nada que possa ser entregue sob ordem judicial ou levado numa falha de servidor. Essa é uma mudança real na exposição, e é por isso que configurar um contato de recuperação é obrigatório: com as chaves fora da Apple, uma senha esquecida se torna genuinamente irrecuperável. A Apple já não oferece esse recurso a novos usuários no Reino Unido.

Por padrão, sem essa configuração, o Fotos do iCloud é criptografado em trânsito e nos servidores da Apple com chaves que a Apple também guarda. O Google Fotos funciona da mesma forma e não tem nenhuma opção de ponta a ponta para a biblioteca principal. Nenhum dos dois arranjos é descuidado, e ambos são perfeitamente razoáveis para a esmagadora maioria de um rolo de câmera, mas a descrição honesta é que o provedor consegue ler os arquivos e você está confiando que ele não o fará. Nossa explicação sobre o armazenamento de fotos do iCloud com criptografia de ponta a ponta detalha o que essa configuração muda, e como os backups de fotos do iPhone são criptografados cobre o lado do backup, onde cópias de fotos ocultas costumam ficar.

As fotos que nunca deveriam estar na conta

Toda defesa acima é probabilística. A Autenticação de Dois Fatores torna uma invasão muito mais difícil, mas não impossível, a criptografia de ponta a ponta tira o servidor como alvo mas mantém o dispositivo como um, e as duas dependem de uma conta que um invasor determinado, ou uma pessoa que já mora com você, pode acabar alcançando. Organizar por consequência é mais útil do que organizar por probabilidade. A maior parte de um rolo de câmera está tranquila na nuvem, e a conveniência é real. Um pequeno subconjunto não está: documentos com números que identificam, fotos íntimas, qualquer coisa que sirva de chantagem. Para essas, o objetivo não é uma trava mais forte na conta, mas nenhuma conta na equação.

É isso que um cofre criptografado local faz. O Vaultaire criptografa cada arquivo com AES-256-GCM no próprio dispositivo, não precisa de conta nem login para existir, e fica fora do iCloud por padrão, então não há senha para roubar por phishing, sessão para sequestrar nem cópia em servidor para violar. É grátis para até 5 cofres. Se você preferir entender a categoria antes de confiar em qualquer um desses apps, nossa auditoria sobre se aplicativos de cofre de fotos são seguros passa pelas alegações de criptografia e quais delas resistem à análise. Fotos que nunca sincronizam não podem ser levadas de um serviço que você não controla.

Guias relacionados

• O que dizem as políticas de privacidade do armazenamento de fotos na nuvem
• Como funciona a criptografia de fotos do iCloud
• Alguém pode ver suas fotos ocultas no iCloud
• Aplicativos de cofre de fotos são seguros

Perguntas Frequentes

O iCloud em si já foi hackeado alguma vez?

Os servidores da Apple nunca foram violados publicamente no sentido que as pessoas costumam imaginar. Os incidentes que resultaram em fotos vazadas foram invasões de conta: senhas obtidas por phishing, perguntas de segurança adivinhadas, ou reutilização de senhas de outros sites que vazaram. Essa é uma distinção importante, porque significa que a solução está do seu lado da tela de login, não do lado da Apple.

A Autenticação de Dois Fatores deixa minhas fotos seguras?

Ela fecha as vias remotas mais comuns, o que já é uma grande melhora, mas não é absoluta. Uma página de phishing convincente pode retransmitir seu código em tempo real, e a Autenticação de Dois Fatores não faz nada contra alguém que destrava seu telefone ou sabe a senha do seu aparelho. Trate-a como a base que impede ataques oportunistas, não como uma garantia.

O Google Fotos é menos seguro que o iCloud?

Para a biblioteca principal, o Google guarda as chaves e não oferece nenhuma opção de criptografia de ponta a ponta, enquanto o iCloud pode ser configurado para criptografia de ponta a ponta com a Proteção Avançada de Dados. Deixado nas configurações padrão, o iCloud também guarda as chaves, então a diferença está no teto, não no ponto de partida. Os dois criptografam dados em trânsito e em repouso contra invasores externos.

O que devo fazer primeiro se achar que minha conta foi invadida?

Troque a senha a partir de um dispositivo confiável, depois revise a lista de dispositivos em Ajustes, sob seu nome, e remova qualquer um que não reconheça, o que encerra essas sessões. Confira se o e-mail e o telefone cadastrados na conta ainda são os seus, porque invasores os trocam para manter o acesso. Depois verifique a sua própria conta de e-mail, porque geralmente é o caminho de volta.