Pot hackerii să pătrundă în stocarea ta foto din cloud?

Întrebarea apare de obicei după o știre: o scurgere de date, o celebritate, un folder de fotografii private undeva unde nu ar trebui să fie. Instinctul este să ne imaginăm criptarea spartă. Aproape niciodată nu este ce s-a întâmplat de fapt. Stocarea foto din cloud este deschisă de fiecare dată prin aceleași câteva metode, și toate trec prin cont, nu prin criptografie. Merită știut, pentru că schimbă ce te protejează. Nimic din ce poți face nu face AES mai slab sau mai puternic, dar tot ce ține de modul în care se ajunge la contul tău este în mâinile tale.

Da, dar nu prin spargerea criptării. În practică, conturile de stocare foto din cloud sunt deschise cu date de autentificare: o pagină de phishing care arată ca un ecran de conectare, o parolă refolosită de pe un site care a suferit o scurgere de date cu ani în urmă, un apel în care cineva se dă drept suport tehnic, sau o persoană care deja știe codul dispozitivului tău. Autentificarea în doi pași închide majoritatea căilor la distanță, pentru că o parolă singură nu mai este suficientă. Protecția avansată a datelor închide partea de server, mutând Fotografii iCloud pe criptare de la un capăt la altul, astfel încât cheile rămân pe dispozitivele tale, iar Apple nu păstrează nimic pe care ar putea să îl predea sau să îl piardă. Niciuna dintre ele nu ajută împotriva cuiva care îți deblochează telefonul în fața ta, și niciuna nu se aplică unui serviciu care păstrează el însuși cheile, ceea ce este implicit pentru Google Photos și majoritatea celorlalți furnizori. Fotografiile a căror pierdere te-ar afecta cu adevărat aparțin unui seif criptat pe dispozitiv, unde nu există niciun cont în care să se pătrundă.

Ce înseamnă de fapt spart în acest context

Două evenimente foarte diferite primesc același cuvânt. Unul este o breșă la furnizor, în care un atacator ajunge la servere și ia date aparținând multor persoane deodată. Celălalt este o preluare de cont, în care cineva se conectează ca tine, de pe un ecran obișnuit de conectare, folosind date de autentificare pe care le-a obținut. Aproape fiecare caz de fotografii private apărute din stocarea în cloud este de al doilea tip. Marea scurgere de fotografii cu celebrități pe care oamenii încă și-o amintesc nu a fost o intruziune la Apple: conturile au fost accesate cu parole obținute prin phishing și răspunsuri de securitate ghicite, una câte una. Procesele care au urmat au descris același tipar, cineva care se dădea drept suport pentru clienți și pur și simplu cerea parola.

Distincția contează pentru că cele două au apărări opuse. O breșă la furnizor primește răspuns prin proiectarea criptării, adică dacă firma păstrează chei care ar putea fi luate odată cu fișierele. O preluare de cont primește răspuns prin autentificare, adică dacă o parolă singură este suficientă ca cineva să intre. Cei mai mulți se îngrijorează de prima și sunt expuși celei de-a doua. Analiza noastră despre ce spun de fapt politicile de confidențialitate ale stocării foto din cloud acoperă problema deținerii cheilor, furnizor cu furnizor. Acest ghid acoperă cealaltă jumătate, partea în care o persoană de la celălalt capăt al unui link încearcă să devină tu.

Cele patru căi care chiar funcționează

Phishingul este primul, și cu mult. Sosește un mesaj despre activitate suspectă sau un cont blocat, linkul deschide ceva care arată exact ca o pagină de conectare, iar parola este tastată acolo. Versiunea modernă retransmite codul de doi pași în timp real, astfel încât o pagină care cere cele șase cifre imediat după parolă nu este dovadă că site-ul este autentic. A doua este refolosirea parolei. O parolă pe care ai setat-o pe un forum în 2015 și care ulterior a fost scursă se află acum pe o listă, iar acea listă este testată automat pe fiecare serviciu major. Nimic din acest atac nu cere ca cineva să știe sau să îi pese cine ești.

A treia este lanțul de resetare. Accesul la adresa de e-mail asociată contului este adesea suficient pentru a schimba parola, astfel încât un cont de e-mail cu o parolă slabă devine în tăcere cheia pentru tot ce este legat de el. A patra, și cea mai frecventă dintre toate în viața reală, este proximitatea. Cineva care știe codul dispozitivului tău poate debloca telefonul, iar pe iOS acel cod poate fi folosit și pentru a schimba parola contului, motiv pentru care există Protecția dispozitivului furat și merită activată. Aceeași categorie include aplicațiile de monitorizare instalate pe un telefon deblocat. Niciuna dintre cele patru nu implică un atac asupra criptării, și nicio putere de criptare nu rezolvă vreuna dintre ele.

Ce acoperă autentificarea în doi pași și ce acoperă criptarea de la un capăt la altul

Autentificarea în doi pași răspunde bine primelor două căi. O parolă furată sau ghicită nu mai este suficientă, deoarece conectarea necesită și un cod trimis către un dispozitiv aflat deja în cercul tău. Nu răspunde unei pagini care retransmite în timp real și colectează codul la câteva secunde după ce l-ai citit, și nu face nimic împotriva unei persoane care îți ține telefonul deblocat. Protecția avansată a datelor răspunde unei întrebări complet diferite. Odată activată, Fotografii iCloud și copia de rezervă iCloud devin criptate de la un capăt la altul, cheile rămân pe dispozitivele tale, iar Apple nu păstrează nimic care ar putea fi produs în urma unei cereri legale sau luat într-o breșă de server. Aceasta este o schimbare reală a expunerii, și de aceea configurarea unei persoane de contact pentru recuperare este obligatorie: odată ce cheile dispar de la Apple, o parolă uitată devine cu adevărat de nerecuperat. Apple nu o mai oferă utilizatorilor noi din Regatul Unit.

Implicit, fără acea setare, Fotografii iCloud este criptată în tranzit și pe serverele Apple cu chei pe care Apple le păstrează și ea. Google Photos funcționează la fel și nu are deloc opțiune de criptare de la un capăt la altul pentru biblioteca principală. Niciunul dintre aranjamente nu este neglijent, și ambele sunt perfect rezonabile pentru marea majoritate a unei role foto, dar descrierea onestă este că furnizorul poate citi fișierele, iar tu ai încredere că nu o va face. Explicația noastră despre stocarea foto iCloud criptată de la un capăt la altul parcurge ce anume schimbă setarea, iar cum sunt criptate copiile de rezervă foto de pe iPhone acoperă partea de copii de rezervă, unde adesea trăiesc copii ale fotografiilor ascunse.

Fotografiile care nu ar trebui să fie niciodată în cont

Fiecare apărare de mai sus este probabilistică. Autentificarea în doi pași face o preluare mult mai dificilă, dar nu imposibilă, criptarea de la un capăt la altul elimină serverul ca țintă dar păstrează dispozitivul ca țintă, și ambele se bazează pe un cont pe care un atacator hotărât, sau o persoană cu care deja locuiești, îl poate atinge în cele din urmă. Sortarea după consecință este mai utilă decât sortarea după probabilitate. Cea mai mare parte a unei role foto este în regulă în cloud, iar comoditatea este reală. Un subset mic nu este: documente cu numere de identificare, fotografii intime, orice ar putea servi drept pârghie de șantaj. Pentru acestea, scopul nu este o încuietoare mai puternică la cont, ci deloc niciun cont în ecuație.

Asta face un seif criptat local. Vaultaire criptează fiecare fișier cu AES-256-GCM pe dispozitiv, nu are nevoie de niciun cont sau conectare pentru a exista, și rămâne implicit în afara iCloud, deci nu există nicio parolă de pescuit prin phishing, nicio sesiune de deturnat și nicio copie pe server de spart. Este gratuit pentru până la 5 seifuri. Dacă preferi să înțelegi categoria înainte de a avea încredere în vreuna dintre ele, analiza noastră despre dacă aplicațiile de tip seif foto sunt sigure trece prin pretențiile de criptare și care dintre ele rezistă la verificare. Fotografiile care nu se sincronizează niciodată nu pot fi luate de la un serviciu pe care nu îl controlezi.

Ghiduri conexe

• Ce spun de fapt politicile de confidențialitate ale stocării foto din cloud
• Cum funcționează criptarea fotografiilor iCloud
• Poate cineva să îți vadă fotografiile ascunse din iCloud
• Sunt sigure aplicațiile de tip seif foto

Întrebări frecvente

A fost vreodată spart iCloud în sine?

Serverele Apple nu au fost sparte public în modul în care oamenii înțeleg de obicei asta. Incidentele care au dus la fotografii scurse au fost preluări de cont: parole obținute prin phishing, întrebări de securitate ghicite sau refolosire de pe alte site-uri sparte. Este o distincție importantă, pentru că înseamnă că soluția este de partea ta a ecranului de conectare, nu de partea Apple.

Autentificarea în doi pași îmi face fotografiile sigure?

Închide cele mai comune căi la distanță, ceea ce este o îmbunătățire majoră, dar nu este absolută. O pagină de phishing convingătoare îți poate retransmite codul în timp real, iar autentificarea în doi pași nu face nimic împotriva cuiva care îți deblochează telefonul sau îți știe codul dispozitivului. Tratează-o ca pe nivelul de bază care oprește atacurile oportuniste, nu ca pe o garanție.

Este Google Photos mai puțin sigur decât iCloud?

Pentru biblioteca principală, Google păstrează cheile și nu oferă nicio opțiune de criptare de la un capăt la altul, în timp ce iCloud poate fi trecut pe criptare de la un capăt la altul cu Protecția avansată a datelor. La setările implicite, și iCloud păstrează chei, așa că diferența este în plafon, nu în punctul de plecare. Ambele criptează datele în tranzit și în repaus împotriva atacatorilor din exterior.

Ce ar trebui să fac primul dacă cred că mi-a fost accesat contul?

Schimbă parola de pe un dispozitiv în care ai încredere, apoi verifică lista de dispozitive de sub numele tău din Configurări și elimină orice necunoscut, ceea ce încheie acele sesiuni. Verifică dacă e-mailul și numărul de telefon ale contului sunt încă ale tale, deoarece atacatorii le schimbă pentru a păstra accesul. Apoi verifică-ți contul de e-mail în sine, pentru că el este de obicei calea de reintrare.