แฮกเกอร์เข้าถึงพื้นที่เก็บรูปถ่ายบนคลาวด์ของคุณได้ไหม

คำถามนี้มักโผล่ขึ้นมาหลังพาดหัวข่าว ไม่ว่าจะเป็นข้อมูลรั่วไหล ดาราคนดัง หรือโฟลเดอร์รูปถ่ายส่วนตัวที่ไปอยู่ในที่ที่ไม่ควรอยู่ สัญชาตญาณแรกคือนึกภาพว่าการเข้ารหัสถูกทำลาย แต่นั่นแทบไม่ใช่สิ่งที่เกิดขึ้นจริงเลย พื้นที่เก็บรูปถ่ายบนคลาวด์ถูกเปิดด้วยวิธีเดิม ๆ ไม่กี่แบบซ้ำ ๆ ทุกครั้ง และทั้งหมดนั้นผ่านเข้ามาทางบัญชีไม่ใช่ทางการเข้ารหัส เรื่องนี้ควรรู้ไว้เพราะมันเปลี่ยนสิ่งที่ปกป้องคุณจริง ๆ ไม่มีอะไรที่คุณทำได้จะทำให้ AES อ่อนลงหรือแข็งแรงขึ้น แต่ทุกอย่างเกี่ยวกับวิธีที่บัญชีของคุณถูกเข้าถึงอยู่ในมือคุณเอง

ใช่ แต่ไม่ใช่ด้วยการถอดรหัส ในทางปฏิบัติ บัญชีรูปถ่ายบนคลาวด์ถูกเปิดด้วยข้อมูลรับรองตัวตน เช่น หน้าฟิชชิงที่หน้าตาเหมือนหน้าจอลงชื่อเข้าใช้ รหัสผ่านที่ใช้ซ้ำจากเว็บไซต์ที่เคยรั่วไหลเมื่อหลายปีก่อน สายโทรศัพท์ที่ปลอมเป็นฝ่ายสนับสนุน หรือคนที่รู้รหัสผ่านหน้าจออุปกรณ์ของคุณอยู่แล้ว การยืนยันตัวตนแบบสองปัจจัยปิดช่องทางระยะไกลส่วนใหญ่ได้ เพราะรหัสผ่านเพียงอย่างเดียวจะไม่พออีกต่อไป การปกป้องข้อมูลขั้นสูงปิดฝั่งเซิร์ฟเวอร์ โดยย้าย รูปถ่าย iCloud ไปใช้การเข้ารหัสแบบต้นทางถึงปลายทาง ทำให้กุญแจอยู่บนอุปกรณ์ของคุณและ Apple ไม่มีอะไรให้ส่งมอบหรือทำหาย ทั้งสองอย่างนี้ไม่ช่วยอะไรถ้ามีคนปลดล็อกโทรศัพท์ของคุณต่อหน้าคุณ และไม่มีผลกับบริการที่เก็บกุญแจไว้เอง ซึ่งเป็นค่าเริ่มต้นของ Google Photos และผู้ให้บริการส่วนใหญ่ รูปถ่ายที่หากหายไปแล้วจะสร้างความเสียหายจริง ควรอยู่ในตู้นิรภัยเข้ารหัสบนอุปกรณ์ ที่ไม่มีบัญชีให้ใครเจาะเข้ามาได้เลย

การโดนแฮกในที่นี้หมายถึงอะไรกันแน่

เหตุการณ์สองแบบที่แตกต่างกันมากถูกเรียกด้วยคำเดียวกัน แบบแรกคือการเจาะระบบผู้ให้บริการ ที่ผู้โจมตีเข้าถึงเซิร์ฟเวอร์และดึงข้อมูลของคนจำนวนมากไปพร้อมกัน แบบที่สองคือการยึดบัญชี ที่มีคนลงชื่อเข้าใช้แทนคุณจากหน้าจอลงชื่อเข้าใช้ปกติ โดยใช้ข้อมูลรับรองตัวตนที่พวกเขาได้มา เกือบทุกกรณีที่รูปถ่ายส่วนตัวหลุดออกมาจากพื้นที่เก็บบนคลาวด์เป็นแบบที่สอง เหตุการณ์รูปดาราหลุดครั้งใหญ่ที่หลายคนยังจำได้ ไม่ใช่การเจาะระบบของ Apple บัญชีเหล่านั้นถูกเข้าถึงด้วยรหัสผ่านที่ได้จากฟิชชิงและคำตอบคำถามความปลอดภัยที่เดาได้ ทีละบัญชี การดำเนินคดีที่ตามมาก็อธิบายรูปแบบเดียวกัน คือมีคนแอบอ้างเป็นฝ่ายสนับสนุนลูกค้าแล้วขอรหัสผ่านตรง ๆ

ความแตกต่างนี้สำคัญเพราะทั้งสองแบบมีวิธีป้องกันตรงข้ามกัน การเจาะระบบผู้ให้บริการแก้ได้ด้วยการออกแบบการเข้ารหัส คือดูว่าบริษัทถือกุญแจที่อาจถูกดึงไปพร้อมกับไฟล์หรือไม่ ส่วนการยึดบัญชีแก้ได้ด้วยการยืนยันตัวตน คือดูว่ารหัสผ่านอย่างเดียวพอให้ใครก็ตามเข้าบัญชีได้หรือไม่ คนส่วนใหญ่กังวลเรื่องแรกแต่กลับเสี่ยงจากเรื่องที่สอง บทตรวจสอบของเราเรื่อง นโยบายความเป็นส่วนตัวของพื้นที่เก็บรูปถ่ายบนคลาวด์เขียนไว้ว่าอย่างไรจริง ๆ ครอบคลุมประเด็นการถือกุญแจของผู้ให้บริการแต่ละราย ส่วนคู่มือนี้ครอบคลุมอีกครึ่งหนึ่ง คือส่วนที่มีคนอยู่ปลายทางลิงก์พยายามจะกลายเป็นคุณ

สี่ช่องทางที่ใช้ได้ผลจริง

ฟิชชิงมาเป็นอันดับหนึ่งแบบทิ้งห่าง ข้อความจะแจ้งเข้ามาว่ามีกิจกรรมน่าสงสัยหรือบัญชีถูกล็อก ลิงก์ที่แนบมาจะเปิดหน้าที่หน้าตาเหมือนหน้าจอลงชื่อเข้าใช้ทุกประการ แล้วรหัสผ่านก็ถูกพิมพ์ลงไป เวอร์ชันสมัยใหม่จะส่งต่อรหัสสองปัจจัยแบบเรียลไทม์ ดังนั้นหน้าที่ขอรหัสหกหลักทันทีหลังรหัสผ่าน ไม่ได้แปลว่าเว็บไซต์นั้นเป็นของจริง อันดับสองคือการใช้รหัสผ่านซ้ำ รหัสผ่านที่คุณตั้งไว้บนฟอรัมในปี 2015 ที่ต่อมาข้อมูลรั่วไหล ตอนนี้อยู่ในลิสต์แล้ว และลิสต์นั้นถูกนำไปลองกับทุกบริการหลัก ๆ โดยอัตโนมัติ การโจมตีแบบนี้ไม่ต้องมีใครรู้จักหรือสนใจว่าคุณเป็นใครเลย

อันดับสามคือห่วงโซ่การรีเซ็ตรหัสผ่าน การเข้าถึงอีเมลที่ผูกกับบัญชีมักจะพอสำหรับการเปลี่ยนรหัสผ่าน บัญชีอีเมลที่มีรหัสผ่านอ่อนแอจึงกลายเป็นกุญแจไขทุกอย่างที่ผูกอยู่กับมันอย่างเงียบ ๆ อันดับสี่ และเป็นเรื่องที่พบบ่อยที่สุดในชีวิตจริง คือความใกล้ชิด คนที่รู้รหัสผ่านหน้าจอของคุณสามารถปลดล็อกโทรศัพท์ได้ และบน iOS รหัสผ่านหน้าจอนั้นยังใช้เปลี่ยนรหัสผ่านบัญชีได้ด้วย ซึ่งเป็นเหตุผลที่ การป้องกันอุปกรณ์ที่ถูกขโมย มีอยู่และคุ้มค่าที่จะเปิดใช้งาน หมวดเดียวกันนี้รวมถึงแอปสอดแนมที่ถูกติดตั้งบนโทรศัพท์ที่ปลดล็อกแล้วด้วย ไม่มีช่องทางไหนในสี่ช่องทางนี้เกี่ยวข้องกับการโจมตีการเข้ารหัสเลย และไม่ว่าการเข้ารหัสจะแข็งแรงแค่ไหนก็ไม่ช่วยแก้ปัญหาเหล่านี้

สองปัจจัยและการเข้ารหัสต้นทางถึงปลายทางแต่ละอย่างครอบคลุมอะไรบ้าง

การยืนยันตัวตนแบบสองปัจจัยตอบโจทย์ช่องทางที่หนึ่งและสองได้ดี รหัสผ่านที่ถูกขโมยหรือเดาได้จะไม่พออีกต่อไป เพราะการลงชื่อเข้าใช้ยังต้องมีรหัสที่ส่งไปยังอุปกรณ์ที่อยู่ในวงของคุณอยู่แล้ว แต่มันไม่ตอบโจทย์หน้าเว็บที่ส่งต่อรหัสแบบเรียลไทม์ทันทีที่คุณอ่านมัน และไม่มีผลอะไรกับคนที่ถือโทรศัพท์ที่ปลดล็อกแล้วของคุณอยู่ในมือ การปกป้องข้อมูลขั้นสูงตอบคำถามที่ต่างออกไปโดยสิ้นเชิง เมื่อเปิดใช้งาน รูปถ่าย iCloud และ การสำรองข้อมูล iCloud จะกลายเป็นการเข้ารหัสแบบต้นทางถึงปลายทาง กุญแจจะอยู่บนอุปกรณ์ของคุณ และ Apple จะไม่มีอะไรให้ส่งมอบตามคำร้องขอทางกฎหมายหรือถูกดึงไปในกรณีเซิร์ฟเวอร์ถูกเจาะ นั่นคือการเปลี่ยนแปลงความเสี่ยงที่แท้จริง และเป็นเหตุผลที่การตั้งค่าผู้ติดต่อกู้คืนบัญชีเป็นสิ่งจำเป็น เพราะเมื่อกุญแจไม่อยู่กับ Apple แล้ว รหัสผ่านที่ลืมไปจะกู้คืนไม่ได้จริง ๆ Apple ไม่เสนอฟีเจอร์นี้ให้ผู้ใช้ใหม่ในสหราชอาณาจักรอีกต่อไปแล้ว

ตามค่าเริ่มต้น หากไม่เปิดการตั้งค่านั้น รูปถ่าย iCloud จะถูกเข้ารหัสระหว่างการส่งข้อมูลและบนเซิร์ฟเวอร์ของ Apple ด้วยกุญแจที่ Apple ถือไว้เช่นกัน Google Photos ทำงานแบบเดียวกันและไม่มีตัวเลือกการเข้ารหัสแบบต้นทางถึงปลายทางสำหรับคลังหลักเลย ทั้งสองแบบไม่ได้ประมาทเลินเล่อ และเหมาะสมอย่างยิ่งสำหรับม้วนฟิล์มกล้องส่วนใหญ่ แต่คำอธิบายที่ตรงไปตรงมาคือผู้ให้บริการอ่านไฟล์ได้ และคุณกำลังเชื่อใจว่าพวกเขาจะไม่ทำ บทอธิบายของเราเรื่อง พื้นที่เก็บรูปถ่าย iCloud แบบเข้ารหัสต้นทางถึงปลายทาง อธิบายว่าการตั้งค่านี้เปลี่ยนอะไรบ้าง และ การสำรองข้อมูลรูปถ่ายบน iPhone ถูกเข้ารหัสอย่างไร ครอบคลุมฝั่งการสำรองข้อมูล ซึ่งเป็นที่ที่สำเนาของรูปถ่ายที่ซ่อนไว้มักอยู่

รูปถ่ายที่ไม่ควรอยู่ในบัญชีเลยแม้แต่น้อย

การป้องกันทุกข้อข้างต้นล้วนเป็นความน่าจะเป็น การยืนยันตัวตนแบบสองปัจจัยทำให้การยึดบัญชียากขึ้นมากแต่ไม่ถึงกับเป็นไปไม่ได้ การเข้ารหัสแบบต้นทางถึงปลายทางเอาเซิร์ฟเวอร์ออกจากเป้าหมายแต่อุปกรณ์ยังคงเป็นเป้าอยู่ และทั้งสองอย่างยังพึ่งพาบัญชีที่ผู้โจมตีที่ตั้งใจจริง หรือคนที่อาศัยอยู่กับคุณอยู่แล้ว จะเข้าถึงได้ในที่สุด การจัดลำดับตามผลกระทบมีประโยชน์กว่าการจัดลำดับตามความน่าจะเป็น ม้วนฟิล์มกล้องส่วนใหญ่อยู่บนคลาวด์ได้อย่างสบายใจ และความสะดวกสบายก็เป็นเรื่องจริง แต่มีชุดเล็ก ๆ ที่ไม่ควรอยู่ เช่น เอกสารที่มีหมายเลขระบุตัวตน รูปถ่ายส่วนตัวที่ละเอียดอ่อน หรือสิ่งใดก็ตามที่จะกลายเป็นเครื่องมือต่อรอง สำหรับสิ่งเหล่านั้น เป้าหมายไม่ใช่การล็อกบัญชีให้แน่นขึ้น แต่คือการไม่มีบัญชีอยู่ในสมการเลย

นั่นคือสิ่งที่ตู้นิรภัยเข้ารหัสในเครื่องทำได้ Vaultaire เข้ารหัสทุกไฟล์ด้วย AES-256-GCM บนอุปกรณ์ ไม่ต้องมีบัญชีหรือลงชื่อเข้าใช้เพื่อใช้งาน และไม่ขึ้น iCloud ตามค่าเริ่มต้น จึงไม่มีรหัสผ่านให้ฟิชชิง ไม่มีเซสชันให้ยึด และไม่มีสำเนาบนเซิร์ฟเวอร์ให้เจาะ ใช้งานฟรีได้สูงสุด 5 ตู้นิรภัย หากคุณอยากทำความเข้าใจหมวดหมู่นี้ก่อนจะเชื่อใจแอปไหนก็ตาม บทตรวจสอบของเราเรื่อง แอปตู้นิรภัยเก็บรูปถ่ายปลอดภัยจริงหรือไม่ จะพาไปดูคำกล่าวอ้างเรื่องการเข้ารหัสและตัวไหนผ่านการตรวจสอบจริง รูปถ่ายที่ไม่เคยซิงค์เลยจะไม่มีทางถูกดึงไปจากบริการที่คุณไม่ได้ควบคุมอยู่

คู่มือที่เกี่ยวข้อง

• นโยบายความเป็นส่วนตัวของพื้นที่เก็บรูปถ่ายบนคลาวด์เขียนไว้ว่าอย่างไร
• การเข้ารหัสรูปถ่ายบน iCloud ทำงานอย่างไร
• ใครสามารถเห็นรูปถ่ายที่ซ่อนไว้บน iCloud ได้บ้าง
• แอปตู้นิรภัยเก็บรูปถ่ายปลอดภัยหรือไม่

คำถามที่พบบ่อย

iCloud เคยถูกแฮกจริง ๆ หรือไม่

เซิร์ฟเวอร์ของ Apple ไม่เคยถูกเจาะระบบต่อสาธารณะในแบบที่คนทั่วไปมักเข้าใจ เหตุการณ์ที่ทำให้รูปถ่ายหลุดออกมาล้วนเป็นการยึดบัญชี คือรหัสผ่านที่ได้มาจากฟิชชิง คำถามความปลอดภัยที่เดาได้ หรือการใช้รหัสผ่านซ้ำจากเว็บไซต์อื่นที่เคยรั่วไหล นี่คือความแตกต่างที่สำคัญ เพราะหมายความว่าการแก้ไขอยู่ที่ฝั่งของคุณที่หน้าจอลงชื่อเข้าใช้ ไม่ใช่ฝั่งของ Apple

การยืนยันตัวตนแบบสองปัจจัยทำให้รูปถ่ายของฉันปลอดภัยหรือไม่

มันปิดช่องทางระยะไกลที่พบบ่อยที่สุดได้ ซึ่งเป็นการปรับปรุงที่สำคัญมาก แต่ไม่ใช่การรับประกันแบบสมบูรณ์ หน้าฟิชชิงที่แนบเนียนสามารถส่งต่อรหัสของคุณแบบเรียลไทม์ได้ และการยืนยันแบบสองปัจจัยไม่ช่วยอะไรเลยกับคนที่ปลดล็อกโทรศัพท์ของคุณหรือรู้รหัสผ่านหน้าจออุปกรณ์ของคุณ ให้มองว่ามันเป็นพื้นฐานที่หยุดการโจมตีแบบฉวยโอกาส ไม่ใช่การรับประกัน

Google Photos ปลอดภัยน้อยกว่า iCloud หรือไม่

สำหรับคลังหลัก Google ถือกุญแจเข้ารหัสเองและไม่มีตัวเลือกเข้ารหัสแบบต้นทางถึงปลายทางเลย ในขณะที่ iCloud สามารถเปลี่ยนไปใช้การเข้ารหัสแบบต้นทางถึงปลายทางได้ด้วย การปกป้องข้อมูลขั้นสูง หากปล่อยไว้ตามค่าเริ่มต้น iCloud ก็ถือกุญแจเช่นกัน ดังนั้นความแตกต่างอยู่ที่เพดานสูงสุดมากกว่าจุดเริ่มต้น ทั้งสองบริการเข้ารหัสข้อมูลระหว่างการส่งและขณะจัดเก็บเพื่อป้องกันผู้โจมตีจากภายนอก

ถ้าคิดว่าบัญชีของฉันถูกเปิดโดยคนอื่น ควรทำอะไรก่อน

เปลี่ยนรหัสผ่านจากอุปกรณ์ที่คุณเชื่อถือได้ก่อน จากนั้นตรวจสอบรายการอุปกรณ์ใต้ชื่อของคุณใน การตั้งค่า แล้วนำอุปกรณ์ที่ไม่คุ้นเคยออก ซึ่งจะยุติเซสชันเหล่านั้น ตรวจสอบว่าอีเมลและเบอร์โทรศัพท์ของบัญชียังเป็นของคุณอยู่ เพราะผู้โจมตีมักเปลี่ยนสิ่งเหล่านี้เพื่อรักษาการเข้าถึงไว้ จากนั้นตรวจสอบบัญชีอีเมลของคุณเอง เพราะมันมักเป็นช่องทางที่ใช้กลับเข้ามาอีกครั้ง