Como proteger seu iPhone, suas Fotos e sua conta do iCloud

Nos Estados Unidos, os usuários de iPhone já representam cerca de 45% de todos os usuários de smartphones (em janeiro de 2020), e quase um bilhão de usuários guardam dados no iCloud da Apple. Com tanta informação pessoal disponível, as tentativas de hackeamento são persistentes, sofisticadas e indiscriminadas.

Este artigo foi criado para ajudar você a proteger seus dispositivos e dados Apple contra hackers. Reunimos os métodos mais eficazes para manter seus dispositivos e dados seguros, começando pelo essencial e avançando para medidas de segurança mais elaboradas.

Desde 2017, a Apple adota a “privacidade diferencial” nos dados dos usuários do iCloud. Essa função permite que os usuários ativem ou desativem o compartilhamento de dados para fins analíticos. A mesma atualização do iOS 10.3 também incluiu várias notificações incentivando a adoção da autenticação de dois fatores (2FA). As duas ações ajudam a manter os dados do iPhone mais seguros.

Como posso proteger meus dados?

Jennifer Lawrence, Kirsten Dunst e Kate Upton estavam entre as vítimas dos notórios ataques hacker do Celebgate, que acessaram dados de contas do iCloud remotamente e sem permissão. Os hackeamentos de celebridades mostram que essas violações podem acontecer com qualquer pessoa. A Apple já adota várias proteções de segurança e privacidade como padrão (como a 2FA) para manter seus dispositivos iOS e dados do iCloud seguros. Os ataques bem-sucedidos quase sempre resultam de usuários que não usam corretamente as ferramentas de segurança da Apple ou de phishing.

Use este artigo para garantir que você está aproveitando ao máximo os recursos de segurança da Apple. Primeiro, abordamos as 12 medidas mais importantes para proteger seus dados, que recomendamos que todo usuário do iCloud siga. Depois do essencial, apresentamos outras cinco medidas de segurança um pouco mais avançadas ou elaboradas. Considere adotar esses passos se você corre um risco particular de ser hackeado ou se seus dados são especialmente sensíveis:

12 medidas de segurança fáceis que todos deveriam sempre tomar para proteger o iPhone, as Fotos e os dados do iCloud?

Vamos começar pelo básico...

1. Cuidado com tentativas de phishing

As mensagens de phishing são réplicas falsas de medidas de segurança legítimas. São e-mails, mensagens de texto e ligações que você recebe, dizendo ser da Apple, do Google ou de outras empresas confiáveis, e que geralmente contêm mensagens urgentes ou com prazo, como: “CLIQUE AGORA para garantir que sua conta continue ativa!” Como esses e-mails, mensagens e ligações são feitos para acessar informações pessoais, eles muitas vezes pedem credenciais do usuário. Tudo isso é bobagem e perigoso de clicar.

Desconfie de qualquer e-mail, mensagem ou ligação inesperada que peça dados pessoais. Um e-mail desse tipo pode dizer algo como: “Detectamos recentemente atividade suspeita na sua conta do iCloud. Use este formulário para redefinir sua senha.”

Sempre que receber um e-mail pedindo credenciais, verifique o URL. Se você vir qualquer domínio diferente de iCloud.com, ou se notar um certificado inseguro ao navegar, muito provavelmente é uma tentativa de phishing. Veja o icloud.com da Apple e o certificado seguro que você deve ver nele:

É muito improvável que mensagens e ligações que dizem ser da Apple sejam autênticas, pois a Apple tem muito mais chance de entrar em contato com você enviando uma notificação diretamente ao dispositivo iOS.

Recomendamos que você sempre acesse a conta do iCloud manualmente, abrindo uma nova aba no navegador e digitando “icloud.com”, mesmo que ache que uma mensagem pode ser autêntica. Use sempre o site oficial do iCloud para entrar, alterar uma senha ou verificar mensagens de aviso. Você também pode entrar em contato com a equipe de segurança da Apple para denunciar tentativas de phishing.

Recebeu uma mensagem que realmente preocupa você? Veja nosso guia sobre o que fazer se você [foi hackeado](https://www.iphonebackupextractor.com/blog/cybersecurity-have-you-been-hacked/).

2. Mantenha seu endereço de e-mail privado

De vez em quando, é descoberta uma falha que pode comprometer seus dados apenas com um clique em um link.

Mike Murray, especialista em segurança da Lookout, descreveu a última falha desse tipo como “o pacote de spyware mais sofisticado que já vimos no mercado”. Ele estava ligado ao NSO Group, uma empresa israelense que cria aplicativos de segurança para governos. Algumas horas depois, a Apple lançou uma atualização do iOS que corrigiu essa vulnerabilidade.

O que podemos tirar disso? Embora o problema tenha sido resolvido rapidamente, outras falhas de segurança podem ser descobertas. Ter um endereço de e-mail privado é uma boa forma de evitar ataques de spyware direcionados ou aleatórios desse tipo. Veja três coisas que você pode fazer para garantir a privacidade:

• Use um endereço de e-mail separado para compras, redes sociais e mensagens promocionais e um endereço privado, pouco divulgado, para qualquer informação que você queira manter segura. Compartilhe-o apenas com pessoas de confiança.

• Evite abrir mensagens com aparência de spam, mesmo que tenham passado pelos seus filtros.
• Ative a autenticação de dois fatores no e-mail (falamos mais sobre a 2FA abaixo) e considere usar o número do seu celular para receber notificações sobre atividade suspeita.
• Criptografe seu e-mail: use um provedor de e-mail baseado na web ou configure o Outlook para usar conexões criptografadas com o GPG.

O escândalo de e-mail do Yahoo! em 2013, em que todas as 3 bilhões de contas de e-mail do Yahoo! foram hackeadas, revelou que as contas de e-mail às vezes não são tão bem protegidas quanto se espera.

Se uma das suas contas for hackeada, isso enfraquece todas as contas vinculadas. Se hackers conseguirem acesso à sua conta de e-mail, podem tentar enviar um e-mail de redefinição de senha para o seu endereço usando o sistema de login do iCloud.

Se você tem uma conta do iCloud associada a um endereço de e-mail do Yahoo!, o melhor é alterar a senha o quanto antes. Melhor ainda: troque de provedor de e-mail. Desculpe, Yahoo!. O Gmail é robusto.

3. Atualize o código do iPhone

O código do iPhone é o código numérico que o aparelho pede quando o Face ID ou o Touch ID não está funcionando. Desde o iOS 9, o tamanho padrão desse código é de seis dígitos, o que leva muito mais tempo para ser quebrado do que o padrão anterior de quatro dígitos. Há 9.999 combinações possíveis para um código de 4 dígitos, contra 999.999 combinações para um código de 6 dígitos.

Para aumentar ainda mais a proteção do iPhone, você pode usar letras além de números no código. Com um código alfanumérico de mais de oito letras e números, você tem certeza de que ele não pode ser hackeado nem adivinhado, desde que não use uma combinação óbvia.

Veja como aumentar o tamanho do código do iPhone e usar um código alfanumérico:

1. Acesse Face ID & Passcode ou Touch ID & Passcode
2. Digite o código atual
3. Toque em Change Passcode, digite o código novamente e selecione Passcode Options
4. Selecione Custom Alphanumeric Code ou Custom Numeric Code
5. Digite o novo código duas vezes para redefini-lo

Lembre-se do código para não perder seus dados! Recomendamos criar um código alfanumérico de 8 caracteres ou mais.

4. Use senhas fortes em todas as suas contas

Já que estamos falando de senhas e códigos, use senhas seguras em todas as suas contas.

Também é preciso usar senhas diferentes em todas as contas, principalmente naquelas com os dados mais valiosos. Os hackers costumam atacar sites menos protegidos e depois testar essas senhas em outras contas do usuário.

No mínimo, mantenha a senha do iCloud diferente das que você usa em sites menos seguros e garanta que ela seja suficientemente complexa.

Ao escolher uma nova senha, procure atender a estes três critérios:

1. Forte: use uma combinação de letras minúsculas e maiúsculas, números e caracteres especiais. Troque algumas letras por números ou símbolos: beardak0tast@arhip, por exemplo.
2. Longa: quanto mais longa a senha, maior o número de combinações que um hacker precisa testar para quebrá-la. Considere usar frases para proteger a integridade da sua conta, que são fáceis de lembrar para você, mas difíceis de gerar rapidamente com os softwares existentes. As senhas ideais têm pelo menos 14 caracteres.
3. Difícil de adivinhar: evite termos que incluam informações pessoais, como data de nascimento, nome do animal de estimação ou cor favorita, porque são fáceis de os hackers adivinharem. Não escolha como senha do iCloud sua banda favorita, seu local de nascimento ou qualquer outro palpite relacionado a você. O The Telegraph escreveu sobre as senhas mais usadas; todas merecem ser evitadas!

Se você não tem certeza do quanto sua senha é segura, há algumas ferramentas on-line gratuitas que ajudam:

• password.kaspersky.com
• passwordmeter.com

Mas não recomendamos digitar sua senha real em nenhuma delas. Digite algo de complexidade semelhante.

Depois de criar uma nova senha, não se esqueça de guardá-la em um lugar seguro. Se você tem uma senha única para cada conta, pode ser difícil controlar todas, então use um gerenciador de senhas para reunir e acessar as várias senhas.

Ferramentas como o 1Password (pago) ou o KeePass (gratuito) geram texto aleatório, que costuma resultar em senhas muito fortes, e ajudam a guardar suas senhas e dados confidenciais com segurança.

Em 2016, Colin Powell e George W. Bush perderam seus dados de e-mail depois que suas contas foram acessadas ilegalmente por um hacker. O hacker conseguiu o acesso adivinhando as respostas das perguntas de segurança. Cuidado!

Muitas perguntas de segurança comuns pedem informações que podem ser de conhecimento público. Por exemplo, muitas perguntas de segurança pedem o sobrenome de solteira da sua mãe. Essa informação não é conhecida só por você e pode ser acessada por um hacker.

Para manter sua conta segura, use perguntas e respostas mais difíceis nas perguntas de segurança. Escolha uma pergunta alternativa, como: “Qual é o seu filme favorito?” ou “Quem é o seu autor favorito?”. O ideal é inventar as respostas e registrá-las em um gerenciador de senhas seguro. Com perguntas de segurança mais difíceis, você tem mais chances de proteger seus dados.

5. Ative a autenticação de dois fatores (2FA)

A autenticação de dois fatores é um processo de verificação do proprietário da conta que é acionado sempre que se tenta um novo login. A Apple introduziu a 2FA em 2016, e nós, da Reincubate, oferecemos suporte a esse recurso desde então.

A 2FA protege a conta do iCloud mesmo quando outra pessoa conhece a senha. Enquanto um possível hacker não tiver acesso a nenhum dos seus dispositivos confiáveis, sua conta do iCloud permanece inacessível.

A autenticação de dois fatores funciona assim: ao tentar entrar na conta do iCloud, você recebe um código exclusivo. Para concluir o login, é preciso digitar a senha e o código recebido no telefone. Sem o código (gerado aleatoriamente em tempo real), quem quiser acessar a conta não conseguirá entrar, mesmo com seu nome de usuário e sua senha. Assim, os hackers ficam de fora e você recebe um pop-up ou uma mensagem de texto avisando se eles tentarem entrar.

Isto é o que você veria em um dispositivo Apple com a 2FA ativada quando uma tentativa de login for feita a partir de um novo local:

A 2FA é padrão em todos os novos dispositivos Apple. Se você usa um dispositivo Apple que não usa a 2FA por padrão, veja como ativar a autenticação de dois fatores do iCloud:

No iPhone, iPad ou iPod touch com iOS 9 ou posterior:

1. Acesse Settings
2. Clique no seu nome para acessar Apple ID
3. Toque em Password & Security
4. Toque em Turn on Two-Factor Authentication

Falamos sobre a autenticação de dois fatores e sua história com mais detalhes em nosso guia aqui.

6. Não use redes sem fio desprotegidas (e use uma VPN)

Hotspots gratuitos podem ser uma forma prática de navegar na web, principalmente quando você está em movimento. Mas eles não são seguros.

Quem opera uma rede tem a capacidade de interceptar ou registrar o tráfego enviado por ela. Se você não sabe quem administra a rede e não confia nessa pessoa, não deve usá-la. Também existe a possibilidade de outros usuários de redes desprotegidas atacarem seu dispositivo e interceptarem seu tráfego ou seus dados.

O mais seguro é evitar acessar a internet por esses hotspots. As conexões Wi-Fi públicas protegidas são mais seguras, mas você ainda fica exposto a riscos se as usar para acessar a nuvem.

Use um bom plano de dados com sua operadora e garanta que a rede Wi-Fi da sua casa esteja protegida.

Se precisar de acesso Wi-Fi em trânsito, invista em um dispositivo Mi-Fi ou considere usar uma VPN para proteger seu tráfego. Lembre-se de que usar uma VPN não protege seu dispositivo de outros usuários da rede.

7. Use o “Buscar” para proteger dispositivos perdidos ou roubados

Depois de ativada, essa opção permite entrar em contato com o iPhone perdido ou roubado, ou apagá-lo remotamente. Já falamos sobre isso em detalhes aqui. Na prática, você pode apagar os dados do iPhone até recuperá-lo.

Para apagar seus dados usando o “Buscar”:

1. Acesse o app Find My em um dispositivo vinculado
2. Em Devices, selecione o dispositivo perdido ou roubado.
3. Selecione Activate em Mark As Lost para esse dispositivo.
4. Você pode adicionar um número de contato para quem encontrar o dispositivo usar.

Outro benefício desse recurso é que ele impede que qualquer outra pessoa use o iPhone se ele for roubado. Ele não pode ser reativado com facilidade, então vale muito menos para um possível ladrão. Você também pode apagar os dados do dispositivo pelo app Buscar.

8. Ative “Apagar Dados” no dispositivo

Este é um dos métodos mais simples para impedir que seu telefone seja atacado. Se essa opção estiver ativada e alguém tentar adivinhar o código, o iPhone se apagará após 10 tentativas malsucedidas. Não se preocupe: é pouco provável que isso aconteça por acidente. Há um longo intervalo entre as tentativas malsucedidas. Seria preciso uma tentativa séria para alguém apagar seu telefone.

Para ativar esse recurso:

1. Acesse Settings no iPhone
2. Toque em Face ID & Passcode ou Touch ID & Passcode
3. Ative a opção Erase Data

9. Use backups locais do iPhone em vez do iCloud

Se você ativar “Apagar Dados”, crie também backups regulares. Um backup do iPhone não protege seus dados, mas garante que você possa acessá-los em caso de roubo ou perda. Os backups do iCloud são práticos, mas não têm criptografia de ponta a ponta, ou seja, pelo menos em teoria, é possível acessá-los remotamente.

Os backups regulares são tão importantes que existe até um Dia Mundial do Backup só para eles. Apesar de mais conscientização, hábitos melhores e tecnologia mais fácil, muitos usuários ainda não fazem backups regulares.

Escrevemos um guia completo sobre como fazer backup do iPhone ou do iPad aqui.

Se você está recebendo as mensagens “Falha no backup do iPhone” ou “iPhone sem backup”, seu telefone não tem backup; portanto, se você perder o dispositivo, perderá seus dados.

10. Saia do iCloud em dispositivos e navegadores que você não usa

Todos os dispositivos em que você usa o iCloud estão conectados na sua conta do iCloud. Os dispositivos autorizados aqui têm acesso de baixo nível à sua conta do iCloud e a todos os dados dela. Hackers podem tentar acessar seus dados do iCloud adicionando dispositivos extras à sua conta do iCloud.

Para ver e remover dispositivos do iCloud no seu dispositivo:

1. Acesse Settings
2. Clique no seu nome para acessar Apple ID
3. Role para baixo para ver os dispositivos conectados na sua conta do iCloud.
4. Para remover um dispositivo, selecione-o e depois selecione Remove from account
5. Se você encontrar e remover dispositivos que não reconhece, altere a senha do iCloud.

Para ver e remover dispositivos do iCloud em um navegador:

1. Acesse iCloud.com
2. Entre e depois acesse Settings
3. Selecione My Devices
4. Remova todos os dispositivos que você não reconhece ou não usa mais.
5. Se você encontrar e remover dispositivos que não reconhece, altere a senha do iCloud.

Depois que você remover um dispositivo, não poderá mais usar o “Buscar” para localizá-lo.

Além de remover dispositivos do iCloud que você não usa, saia da sua conta do iCloud ao usar um navegador compartilhado.

Se você entrou no iCloud em um computador que não é seu (como o do trabalho ou o de um amigo) e esqueceu de sair, pode sair remotamente.

Para sair do iCloud remotamente:

1. Acesse iCloud.com e entre com seu nome de usuário e sua senha.
2. Selecione Account Settings
3. Role até o final da tela para encontrar o link que diz Sign Out Of All Browsers
4. Clique nele e você será desconectado de todos os navegadores em qualquer dispositivo, em qualquer lugar do mundo, em que tenha entrado na sua conta do iCloud

11. Desative o acesso a dados sensíveis para apps que não precisam deles

Para manter seus dados privados, você também pode restringir o acesso de apps que não precisam dele, por exemplo, o acesso a contatos, calendário, fotos etc.

Para restringir o acesso dos apps no seu dispositivo:

1. Acesse Settings
2. Selecione Privacy
3. Selecione um dos apps listados, como Photos

Aqui você pode ver os apps que atualmente têm acesso a esses dados. Alterne o botão à direita para remover o acesso aos dados de cada app.

12. Proteja a tela de bloqueio

Ao contrário do que muita gente pensa, o Touch ID e o Face ID não tornam o iPhone completamente à prova de hackers. Pouco depois de a Apple lançar o Face ID, a empresa de segurança cibernética Bkav criou uma máscara impressa capaz de desbloquear um iPhone X.

Os ataques à tela de bloqueio, por Touch ID, Face ID ou código do iPhone, não são muito comuns, pois exigem que o hacker tenha contato físico direto com o telefone, mas são os ataques mais fáceis de tentar e os mais propensos a ter sucesso se o dispositivo não estiver configurado corretamente.

Para proteger a tela de bloqueio, remova o acesso a funções e controles quando o telefone estiver bloqueado. Se você permitir o acesso a acessórios USB com o telefone bloqueado, um hacker poderia simplesmente conectar o telefone ao computador dele e baixar seus dados. Da mesma forma, se ele conseguir acessar a Siri, poderá ter acesso às suas mensagens.

A melhor proteção contra ataques físicos ao iPhone é remover o acesso a vários controles e funções na tela de bloqueio.

Para desativar o acesso pela tela de bloqueio:

1. Acesse Settings
2. Selecione Face ID and Passcode ou Touch ID and Passcode
3. Digite o código do iPhone
4. Role até o final da tela e desative o acesso à Central de Controle

Desativamos o acesso a todos os controles pela tela de bloqueio porque essa é a abordagem mais segura. No mínimo, recomendamos remover o acesso da tela de bloqueio a tudo o que segue:

• Visualização Hoje
• Central de Notificações
• Central de Controle
• Siri
• Responder com Mensagem
• Controle da Casa
• Acessórios USB

Mais cinco medidas de segurança que você pode querer adotar

Se você está particularmente preocupado com a privacidade e a segurança dos seus dados, pode adotar as cinco medidas de segurança a seguir para proteger ainda mais seus dados e dispositivos.

1. Desative os “Anúncios Personalizados”

O rastreamento de anúncios é usado pelas redes de publicidade para direcionar anúncios a você. Se você o limitar, restringe o rastreamento de anúncios entre apps. Bem, exceto quando o Google o contorna.

Para limitar o rastreamento de anúncios no dispositivo iOS:

1. Acesse Settings
2. Selecione Privacy
3. Role até o final da tela e selecione Advertising
4. Alterne para desativar Personalised Ads

Você também pode Reset Advertising Identifier para remover o histórico dos dados já reunidos e usados para enviar anúncios direcionados a você.

2. Se você usa macOS, considere bloquear o pareamento do iPhone

O bloqueio de pareamento exige um pouco de conhecimento técnico e não é para todo mundo, então tratamos dele com mais detalhes em outro artigo. Em resumo, ele impede que o iPhone troque dados com qualquer outro computador.

3. Apague conteúdo indesejado ou sensível do Fluxo de Fotos ou da Biblioteca de Fotos do iCloud

Se você tem algum conteúdo particularmente confidencial na biblioteca de fotos, pode fazer sentido não guardá-lo no smartphone. Se apagar uma imagem sensível, remova-a também de “Itens apagados”. Saiba todas as formas pelas quais esses dados podem ser recuperados.

4. Reduza o tempo até o iPhone se bloquear sozinho

De vez em quando, iPhones são arrancados das mãos de pessoas na rua. Quando isso acontece, o iPhone geralmente está desbloqueado, e o ladrão terá acesso a tudo.

Para evitar isso, use um intervalo de tempo menor para o bloqueio automático do iPhone. Para reduzir o número de segundos até a ativação da tela de bloqueio, é preciso alterar os ajustes do temporizador de Bloqueio Automático.

Para reduzir o tempo de bloqueio do telefone:

1. Acesse Settings
2. Role para baixo e selecione Display & Brightness
3. Selecione Auto-Lock e ajuste o tempo disponível até o iPhone ser bloqueado.

O menor intervalo de tempo é de 30 segundos. Ative essa opção e confirme a ação.

5. Criptografe os dados salvos localmente

Se você tem dados sensíveis no computador, o melhor é criptografá-los. O Windows tem o BitLocker integrado, e os Macs têm o FileVault. Os dois são ótimos e gratuitos. Ative-os.

Se o seu computador for roubado e tiver um disco criptografado, você pode fazer um pedido de indenização ao seguro e esquecer o assunto, desde que tenha uma senha forte. É bom não se preocupar com alguém acessando seus dados. Não corra esse risco!

Conclusão

Abordamos os recursos de segurança mais importantes para restringir o acesso não autorizado ao iPhone ou ao iCloud. À medida que novas ferramentas são desenvolvidas por hackers e empresas de perícia forense, os riscos aumentam, tornando a segurança uma batalha contínua.

Para nós, como empresa, a privacidade e a segurança dos dados estão no nosso DNA. Criamos o iPhone Backup Extractor para ser compatível com todas as medidas de segurança da Apple e nos comprometemos a garantir que nosso produto seja usado por usuários legítimos e éticos. Fique seguro!