تخزين الصور السحابي: هل هو آمن؟ ماذا تقول سياسات الخصوصية
مراجعة لسياسات الخصوصية في iCloud وGoogle Photos وAmazon Photos وDropbox وOneDrive.
تشفّر خدمات تخزين الصور السحابية صورك أثناء النقل وفي حالة السكون. ما لا تذكره بوضوح: في معظم هذه الخدمات، المزوّد هو من يحتفظ بمفاتيح التشفير. يعني ذلك أن المزوّد يستطيع الوصول إلى صورك ضمن نموذج الأمان والسياسات الخاص به، وتحليلها لميزات الخدمة أو لأنظمة السلامة، والامتثال لطلبات جهات إنفاذ القانون. يراجع هذا الدليل سياسات الخصوصية لدى أكبر خمسة مزوّدين لتخزين الصور السحابي، وهم iCloud وGoogle Photos وAmazon Photos وDropbox وOneDrive، ويوثّق بدقة ما يقوله كل منهم عن بياناتك.
السؤال الأساسي: من يحتفظ بمفاتيح التشفير؟
كل خدمة سحابية كبرى تشفّر بياناتك. السؤال ليس هل يوجد تشفير، بل من يحتفظ بالمفاتيح. هذا الفرق الواحد يحدّد هل صورك خاصة بعيداً عن المزوّد، أم خاصة فقط بعيداً عن المهاجمين الخارجيين.
التشفير من جهة الخادم (المزوّد يحتفظ بالمفاتيح): تشفّر الخدمة بياناتك على خوادمها بمفاتيح تديرها هي. يحمي ذلك من السرقة المادية لأجهزة الخوادم ومن الاختراقات الخارجية. ولا يحمي من المزوّد نفسه أو موظفيه أو الطلبات القانونية أو الأوامر الحكومية. يستطيع المزوّد فك تشفير بياناتك والوصول إليها في أي وقت.
التشفير من طرف إلى طرف (المستخدم يحتفظ بالمفاتيح): تُشفَّر البيانات على جهازك قبل الرفع. يخزّن المزوّد نصاً مشفّراً لا يستطيع فك تشفيره. حتى مع أمر محكمة، لا يملك المزوّد شيئاً قابلاً للاستخدام ليسلّمه. Apple وحدها تقدّم هذا خياراً اختيارياً لتخزين الصور (الحماية المتقدمة للبيانات). لا توفّر أي خدمة سحابية كبرى أخرى للصور التشفير من طرف إلى طرف للصور.
صور iCloud
المزوّد: Apple Inc. سياسة الخصوصية: apple.com/privacy نموذج التشفير: من جهة الخادم افتراضياً؛ والتشفير من طرف إلى طرف متاح عبر الحماية المتقدمة للبيانات (ADP)
ماذا تقول سياسة الخصوصية لدى Apple
تنص سياسة الخصوصية لدى Apple على ما يلي: «قد نستخدم المعلومات الشخصية أيضاً لأغراض أمان الحسابات والشبكات، بما في ذلك لحماية خدماتنا لصالح جميع مستخدمينا، وللفرز المسبق أو فحص المحتوى المرفوع بحثاً عن محتوى قد يكون غير قانوني، بما في ذلك مواد الاعتداء الجنسي على الأطفال.»
توثيق Apple الحالي لأمان iCloud يرسم حدّ الخصوصية الأهم: مع حماية بيانات iCloud العادية، تحتفظ Apple بمفاتيح صور iCloud وتستطيع فك تشفير المحتوى؛ ومع تفعيل الحماية المتقدمة للبيانات، تصبح الصور مشفّرة من طرف إلى طرف ولا تعود Apple قادرة على فك تشفيرها. عملياً، يجب التعامل مع صور iCloud العادية على أنها تخزين سحابي يستطيع المزوّد قراءته، ما لم تفعّل ADP صراحةً.
تفاصيل التشفير
الإعداد الافتراضي: تشفير أثناء النقل (TLS) وفي حالة السكون بمفاتيح تديرها Apple. تستطيع Apple فك تشفير بيانات صور iCloud العادية استجابةً لإجراء قانوني صحيح.
مع تفعيل ADP: تشفير من طرف إلى طرف لصور iCloud وiCloud Drive والملاحظات ونسخ iCloud الاحتياطية وفئات أخرى. لا تستطيع Apple فك تشفير هذه البيانات. يتطلب ADP نظام iOS 16.2 أو أحدث ومفتاح استرداد أو جهة اتصال للاسترداد.
وصول جهات إنفاذ القانون
يوثّق تقرير الشفافية لدى Apple طلبات البيانات الحكومية. مع تفعيل ADP، تستطيع Apple تسليم البيانات الوصفية للحساب، لا محتوى صور iCloud المشفّر من طرف إلى طرف.
ما يراه المزوّد
تحتفظ سياسة الخصوصية لدى Apple بحق الفرز المسبق أو فحص المحتوى المرفوع بحثاً عن محتوى غير قانوني. ويوضّح نموذج أمان iCloud لدى Apple نقطة منفصلة مهمة للخصوصية: ما لم يكن ADP مفعّلاً، تحتفظ Apple بالقدرة التقنية على فك تشفير صور iCloud. ومع تفعيل ADP، تصبح الصور مشفّرة من طرف إلى طرف ولا تستطيع Apple قراءة المحتوى.
| الميزة | الافتراضي | مع ADP |
|---|---|---|
| التشفير أثناء النقل | نعم (TLS) | نعم (TLS) |
| التشفير في حالة السكون | نعم (مفاتيح Apple) | نعم (مفاتيح المستخدم) |
| تستطيع Apple الوصول | نعم | لا |
| وصول جهات إنفاذ القانون | نعم (عبر Apple) | البيانات الوصفية فقط |
| تستطيع Apple فك تشفير محتوى الصور | نعم | لا |
Google Photos
المزوّد: Google LLC (Alphabet Inc.) سياسة الخصوصية: policies.google.com/privacy نموذج التشفير: من جهة الخادم فقط. لا يوجد خيار للتشفير من طرف إلى طرف.
ماذا تقول سياسة الخصوصية لدى Google
سياسة الخصوصية لدى Google واسعة: «نستخدم المعلومات التي نجمعها من جميع خدماتنا للأغراض التالية... لتقديم خدماتنا وصيانتها وتحسينها... لتطوير خدمات جديدة... لتقديم خدمات مخصّصة، بما في ذلك المحتوى والإعلانات.»
تستخدم Google محتواك صراحةً لتحسين خدماتها وتطوير خدمات جديدة. وتنص بنود الخدمة لدى Google على ما يلي: «عندما تحمّل محتوى أو ترسله أو تخزّنه أو تبثّه أو تتلقّاه إلى خدماتنا أو من خلالها، فإنك تمنح Google (ومن نعمل معهم) ترخيصاً عالمياً لاستخدام هذا المحتوى واستضافته وتخزينه ونسخه وتعديله وإنشاء أعمال مشتقة منه ونقله ونشره وأدائه علناً وعرضه علناً وتوزيعه.»
هذا الترخيص ممنوح «للغرض المحدود المتمثل في تشغيل خدماتنا والترويج لها وتحسينها، وتطوير خدمات جديدة». وتذكر Google أن هذا الترخيص يستمر «حتى إذا توقفت عن استخدام خدماتنا» بالنسبة إلى المحتوى الذي سبقت معالجته.
ماذا تفعل Google بصورك
يستخدم Google Photos الذكاء الاصطناعي لتنظيم الصور والبحث فيها واقتراح تعديلات. ويتطلب ذلك تحليل محتوى الصور من جهة الخادم. تفحص Google الصور من أجل:
- التعرّف على الأجسام والوجوه (للبحث والتنظيم)
- استخراج الموقع (من بيانات EXIF الوصفية)
- اكتشاف مواد الاعتداء الجنسي على الأطفال (CSAM) (فحص آلي)
- مخالفات سياسة المحتوى (العري في المحتوى المشترك، وانتهاكات حقوق النشر)
صرّحت Google بأنها لا تستخدم محتوى Google Photos لاستهداف الإعلانات، لكن أنظمة Google تحلّل المحتوى للأغراض الموضّحة أعلاه.
وصول جهات إنفاذ القانون
يوثّق تقرير الشفافية لدى Google طلبات البيانات الحكومية. تسلّم Google البيانات استجابةً لإجراء قانوني صحيح. بيانات Google Photos في متناول Google، ويمكن تسليمها إلى جهات إنفاذ القانون.
المجلد المقفل لا يغيّر ذلك. تحتفظ Google بمفاتيح تشفير محتوى المجلد المقفل.
لا يوجد خيار للتشفير من طرف إلى طرف
لا توفّر Google التشفير من طرف إلى طرف في Google Photos. كل بيانات Google Photos في متناول أنظمة Google. ولا يوجد خيار اختياري يعادل ADP لدى Apple.
Amazon Photos
المزوّد: Amazon.com Inc. سياسة الخصوصية: amazon.com/privacy نموذج التشفير: من جهة الخادم فقط. لا يوجد خيار للتشفير من طرف إلى طرف.
ماذا تقول سياسة الخصوصية لدى Amazon
ينص إشعار الخصوصية لدى Amazon على ما يلي: «نستخدم معلوماتك الشخصية لتشغيل المنتجات والخدمات التي نقدّمها لعملائنا وتوفيرها وتطويرها وتحسينها.»
Amazon Photos مضمَّن في اشتراك Prime. تغطي سياسة الخصوصية لدى Amazon جميع خدمات Amazon مجتمعةً، ما يعني أن ممارسات البيانات المطبّقة على أعمال Amazon في التجزئة وAlexa والإعلانات تنطبق أيضاً على صورك.
ماذا تفعل Amazon بصورك
يوفّر Amazon Photos بحثاً مدعوماً بالذكاء الاصطناعي وتجميعاً بالتعرّف على الوجوه وتنظيماً تلقائياً. تحلّل أنظمة Amazon محتوى الصور لتقديم هذه الميزات. ومنظومة Amazon الأوسع تربط البيانات عبر الخدمات: سلوكك في الشراء وتفاعلاتك مع Alexa والبيانات الوصفية لصورك موجودة في البنية نفسها للبيانات.
لا تفصل Amazon بوضوح في سياسة الخصوصية بين طريقة التعامل مع بيانات Amazon Photos وممارساتها الأوسع للبيانات. وهذا الغموض بحد ذاته مصدر قلق على الخصوصية.
وصول جهات إنفاذ القانون
تسلّم Amazon البيانات استجابةً لإجراء قانوني صحيح. تقرير الشفافية لدى Amazon أقل تفصيلاً من تقريري Apple وGoogle، لكنه يؤكد امتثالها للطلبات الحكومية.
Dropbox
المزوّد: Dropbox Inc. سياسة الخصوصية: dropbox.com/privacy نموذج التشفير: من جهة الخادم فقط (AES-256 بمفاتيح تديرها Dropbox). لا يوجد خيار للتشفير من طرف إلى طرف في الحسابات الشخصية.
ماذا تقول سياسة الخصوصية لدى Dropbox
تنص سياسة الخصوصية لدى Dropbox على ما يلي: «نجمع المعلومات التالية ونستخدمها لتقديم خدماتنا وتحسينها وحمايتها والترويج لها.» تجمع Dropbox البيانات الوصفية للملفات وبيانات الاستخدام ومعلومات الجهاز وبيانات المحتوى.
وتذكر Dropbox تحديداً: «قد نصل إلى المعلومات الموضّحة أعلاه ونحتفظ بها ونشاركها مع جهات إنفاذ القانون أو السلطات العامة أو جهات أخرى إذا كان لدينا اعتقاد بحسن نية بأن الإفصاح ضروري بشكل معقول.»
التشفير وسجل الأمان
تستخدم Dropbox تشفير AES-256 في حالة السكون وTLS أثناء النقل. وتحتفظ Dropbox بمفاتيح التشفير. في 2012 تعرّضت Dropbox لاختراق بيانات طال 68 مليون حساب. وفي 2024 اختُرقت خدمة Dropbox Sign (المعروفة سابقاً باسم HelloSign)، فانكشفت عناوين البريد الإلكتروني للعملاء وأسماؤهم وكلمات مرورهم المجزّأة.
تضيف Dropbox Vault (ميزة مدفوعة) حماية برمز PIN، لكنها لا تضيف التشفير من طرف إلى طرف. ما زالت Dropbox تستطيع الوصول إلى محتوى Vault.
تقدّم Dropbox لعملاء الأعمال خيارات لاستخدام مفاتيحهم الخاصة، لكنها غير متاحة في الخطط الشخصية.
فحص الصور
تفحص Dropbox الملفات بحثاً عن مواد الاعتداء الجنسي على الأطفال (CSAM) ومخالفات سياسة المحتوى. وتنص شروط Dropbox على أنها قد تستخدم أنظمة آلية لمراجعة المحتوى.
OneDrive
المزوّد: Microsoft Corporation سياسة الخصوصية: microsoft.com/privacy نموذج التشفير: من جهة الخادم فقط. لا يوجد تشفير من طرف إلى طرف لتخزين الصور في الحسابات الشخصية.
ماذا تقول سياسة الخصوصية لدى Microsoft
يغطي بيان الخصوصية لدى Microsoft جميع منتجات Microsoft مجتمعةً. وينص على ما يلي: «تستخدم Microsoft البيانات التي نجمعها لتزويدك بتجارب غنية وتفاعلية. وعلى وجه الخصوص، نستخدم البيانات من أجل: تقديم منتجاتنا... تحسين منتجاتنا وتطويرها... تخصيص منتجاتنا... الإعلان والتسويق لك.»
بيانات OneDrive جزء من منظومة جمع البيانات الأوسع هذه. تستخدم Microsoft البيانات عبر خدماتها للإعلانات وتطوير المنتجات.
الخزنة الشخصية في OneDrive
تضيف الخزنة الشخصية في OneDrive تحققاً من الهوية (المصادقة الثنائية) للوصول إلى ملفات محددة. ولا تضيف التشفير من طرف إلى طرف. تحتفظ Microsoft بمفاتيح التشفير. الخزنة الشخصية ميزة للتحكم في الوصول، لا ميزة تشفير. ويمكن لأمر محكمة موجّه إلى Microsoft الوصول إلى محتوى الخزنة الشخصية.
وصول جهات إنفاذ القانون
يوثّق تقرير طلبات جهات إنفاذ القانون لدى Microsoft طلبات البيانات الحكومية. وتمتثل Microsoft للإجراءات القانونية الصحيحة.
مقارنة بين المزوّدين
| الميزة | iCloud (الافتراضي) | iCloud (ADP) | Google Photos | Amazon Photos | Dropbox | OneDrive |
|---|---|---|---|---|---|---|
| التشفير أثناء النقل | TLS 1.2 أو أحدث | TLS 1.2 أو أحدث | TLS 1.2 أو أحدث | TLS 1.2 أو أحدث | TLS 1.2 أو أحدث | TLS 1.2 أو أحدث |
| التشفير في حالة السكون | AES-128 (مفاتيح Apple) | AES-256 (مفاتيح المستخدم) | AES-256 (مفاتيح Google) | AES-256 (مفاتيح Amazon) | AES-256 (مفاتيح Dropbox) | AES-256 (مفاتيح Microsoft) |
| التشفير من طرف إلى طرف متاح | نعم (ADP اختياري) | نعم | لا | لا | لا | لا |
| يستطيع المزوّد الوصول إلى الصور | نعم | لا | نعم | نعم | نعم | نعم |
| تحليل الصور بالذكاء الاصطناعي وتعلّم الآلة | فحص CSAM | لا (لا تستطيع فك التشفير) | واسع (البحث، الوجوه، الأجسام) | نعم (البحث، الوجوه) | محدود (CSAM) | نعم (البحث، ميزات OneDrive) |
| استخدام المحتوى لاستهداف الإعلانات | لا (وفق السياسة المعلنة) | لا | لا (معلن تحديداً بشأن تطبيق الصور) | غير واضح (سياسة واسعة) | لا (وفق السياسة المعلنة) | نعم (معلن في سياسة الخصوصية) |
| الامتثال لجهات إنفاذ القانون | نعم (نحو 77% من الطلبات) | البيانات الوصفية فقط | نعم | نعم | نعم | نعم |
| اختراقات البيانات المعروفة | لا يوجد اختراق كبير | لا ينطبق | لا يوجد اختراق كبير لتطبيق الصور | لا يوجد اختراق كبير لتطبيق الصور | 2012 (68 مليون حساب)، 2024 (Sign) | لا يوجد اختراق كبير لـ OneDrive |
| التخزين المجاني | 5 غيغابايت | 5 غيغابايت | 15 غيغابايت | 5 غيغابايت (غير محدود للصور مع Prime) | 2 غيغابايت | 5 غيغابايت |
صور iCloud مقابل Amazon Photos
هاتان الخدمتان تُقارَنان أكثر من غيرهما لأنهما تحلّان مشكلتين مختلفتين. يتفوّق Amazon Photos في السعة: يشمل اشتراك Prime تخزيناً غير محدود للصور بدقة كاملة، فلا تكلّف ملفات RAW وملفات JPEG بحجم 20 ميغابايت شيئاً إضافياً. وتتفوّق صور iCloud في الخصوصية: فهي الوحيدة من الاثنتين التي يمكن وضعها خارج متناول المزوّد، وذلك فقط إذا فعّلت الحماية المتقدمة للبيانات.
| صور iCloud | Amazon Photos | |
|---|---|---|
| التشفير من طرف إلى طرف متاح | نعم، اختيارياً عبر الحماية المتقدمة للبيانات | لا يوجد أي خيار |
| يستطيع المزوّد قراءة صورك افتراضياً | نعم | نعم |
| تحليل المحتوى | تحليل على الجهاز لتطبيق الصور؛ وتحتفظ Apple بحق فحص المحتوى المرفوع بحثاً عن محتوى غير قانوني | بحث بالذكاء الاصطناعي من جهة الخادم وتجميع بالتعرّف على الوجوه |
| الصور جزء من ملف بيانات أوسع | لا توجد أعمال إعلانية قائمة على بيانات الصور | إشعار الخصوصية لدى Amazon يغطي التجزئة وAlexa والإعلانات معاً، ولا يستثني تطبيق الصور |
| الحصة المجانية | 5 غيغابايت إجمالاً | 5 غيغابايت إجمالاً، أو صور غير محدودة بدقة كاملة و5 غيغابايت للفيديو مع Prime |
| تخزين الفيديو | يُحتسب ضمن خطتك | محدود بـ 5 غيغابايت حتى مع Prime |
| جهات إنفاذ القانون | تسلّم Apple المحتوى بموجب إجراء قانوني صحيح، ما لم يكن ADP مفعّلاً | تسلّم Amazon المحتوى بموجب إجراء قانوني صحيح |
اقرأ الصف الرابع قبل الخامس. التخزين غير المحدود للصور لدى Amazon ميزة من ميزات Prime، وPrime علاقة تجارية للبيع بالتجزئة. يصف إشعار الخصوصية لدى Amazon ممارسة واحدة للبيانات على مستوى الشركة كلها، فالوثيقة نفسها التي تحكم سجل طلباتك تحكم مكتبة صورك. ولا تدير Apple أعمالاً إعلانية مماثلة قائمة على محتوى الصور.
إذا كانت السعة هي القيد، فـ Amazon Photos هو الجواب الأرخص، وعليك أن تفترض أن Amazon تستطيع قراءة ما ترفعه. وإذا كانت الخصوصية هي القيد، فـ iCloud مع الحماية المتقدمة للبيانات هو الوحيد من الاثنين الذي يُخرج المزوّد من المعادلة. وإذا كنت تحتاج إلى الأمرين، فالنهج الناجح هو التخزين بالجملة في Amazon Photos، مع إبقاء المجموعة الصغيرة من الصور التي لا تريد أن يقرأها أحد في أي مكان داخل خزنة مشفّرة قبل أن تصل إلى أي سحابة.
ماذا يعني ذلك لصورك
خمس ملاحظات من هذه المراجعة:
كل مزوّد يحتفظ بمفاتيح تشفيرك افتراضياً. Apple وحدها تقدّم خياراً اختيارياً يغيّر ذلك (ADP). ولا توفّر Google وAmazon وDropbox وMicrosoft أي خيار للتشفير من طرف إلى طرف لتخزين الصور في الحسابات الشخصية.
«مشفّر» لا يعني «خاص بعيداً عن المزوّد». الخدمات الخمس كلها تستخدم التشفير. وفي الحالات الخمس كلها (باستثناء iCloud مع ADP)، يستطيع المزوّد فك تشفير صورك والوصول إليها.
التحليل من جهة المزوّد هو القاعدة. تحلّل Google صورك على نطاق واسع للبحث والوجوه والأجسام والمشاهد. وتوفّر Amazon وMicrosoft ميزات بحث وتنظيم تعتمد على الذكاء الاصطناعي. ونموذج صور iCloud العادي لدى Apple يبقى قابلاً للقراءة من جهة المزوّد ما لم يكن ADP مفعّلاً. صورك لا تُخزَّن فحسب، بل قد تعالجها أنظمة المزوّد أيضاً.
وصول جهات إنفاذ القانون أمر روتيني. تتلقى كل من Apple وGoogle وMicrosoft أكثر من 100,000 طلب بيانات حكومي سنوياً، وتمتثل لمعظمها. يمكن الوصول إلى صورك عبر إجراء قانوني موجّه إلى المزوّد.
سياسات الخصوصية مكتوبة بصياغة واسعة. سياستا Amazon وMicrosoft تغطيان جميع الخدمات مجتمعةً، ما يعني أن بيانات تخزين الصور تخضع لممارسات البيانات نفسها التي تخضع لها عادات الشراء وسجل البحث.
البديل: التخزين المشفّر بمعرفة صفرية
للصور التي يجب أن تبقى خاصة بعيداً عن مزوّد التخزين، وغير قابلة للوصول دون مفتاحك، وخارج أنظمة التحليل لدى المزوّد، توفّر تطبيقات الخزنة المشفّرة بمعرفة صفرية نموذجاً مختلفاً جذرياً.
يشفّر Vaultaire الصور على الجهاز بـ AES-256-GCM تحت مفتاح رئيسي عشوائي. يشتق PBKDF2-HMAC-SHA512 مفتاح الخزنة المحلي من نمط على شبكة 5x5 وملح واحد على مستوى الجهاز، وهذا المفتاح يغلّف المفتاح الرئيسي. النسخ الاحتياطي المشفّر إلى iCloud، المفعّل افتراضياً والقابل للإيقاف، يستخدم مفتاح نسخ احتياطي منفصلاً مشتقاً من النمط قبل الرفع. لا تتلقى Wraxle ملفات خزنة قابلة للقراءة ولا مفاتيح فك تشفير مقروءة، بينما تستطيع Apple رؤية عدد سجلات CloudKit وأحجامها وتوقيتها والبيانات الوصفية للحساب.
المقابل: لا يوجد استرداد لكلمة المرور (إذا فقدت النمط وعبارة الاسترداد، ضاعت البيانات)، ولا بحث بالذكاء الاصطناعي ولا تجميع بالوجوه، ولا وصول عبر الويب. الخصوصية نتيجة مباشرة لهذه القيود.
الأسئلة الشائعة
هل Amazon Photos أكثر خصوصية من iCloud؟
لا. لا يوفّر Amazon Photos أي خيار للتشفير من طرف إلى طرف، لذا تستطيع Amazon قراءة صورك في كل الإعدادات. أما iCloud فيمكن تشفيره من طرف إلى طرف عبر الحماية المتقدمة للبيانات، وهي الإعداد الوحيد في الخدمتين الذي يضع الصور خارج متناول المزوّد. Amazon Photos هو الصفقة الأفضل من حيث السعة، لا من حيث الخصوصية. اطّلع على المقارنة المباشرة.
هل تخزين الصور السحابي آمن؟
هو آمن من المخترقين الخارجيين، بمعنى أن كل المزوّدين الكبار يستخدمون التشفير أثناء النقل وفي حالة السكون. لكنه ليس خاصاً بعيداً عن المزوّد نفسه. يحتفظ المزوّد بمفاتيح التشفير افتراضياً ويستطيع الوصول إلى صورك وتحليلها ضمن نموذج خدمته وتسليمها استجابةً لإجراء قانوني صحيح.
أي تخزين سحابي هو الأكثر خصوصية للصور؟
iCloud مع تفعيل الحماية المتقدمة للبيانات هو الخيار الأكثر خصوصية بين الخدمات الشائعة. وهو الخدمة السحابية الكبرى الوحيدة التي توفّر التشفير من طرف إلى طرف لتخزين الصور. مع ADP، لا تستطيع Apple الوصول إلى صورك. ومن دون ADP، يتمتع كل المزوّدين الكبار بوصول مماثل إلى بياناتك.
هل يفحص مزوّدو السحابة صوري؟
المزوّدون الكبار يحلّلون المحتوى المخزّن بطرق مختلفة. يستخدم Google Photos تحليل المحتوى للبحث والتنظيم. وتوفّر Amazon وMicrosoft ميزات بحث وتجميع تعتمد على الذكاء الاصطناعي. وتذكر Dropbox أنها قد تستخدم أنظمة آلية لتطبيق سياساتها. أفضل طريقة لفهم حدّ الخصوصية لدى Apple هي الوصول إلى المفاتيح: صور iCloud العادية قابلة للقراءة من جهة المزوّد، وصور iCloud مع تفعيل ADP مشفّرة من طرف إلى طرف.
هل تستطيع الشرطة الحصول على صوري من التخزين السحابي؟
بأمر محكمة صحيح أو مذكرة استدعاء، نعم، لدى كل المزوّدين الذين يحتفظون بمفاتيح التشفير (وهم جميعاً افتراضياً). Apple مع ADP هي الاستثناء: تستطيع Apple تسليم البيانات الوصفية للحساب، لا محتوى الصور.
هل يحمي المجلد المقفل في Google Photos خصوصيتي؟
يخفي المجلد المقفل الصور من واجهة Google Photos ويجعل الوصول إليها مشروطاً بقفل الشاشة. ما زالت Google تحتفظ بمفاتيح التشفير، وما زالت تستطيع الوصول إلى الصور والاستجابة للطلبات القانونية. المجلد المقفل ميزة في الواجهة، لا ميزة أمان.
هل خدمات التخزين السحابي المجانية أقل خصوصية من المدفوعة؟
ليس بالضرورة. تقدّم Google مساحة 15 غيغابايت مجاناً بممارسات الخصوصية نفسها المطبّقة على تخزين Google One المدفوع. فئة السعر لا تغيّر من يحتفظ بمفاتيح التشفير ولا طريقة تعامل المزوّد مع بياناتك. الخصوصية تتوقف على نموذج التشفير، لا على السعر.
الخلاصة
كل خدمة كبرى لتخزين الصور السحابي تشفّر بياناتك. لا تشفّرها أي منها افتراضياً بطريقة تمنع المزوّد من الوصول إليها. الحماية المتقدمة للبيانات لدى Apple هي الخيار الاختياري الوحيد بين الخدمات الشائعة للتشفير الحقيقي من طرف إلى طرف للصور السحابية. في كل ما عدا ذلك، المزوّد هو من يحتفظ بالمفاتيح.
اقرأ سياسة الخصوصية قبل أن ترفع صورك. تحقّق ممن يحتفظ بمفاتيح التشفير. للصور التي تهمّك خصوصيتها أكثر من غيرها، فكّر في تخزين مشفّر من جهة العميل مثل Vaultaire، الذي لا يتلقى مزوّده خزنة مقروءة ولا مفتاح نسخ احتياطي مقروءاً. الجهاز والعميل ومسار الاسترداد والبيانات الوصفية للخدمة تبقى جزءاً من نموذج التهديد.
السؤال ليس «هل التخزين السحابي مشفّر؟» فهو مشفّر دائماً. السؤال هو «مشفّر بعيداً عن من؟»