رسم توضيحي مجرد لصورة من iPhone تنتقل إلى السحابة، مع قفل يُغلق حولها عندما تحول Advanced Data Protection القفل العادي إلى ختم تشفير من طرف إلى طرف.

هل صور iCloud مشفرة؟ كيفية تشفير صور iPhone من طرف إلى طرف

صورك في iCloud مشفرة، والجواب البسيط على سؤال ما إذا كانت محمية هو: نعم. السؤال الأصعب هو من يملك المفتاح. افتراضياً تملكه Apple، مما يعني أن صورك بأمان من اختراق عرضي لكنها ليست بأمان من Apple أو أمر قضائي أو أي شخص يخترق حسابك. يُغيّر Advanced Data Protection هذا الوضع بنقل المفاتيح إلى أجهزتك وحدها. معرفة هذا الفرق هي الفرق بين افتراض خصوصية صورك وبين جعلها خاصة فعلاً.

نعم، صور iCloud مشفرة أثناء النقل وعلى خوادم Apple، لكن تحت الحماية العادية الافتراضية، تحتفظ Apple بمفاتيح التشفير وتستطيع الوصول إلى صورك، مثلاً لمساعدتك في استرداد الحساب أو للامتثال لطلب قانوني. لجعل صورك مشفرة من طرف إلى طرف بحيث تملك مفاتيحها أجهزتك الموثوقة فقط ولا تستطيع حتى Apple قراءتها، فعّل Advanced Data Protection من الإعدادات، اسمك، iCloud، Advanced Data Protection. يجب إعداد استرداد الحساب أولاً وتحديث جميع أجهزتك. لاحظ أن الألبومات المشتركة وبعض الفئات الأخرى تبقى تحت الحماية العادية حتى في هذه الحالة. للصور الأكثر حساسية، تُبقيها خزينة مشفرة على الجهاز خارج iCloud كلياً.

ما معنى «مشفر» فعلاً بالنسبة لصور iCloud

تشفّر Apple صور iCloud أثناء نقلها إلى خوادمها وأثناء تخزينها، مما يمنع أي شخص يعترض الاتصال أو يخترق مركز البيانات من قراءة مكتبتك. هذه حماية حقيقية وهي مُفعَّلة للجميع افتراضياً. المشكلة تكمن في المفتاح. تحت الحماية العادية، تُخزَّن المفاتيح التي تفتح صورك في مراكز بيانات Apple حتى تتمكن Apple من فك تشفير مكتبتك نيابةً عنك، مثلاً عند تسجيل الدخول على جهاز جديد أو استرداد كلمة مرور منسية.

هذه الراحة هي في الوقت ذاته حدودها. إذا كانت Apple قادرة على فك تشفير صورك لمساعدتك، فهي قادرة أيضاً على فك تشفيرها استجابةً لطلب قانوني مشروع، وقد يصل إليها مهاجم يسيطر على Apple Account الخاص بك. لذا فإن «مشفر» لا يعني تلقائياً خاصاً أمام الجميع، بل يعني خاصاً أمام الأشخاص الخطأ مع احتفاظ Apple بنسخة رئيسية من المفتاح نيابةً عنك.

الحماية العادية مقابل Advanced Data Protection

تشفّر Apple بعض الفئات من طرف إلى طرف للجميع افتراضياً، مثل كلمات مرور iCloud Keychain وبيانات الصحة، حيث لا تغادر المفاتيح أجهزتك أبداً. الصور ليست ضمن هذه المجموعة الافتراضية. Advanced Data Protection هو الإعداد الاختياري الذي يمد التشفير من طرف إلى طرف ليشمل معظم بيانات iCloud، بما فيها iCloud Backup والملاحظات والصور. بتفعيله، يرتفع عدد الفئات المحمية ولا تعود Apple تملك مفاتيح تستطيع قراءة تلك العناصر بها.

التأثير العملي على الصور بسيط. بدون تفعيله، مكتبتك مشفرة لكن Apple تستطيع فتحها. بعد تفعيله، لا تستطيع سوى أجهزتك الموثوقة ذلك، وتسري الحماية على الصور المُحمَّلة مسبقاً وليس على الجديدة فقط. الثمن هو تحمّلك المسؤولية الكاملة عن الاسترداد، وهذا هو السبب في أن Apple تُلزمك بإعداد جهة اتصال للاسترداد أو مفتاح استرداد قبل السماح لك بتشغيل الميزة.

كيفية تفعيل Advanced Data Protection

افتح الإعدادات، اضغط على اسمك، ثم iCloud، ومرر إلى Advanced Data Protection. سيُرشدك النظام لإعداد استرداد الحساب أولاً، ثم سيطلب منك تفعيل الميزة. تفعيلها على جهاز واحد يُفعّلها على الحساب بأكمله، لذا يحتاج كل iPhone وiPad وMac تستخدمه للتحديث إلى إصدار مدعوم: iOS 16.3، أو iPadOS 16.3، أو macOS 13.2 أو أحدث. جهاز واحد قديم سيمنع التبديل حتى تُحدّثه أو تُزيله.

بعد تفعيلها، تُختم صورك في iCloud بمفاتيح تملكها أجهزتك وحدها. احفظ مفتاح الاسترداد في مكان آمن حقاً، كمدير كلمات مرور أو نسخة مطبوعة في مكان محفوظ، وتأكد من أن جهة اتصال الاسترداد شخص موثوق ويمكنك الوصول إليه. الهدف كله من التشفير من طرف إلى طرف هو ألا يستطيع أحد إعطاءك نسخة من بياناتك، لذا أصبحت طريقة الاسترداد الآن الباب الوحيد للدخول.

متى تتفوق الخزينة على الاعتماد على إعدادات iCloud

Advanced Data Protection ترقية قوية، لكنها تشمل الحساب كله ويسهل نسيان أنك أوقفتها، وتترك ثغرات كالألبومات المشتركة التي تبقى تحت الحماية العادية. كما أنها لا تفعل شيئاً حيال الصور الجالسة في لفافة الكاميرا على جهاز قد يلتقطه شخص آخر أو يلمح إليه أو يزامنه. للحفنة من الصور التي تريد إبقاءها خاصة أكثر، النموذج الأكثر أماناً هو عدم وضعها في المكتبة المزامنة أصلاً.

هذا هو نهج Vaultaire. يستورد أصولك الأصلية، يشفرها على iPhone بتشفير AES-256، ويُبقيها خارج لفافة الكاميرا وخارج iCloud، فلا يوجد مفتاح سحابي للإدارة ولا شيء يظهر في الصور أو الودجات أو البحث. استخدم Advanced Data Protection لتقوية مكتبتك كلها، واستخدم خزينة مخصصة للصور القليلة التي يجب ألا تغادر جهازك في شكل مقروء.

أدلة ذات صلة

المصادر

الأسئلة الشائعة

هل صور iCloud مشفرة افتراضياً؟

نعم. صور iCloud مشفرة أثناء النقل وأثناء التخزين على خوادم Apple لجميع المستخدمين. غير أنه تحت الحماية العادية الافتراضية، تحتفظ Apple بمفاتيح التشفير، مما يعني أنها تستطيع فك تشفير صورك، مثلاً لاسترداد حسابك أو الامتثال لطلب قانوني. لا تكون مشفرة من طرف إلى طرف إلا إذا فعّلت Advanced Data Protection.

ما الذي يُغيّره Advanced Data Protection فعلاً؟

ينقل مفاتيح التشفير لمعظم بيانات iCloud، بما فيها الصور والنسخ الاحتياطية والملاحظات، إلى أجهزتك الموثوقة وحدها. بعد تفعيله، لا تستطيع حتى Apple قراءة تلك العناصر. تسري الحماية على الصور المُحمَّلة مسبقاً وليس على الجديدة فقط. في المقابل، لن تستطيع Apple مساعدتك في استرداد تلك البيانات إذا فقدت الوصول.

هل سأفقد صوري إذا فعّلته؟

لا، تبقى صورك في مكانها تماماً ويمكن الوصول إليها على أجهزتك. ما يتغير هو الاسترداد: لأن Apple لم تعد تملك المفاتيح، يجب إعداد جهة اتصال للاسترداد أو مفتاح استرداد قبل تفعيل الميزة. إذا فقدت جميع أجهزتك وطريقة استردادك، لن تتمكن من استعادة البيانات، لذا احفظ مفتاح الاسترداد بعناية.

هل يشمل Advanced Data Protection الألبومات المشتركة؟

لا. تبقى الألبومات المشتركة تحت الحماية العادية حتى مع تفعيل Advanced Data Protection، لأنه يمكن عرضها على الويب ومشاركتها مع أشخاص خارج أجهزتك. أي شيء تضيفه إلى ألبوم مشترك يخرج من فقاعة التشفير من طرف إلى طرف، لذا تعامل مع المحتوى المشترك كأنه غير خاص وأبقِ الصور الحساسة خارجه.

هل الخزينة المشفرة أكثر أماناً من تشفير iCloud؟

للصور الأكثر حساسية، نعم، لأن الخزينة تُبقيها خارج المكتبة المزامنة كلياً. خزينة على الجهاز مثل Vaultaire تشفر الصور بتشفير AES-256 على iPhone ولا تُحمّلها إلى iCloud أبداً، فلا يوجد مفتاح سحابي للإدارة ولا شيء يتسرب عبر المزامنة أو الودجات أو البحث. استخدمها جنباً إلى جنب مع Advanced Data Protection وليس بديلاً عنه.

كيف أتحقق من تفعيل Advanced Data Protection؟

افتح الإعدادات، اضغط على اسمك، ثم iCloud، ومرر إلى Advanced Data Protection. تُظهر الشاشة ما إذا كانت مُفعَّلة أو لا وتتيح لك تغييرها. إذا كانت غير مُفعَّلة وتريد التشفير من طرف إلى طرف لصورك، أعدّ استرداد الحساب، حدّث جميع أجهزتك، ثم فعّلها من تلك الشاشة.