نسخة iCloud احتياطية مشفرة: التخزين السحابي بدون ثقة

يشفّر النسخ الاحتياطي على iCloud في Vaultaire بيانات الخزنة على الجهاز بـ AES-256-GCM قبل رفع سجلات مبطّنة ثابتة الحجم إلى قاعدة بيانات CloudKit الخاصة بالمستخدم. تخزّن Apple النص المشفر، لكنها لا تتلقى مفتاح النسخ الاحتياطي بصيغة مقروءة.

ما هو نسخة iCloud احتياطية مشفرة؟

تعطل الهواتف. تضيع الهواتف. يتم سرقة الهواتف. إذا كانت ملفاتك الأكثر خصوصية موجودة فقط على جهاز واحد، فهي على بعد حادث واحد من اختفائها إلى الأبد. يحل النسخ الاحتياطي مشكلة، ولكن النسخ الاحتياطي السحابي التقليدي يخلق مشكلة مختلفة: الآن تمتلك الشركة التي لا تتحكم فيها نسخة قابلة للقراءة من ملفاتك.

يسلك Vaultaire طريقًا ثالثًا. ينسخ خزنتك احتياطيًا إلى iCloud افتراضيًا، ويمكنك إيقاف ذلك، لكن البيانات تُشفَّر محليًا قبل أن تغادر هاتفك. يشتق Vaultaire من نمطك مفتاح نسخ احتياطي قابلًا للنقل، ويستخدمه لحماية الأجزاء ثابتة الحجم ووسوم السجلات المشفرة وأدلة الإصدارات وبيانات الاسترداد. ما يُرفع إلى Apple نص مشفر، لا صور ولا أسماء ملفات ولا وسوم بنيوية مقروءة. لكن CloudKit قد يكشف مع ذلك البيانات الوصفية للحساب والخدمة وأعداد السجلات وأحجامها المبطّنة وتوقيت الوصول.

يجري التشفير قبل الرفع، لا أثناءه ولا بعده. هذا هو الفارق الحاسم. كثير من الخدمات السحابية تشفّر البيانات «أثناء النقل» و«على خوادمها»، لكن الخدمة قد تحتفظ مع ذلك بمفتاح فك التشفير. يرسل Vaultaire إلى CloudKit سجلات نسخ احتياطي مشفرة ومغلّف استرداد مشفرًا، ولا يمنح أيٌّ منهما Apple وحده مفتاح النسخ الاحتياطي بصيغة مقروءة.

كيف يعمل، خطوة بخطوة

تسير الآلية وفق ترتيب واضح للعمليات: اشتقاق بيانات اعتماد النسخ الاحتياطي محليًا، ثم تشفير كل مكوّن وتجميعه، ثم رفع السجلات الناتجة ومواد الاسترداد المشفرة فقط.

الخطوة 1: يتم تشفير المخزن الخاص بك محليًا

للنسخ الاحتياطي على iCloud، يشتق Vaultaire من نمطك مفتاح نسخ احتياطي منفصلًا ومستقلًا عن الجهاز عبر 600000 دورة من PBKDF2-HMAC-SHA512. هذا ليس مفتاح الخزنة المرتبط بالجهاز، ولا المفتاح الرئيسي العشوائي المستخدم لتشفير الملفات محليًا. يستخدم التطبيق مفتاح النسخ الاحتياطي مع AES-256-GCM لحماية المكونات اللازمة لإعادة بناء الخزنة.

الخطوة 2: تنتقل النقطة المشفرة إلى iCloud

يقسم التطبيق النسخة الاحتياطية إلى أجزاء ثابتة الحجم، ويبطّن كل جزء مشفر إلى 10 ميغابايت، ويشفّر الوسوم البنيوية، ويضيف سجلات تمويه. تُرفع هذه السجلات المعتمة إلى منطقة مخصصة في قاعدة بيانات CloudKit الخاصة بك وتُحتسب ضمن مساحة iCloud لديك. يتجنب تخطيط السجلات كشف أسماء الملفات أو أنواعها أو بصمات المحتوى أو الأدوار المنطقية لـ CloudKit بصيغة مقروءة.

الخطوة 3: يُغلَّف الوصول للاسترداد بشكل منفصل

لا يُرفع مفتاح النسخ الاحتياطي المقروء حقلًا في CloudKit ولا يُدمج بجانب النص المشفر. الاستعادة بالنمط تشتقه من جديد على الجهاز الجديد. والاستعادة بالعبارة تستخدم مفتاح استرداد منفصلًا مشتقًا من عبارة الاسترداد لفتح بيان مشفر يحتوي على مفاتيح الخزنة والنسخ الاحتياطي. هذا الترتيب يجعل الاسترداد ممكنًا دون إعطاء Apple أو Vaultaire مفتاحًا يفك تشفير النص الصريح.

لماذا لا تستطيع Apple فك تشفير سجلات النسخ الاحتياطي لـ Vaultaire مباشرة

تأتي هذه الحدود من التشفير من جانب العميل ومن حفظ المفاتيح، لا من وعد في سياسة فقط. يرفع Vaultaire نصًا مشفرًا، بينما تبقى بيانات الاعتماد والمفاتيح اللازمة لفك تشفير محتوى الخزنة لدى التطبيق ومواد الاسترداد الخاصة بك.

مع معالجة صحيحة للمفتاح وقيمة nonce، ينتج AES-256-GCM نصًا مشفرًا لا يكشف النص الصريح المحمي، والهجوم بالقوة الغاشمة المباشرة على مفتاح عشوائي بطول 256 بت غير ممكن حسابيًا. لكن هذا لا يجعل النظام كله غير قابل للكسر: عشوائية بيانات الاعتماد ومواد الاسترداد والأجهزة الطرفية وسلامة البرمجيات وأخطاء التنفيذ تبقى جزءًا من نموذج التهديد. يوفر معيار AES الخوارزمية الأساسية، ويحدد التصميم المحيط بها كيف تُحمى مفاتيحها.

لا تتلقى Apple مفتاح النسخ الاحتياطي المقروء. يشتق التطبيق هذا المفتاح من نمطك أثناء الاستعادة بالنمط، أو يستخرجه من بيان مشفر بالعبارة أثناء الاستعادة بالعبارة. يخزّن CloudKit المخرجات المشفرة والسجلات التشغيلية اللازمة لجلبها، لا محتوى خزنة مقروءًا.

حتى بأمر من المحكمة

عندما تتلقى Apple طلبًا قانونيًا صالحًا يخص بيانات iCloud، تستطيع تقديم السجلات والبيانات الوصفية المتاحة بموجب نموذج حماية iCloud المعمول به. يرفع Vaultaire سجلات CloudKit مشفرة من جانب العميل بدل ملفات خزنة مقروءة أو مفتاح نسخ احتياطي صريح. تستطيع Apple تقديم سجلات النص المشفر هذه والبيانات الوصفية للخدمة المرتبطة بها، لكنها لا تملك مفتاح النسخ الاحتياطي اللازم لتحويل محتوى الخزنة المحمي إلى نص صريح.

هذه هي النتيجة المعمارية للتشفير من جانب العميل. تستطيع Apple تسليم سجلات CloudKit التي تحتفظ بها، لكن قراءة محتوى الخزنة فيها تتطلب مفتاح النسخ الاحتياطي المشتق من النمط أو عبارة الاسترداد التي تفتح بيان الاسترداد المشفر.

نموذج الثقة: الثقة في الرياضيات، وليس الشركات

يتطلب التخزين السحابي التقليدي أن تثق بالموفر. أنت تثق في أنهم يقومون بتشفير بياناتك بشكل صحيح. أنت على ثقة من أنهم لا يلقون نظرة خاطفة على ملفاتك. أنت على ثقة من أنهم سيقاومون الضغوط الحكومية. أنت على ثقة من أن موظفيهم لن يسيئوا استخدام وصولهم. هذه ثقة كبيرة يجب وضعها في منظمة لم تقابلها من قبل.

يقلل النسخ الاحتياطي المشفر على iCloud في Vaultaire ما يجب أن تثق بأن Apple ستبقيه سريًا. تعتمد حماية المحتوى على أن يشتق التطبيق المفاتيح الصحيحة، ويستخدم AES-GCM استخدامًا صحيحًا، ويُبقي نمطك وعبارة الاسترداد بعيدًا عن يد المزوّد. وما زلت تثق في تطبيق Vaultaire وiOS وجهازك المفتوح، وفي Apple لتُبقي السجلات المخزنة متاحة.

إذا تم اختراق خوادم Apple، فستكون بياناتك آمنة، لأن المهاجم يحصل على ضوضاء مشفرة. إذا قام موظف مارق في Apple بالوصول إلى ملفاتك، فستكون بياناتك آمنة، لأنه يرى ضوضاء مشفرة. إذا قام Apple بتغيير سياسة الخصوصية الخاصة به غدًا، فستكون بياناتك آمنة، لأن السياسة لا تتجاوز الرياضيات. يحميك التشفير بغض النظر عمن يقوم بتخزين البيانات، أو كيفية تخزينها، أو ما يفعلونه بالوصول إليها.

لا يوجد تطبيق مشفر يلغي الثقة. يضيّق تصميم Vaultaire دور Apple إلى تخزين السجلات المشفرة ونقلها، بينما يبقى التطبيق مسؤولًا عن صحة التشفير، ويبقى جهازك مسؤولًا عن حماية المفاتيح والنص الصريح أثناء الاستخدام.

استرداد مخزنك على جهاز جديد

هذا هو المكان الذي تثبت فيه النسخة الاحتياطية المشفرة قيمتها. لقد اختفى هاتفك، مفقودًا أو مكسورًا أو مسروقًا أو تمت ترقيته. تم نسخ مخزنك احتياطيًا إلى iCloud. وهنا ما سيحدث بعد ذلك.

الخطوة 1: تثبيت Vaultaire على جهازك الجديد

قم بتنزيل Vaultaire من App Store على جهاز iPhone أو iPad الجديد. يكتشف التطبيق وجود نسخة احتياطية مشفرة في حساب iCloud الخاص بك.

الخطوة 2: ارسم النموذج الخاص بك

يعرض Vaultaire شبكة 5×5 المألوفة. ترسم النمط نفسه الذي استخدمته عند إنشاء النسخة الاحتياطية. ولأن اشتقاق مفتاح النسخ الاحتياطي مستقل عن الجهاز، فالنمط نفسه وحجم الشبكة نفسه ينتجان مفتاح النسخ الاحتياطي نفسه على الجهاز الجديد. قيمة salt المحلية للجهاز ليست جزءًا من هذا الاشتقاق الخاص بالنسخ الاحتياطي السحابي.

الخطوة 3: فك تشفير المخزن الخاص بك

يتم تنزيل النسخة الاحتياطية المشفرة من iCloud ويتم فك تشفيرها محليًا على جهازك الجديد. تظهر الصور ومقاطع الفيديو والمستندات الخاصة بك مرة أخرى تمامًا كما تركتها. تستغرق العملية برمتها ثوانٍ بالنسبة للخزائن الصغيرة ودقائق للخزائن الكبيرة. لم يتمكن Apple أو أي شخص آخر في أي وقت خلال هذه العملية من الوصول إلى بياناتك غير المشفرة.

يمكنك استخدام عبارة الاسترداد بدل النمط. لا تعيد العبارة إنشاء المفتاح نفسه مباشرة. يشتق Vaultaire منها مفتاح استرداد، ويجلب بيان الاسترداد المشفر المرتبط بها، ويفك تغليف مفاتيح الخزنة والنسخ الاحتياطي المخزنة قبل استعادة الأجزاء المشفرة. يصل المساران إلى النسخة الاحتياطية نفسها عبر تسلسلين مختلفين للمفاتيح.

مفعّل افتراضيًا ويمكن إيقافه

النسخ الاحتياطي المشفر على iCloud مفعّل افتراضيًا، في الإصدار المجاني وفي Pro. يعمل كل 24 ساعة، عبر Wi-Fi فقط ما لم تغيّر إعداد الشبكة. فقدان الهاتف أو تلفه أكثر شيوعًا من كسر نسخة احتياطية مشفرة، لذلك تبدأ كل خزنة جديدة بنسخة يمكن الاستعادة منها.

بعض الناس لا يريدون أن يرفع Vaultaire سجلات الخزنة عبر CloudKit. إذا أوقفت النسخ الاحتياطي في Vaultaire ولم تستخدم المزامنة أو المشاركة، فلن يبدأ التطبيق عمليات نقل بيانات الخزنة هذه. هذا منفصل عن سلوك النسخ الاحتياطي في نظام Apple: بحسب إعدادات iOS وحساب Apple لديك، قد تتضمن نسخة iCloud الاحتياطية أو نسخة الكمبيوتر بيانات حاوية التطبيق. راجع نسخ النظام الاحتياطية وتحكّم فيها إذا كان نموذج التهديد لديك يتطلب أن يكون الهاتف هو النسخة الوحيدة.

إبقاء النسخ الاحتياطي مفعّلًا يعني وجود نسخة مشفرة من بياناتك على خوادم Apple مقابل القدرة على استرداد خزنتك إذا فقدت جهازك. النسخة مشفرة، وبيانات اعتماد فك التشفير تبقى تحت سيطرتك، ولا تتلقى Apple محتوى خزنة مقروءًا، لكن النسخة موجودة. هذه المقايضة قرارك، ولا يتخذه Vaultaire عنك.

يمكنك إيقاف النسخ الاحتياطي على CloudKit في Vaultaire في أي وقت. عندها يزيل Vaultaire تلك النسخة الاحتياطية المشفرة من قاعدة بيانات CloudKit الخاصة به. لا يفحص هذا ولا يمحو نسخ iOS الاحتياطية المنفصلة للجهاز، أو نسخ الكمبيوتر الاحتياطية، أو الملفات المُصدَّرة، أو النسخ المشتركة، أو بيانات الأجهزة المرتبطة.

النسخ الاحتياطي، وليس المزامنة

من المهم فهم ما لا يمثله النسخ الاحتياطي المشفر iCloud. إنها ليست مزامنة في الوقت الفعلي بين الأجهزة. إنها ليست مرآة حية لخزنتك التي يتم تحديثها في كل مرة تضيف فيها صورة.

يحتفظ النسخ الاحتياطي المشفر على iCloud بإصدارات قابلة للاستعادة. عندما تبدأ نسخة احتياطية، أو عندما يجري فحص الأهلية كل 24 ساعة بعد الفتح، يجهّز التطبيق حالة الخزنة الحالية ويرفع سجلات مشفرة. يمكن إزالة تكرار المكونات التي لم تتغير مقارنة بالإصدارات الحديثة، ويمكن استئناف عمليات الرفع المنقطعة. تظهر الملفات المضافة لاحقًا بعد اكتمال الإصدار التالي.

هذا الفصل مقصود. يحتفظ النسخ الاحتياطي بإصدارات مخصصة للاسترداد، وتتولى مزامنة الأجهزة في Vaultaire التقارب المستمر بين الأجهزة. ما زال مسار النسخ الاحتياطي يدير التجهيز وإزالة التكرار والرفع على دفعات وإعادة المحاولة وأدلة الإصدارات والاستعادة كمعاملة واحدة، فأمانه يعتمد على هذه الآليات إلى جانب التشفير.

فكر في الأمر كصندوق ودائع آمن. لا تقوم باستمرار بنقل المستندات ذهابًا وإيابًا. تضع نسخة من ملفاتك المهمة في الصندوق، وإذا احترق منزلك تذهب إلى البنك وتسترجعها. النسخ الأصلية تعيش معك. تنتظر النسخة الاحتياطية بهدوء حتى تحتاج إليها. يتم إجراء النسخ الاحتياطي