Les fotos d'iCloud estan xifrades d'extrem a extrem?

Per defecte, les fotos d'iCloud no estan xifrades d'extrem a extrem. Apple les emmagatzema amb claus de xifrat que controla i pot desxifrar-les quan es requereix legalment. Activar la protecció de dades avançada ho canvia: els teus dispositius de confiança tenen les claus, Apple no. L'ADP es opcional, desactivat per defecte, i requereix configurar la recuperació abans de poder activar-lo.

Les fotos d'iCloud estan xifrades - però amb la protecció de dades estàndard, Apple té les claus de xifrat i pot accedir a les teves fotos en resposta a una ordre legal o per a la recuperació del compte. Amb la protecció de dades avançada activada, les fotos d'iCloud es tornen genuïnament xifrades d'extrem a extrem: els teus dispositius tenen les claus, Apple no té res. L'ADP s'ha d'activar manualment. No és el valor per defecte, i es va eliminar per als usuaris del Regne Unit el febrer de 2025 per una demanda governamental que Apple no podia rebutjar legalment.

Què significa 'xifrat' quan Apple té les claus

iCloud xifra les teves fotos. Aquesta afirmació es certa i tambepot ser enganyosa si et quedes aquí.

Amb la protecció de dades estàndard - el valor per defecte per a cada compte Apple - les teves fotos estan xifrades en transito i emmagatzemades en format xifrat als servidors d'Apple. El xifrat es real. El que diu la lletra petita és que Apple té les claus de xifrat en mòduls de seguretat de maquinari als seus propis centres de dades. La documentació de suport d'Apple ho diu clarament: els servidors d'Apple poden accedir a les claus i Apple pot ajudar-te a recuperar les teves dades si perds l'accés al teu compte.

Aquesta arquitectura te un nom: xifrat al costat del servidor. El proveïdor xifra les dades i te la clau. Protegeix les teves fotos contra algú que viola la capa d'emmagatzematge sense credencials. No les protegeix contra la pròpia Apple, contra una ordre legal presentada a Apple, o contra una violació dels sistemes de gestió de claus. Quan periodistes i investigadors descriuen iCloud com un objectiu per a les sol·licituds de les forces de seguretat, es aquest mecanisme el que descriuen. Les dades són recuperables perquè Apple pot recuperar-les.

Això no és un defecte amagat. Apple ho publica al seu resum de seguretat de dades d'iCloud. És el compromís deliberat per a la recuperació del compte: pots recuperar les teves fotos després de perdre el dispositiu precisament perquè Apple pot desxifrar-les en el teu nom.

Quinze categories de dades d'iCloud estan xifrades d'extrem a extrem amb la protecció estàndard, incloses Contrasenyes i Llaverer, dades de salut i algunes altres. Les fotos d'iCloud, la còpia de seguretat d'iCloud, Notes i la majoria de la resta no ho estan.

La protecció de dades avançada: quan les fotos d'iCloud es tornen genuïnament xifrades d'extrem a extrem

La protecció de dades avançada per a iCloud, que Apple va anunciar el 7 de desembre de 2022, canvia el model de custòdia de claus per a la majoria de les teves dades d'iCloud. Quan l'ADP està activat, els teus dispositius de confiança tenen les claus de xifrat, no Apple. El nombre de categories de dades protegides amb xifrat d'extrem a extrem augmenta de 15 a 25, i les fotos d'iCloud és una de les afegides.

Una nota sobre el nombre de categories: l'anunci original d'Apple del desembre de 2022 indicava que la cobertura s'ampliava de 14 a 23 categories. Les pàgines de suport actuals d'Apple indiquen 25. Apple ha ampliat la cobertura de l'ADP des del llançament. Aquest article utilitza 25 com a xifra actual de la documentació de suport d'Apple en direct, i assenyala la discrepància per exactitud.

Ivan Krstic, cap d'enginyeria i arquitectura de seguretat d'Apple, ho va descriure en el llançament: Protecció de dades avançada és el nivell més alt de seguretat de dades al nor d'Apple, que dona als usuaris l'opció de protegir la gran majoria de les seves dades d'iCloud més sensibles amb xifrat d'extrem a extrem per tal que només es puguin desxifrar als seus dispositius de confiança.

Aquesta descripció és precisa. Amb ADP habilitat, Apple no té les claus necessàries per desxifrar les fotos a la teva biblioteca personal. És possible que Apple encara pugui proporcionar dades xifrades i metadades del compte o del servei associades en resposta a una demanda legal vàlida; la qüestió és que no pot convertir el text xifrat fotogràfic protegit en text pla. Els àlbums compartits i altres categories excloses utilitzen un model de protecció diferent.

L'ADP és una millora real de la privadesa. Amb ell activat, iCloud es converteix en un emmagatzematge de fotos genuïnament xifrat d'extrem a extrem. Si utilitzes iCloud per a fotos que vols mantenir privades i no ets al Regne Unit, activar l'ADP val la pena la feina de configuració.

Que l'ADP encara no protegeix

La cobertura es amplia però no total. Tres categories queden fora del xifrat d'extrem a extrem fins i tot amb l'ADP activat.

Mail, Contactes i Calendari. El raonable d'Apple és la interoperabilitat: aquests serveis intercanvien dades amb sistemes externs - servidors de correu electrònic, proveïdors de CalDAV, serveis de CardDAV - i el xifrat estàndard és necessari perquè aquest intercanvi funcioni. Apple xifra aquestes dades, però té les claus.

Àlbums compartits a Fotos. Un àlbum compartit amb altres persones o publicat amb una URL 'qualsevol amb l'enllaç' és accessible al web. Aquest accés requereix que Apple pugui servir el contingut, la qual cosa requereix claus al costat del servidor. Les fotos de la teva biblioteca personal estan xifrades d'extrem a extrem amb l'ADP activat; les mateixes fotos en un àlbum compartit no ho estan.

Col·laboració a iWork. L'edició en temps real de documents compartits de Keynote, Numbers i Pages passa pels servidors d'Apple per a la mediació. Aquesta coordinació requereix accés del servidor al contingut.

Això no es descuit d'Apple. Són els costos arquitectònics de les funcions que requereixen un servidor al mig. Si vols fotos xifrades d'extrem a extrem, mantingues-les fora dels Àlbums compartits.

Com comprovar si l'ADP està activat i com activar-lo

L'ADP no està activat per defecte. Per comprovar: obre Configuració al teu iPhone, toca el teu nom a la part superior, toca iCloud, desplacet fins al final i toca Protecció de dades avançada. Si veus 'Protecció de dades avançada està activada', està habilitat. Si veus un indicador per activar-lo, no ho està.

Activar-lo requereix dues coses que Apple demana abans que el commutador faci res: autenticació de dos factors al teu compte Apple i almenys un mètode de recuperació - un contacte de recuperació (una altra persona amb un dispositiu Apple) o una clau de recuperació (una cadena de 28 caràcters que guardis en un lloc segur). Això és obligatori, no opcional. Apple no pot ajudar-te a recuperar dades xifrades d'extrem a extrem si perds l'accés, de manera que has de proporcionar el teu propi camí de recuperació abans que l'ADP s'activi.

Activar l'ADP en un dispositiu l'activa per a tot el teu compte Apple en tots els dispositius compatibles. Es a nivell de compte. Els dispositius han d'executar iOS 16.2, iPadOS 16.2, macOS 13.1 o posteriors.

La qüestió de la durabilitat: que va passar al Regne Unit

El febrer de 2025, Apple va eliminar la protecció de dades avançada per als usuaris del Regne Unit. La causa immediata va ser un Avís de Capacitat Tècnica emès pel Ministeri de l'Interior del Regne Unit sota la Llei de Poders d'Investigació, que exigia que Apple proporcionés accés a les dades d'usuaris xifrades emmagatzemades a iCloud.

En lloc de construir una porta del darrere, Apple va retirar l'ADP per al Regne Unit. Els usuaris del Regne Unit que ja havien activat l'ADP van rebre alertes el 21 de febrer de 2025, que els instaven a desactivar-lo o arriscaven perdre l'accés als seus comptes d'iCloud. Els nous usuaris del Regne Unit no poden activar l'ADP en absolut. Les 15 categories xifrades per defecte resten protegides; tot la resta - Fotos, còpia de seguretat, Notes i la resta de les 25 categories ADP - va tornar al xifrat estàndard (Apple té les claus) per als comptes del Regne Unit.

L'avís original suposadament demanava accés a les dades d'iCloud de tots els usuaris globals. Després d'una pressió significativa dels legisladors dels EUA i, segons informes de l'agost de 2025, d'una declaració del Director d'Intel·ligència Nacional dels EUA que el Regne Unit havia retirat la demanda més amplia, el Ministeri de l'Interior va modificar l'ordre per cobrir només els usuaris del Regne Unit. Posteriorment Apple va abandonar el seu recurs legal contra l'ordre revisada. L'Investigatory Powers Tribunal va desestimar l'apel·lació el 14 d'octubre de 2025, al·legant un 'canvi de circumstàncies'.

La declaració d'Apple en aquell moment: 'Estem profundament decebuts que les proteccions proporcionades per l'ADP no estiguin disponibles per als nostres clients al Regne Unit, donada la creixent onada de violacions de dades i altres amenaces per a la privadesa dels clients.'

A juny de 2026, l'ADP continua no disponible per als usuaris del Regne Unit d'acord amb la pròpia pàgina de suport d'Apple a support.apple.com/en-gb/122234. Privacy International i Liberty tenen reptes legals actius contra les ordres de vigilància del Ministeri de l'Interior programats fins al 2026, però aquests casos busquen impugnar les ordres, no restaurar l'ADP com a resultat proper. Si l'ADP tornarà al Regne Unit és una qüestió oberta sense resposta confirmada a data d'escriptura d'aquest text.

El cas del Regne Unit es rellevant per als usuaris d'arreu per una raó: és una prova de concepte documentada. Un govern pot forçar la desactivació d'un commutador a nivell de plataforma per als usuaris de tot un país sense que aquests usuaris siguin objectiu individual ni notificats. El mecanisme - un avís secret sota una llei de seguretat nacional - no es únic del Regne Unit. La Llei de Poders d'Investigació te equivalents en altres jurisdiccions. El punt no es alarmar; el punt és que 'la plataforma promet xifrat d'extrem a extrem' és diferent de 'la capacitat de la plataforma per oferir xifrat d'extrem a extrem es legalment durador'. Aquestes són dues afirmacions separades.

On encaixa Vaultaire: una arquitectura diferent

Vaultaire és una arquitectura diferent, no un substitut de tot el que fa l'ADP.

L'ADP és a nivell de plataforma, vinculat al compte i al nor. Les dades encara viuen a iCloud; la innovació és que Apple ja no té la clau. Obtens la sincronització d'iCloud, l'accés a múltiples dispositius i la còpia de seguretat, amb la custòdia de claus traslladada als teus dispositius. És un bon intercanvi per a la majoria de les persones.

Vaultaire prioritza l'emmagatzematge local. De manera predeterminada, els teus fitxers de caixa forta no van a un servidor. Un patró dibuixat a la graella de 5x5 i una sal per a tot el dispositiu passen per PBKDF2-HMAC-SHA512 per derivar la clau de la caixa forta local. Aquesta clau autentica l'índex xifrat i desembolica una clau mestra aleatòria separada que s'utilitza per al xifratge de fitxers AES-256-GCM. Els camps de recuperació es guarden en una base de dades del Keychain xifrada amb AES-GCM en lloc d'estar absents de l'emmagatzematge del dispositiu.

Per a la còpia de seguretat xifrada a iCloud, activada per defecte, Vaultaire deriva una clau de còpia de seguretat independent del dispositiu del patró i xifra registres de CloudKit amb farciment al dispositiu. Apple rep text xifrat, metadades de registre i transferència i un manifest de recuperació xifrat, no una clau de còpia de seguretat en text pla. La frase de recuperació personalitzada de 9 paraules separades deriva una altra clau que pot obrir aquest manifest quan els registres xifrats coincidents estiguin disponibles.

El límit del proveïdor és específic: Vaultaire no opera cap servei que contingui una caixa forta en text pla o una clau de còpia de seguretat. Una violació del proveïdor encara pot exposar el text xifrat i les metadades del servei, mentre que el client, iOS, el Keychain, les credencials de recuperació i un dispositiu desbloquejat continuen formant part del model de confiança.

La diferència amb ADP és on viu el control. Amb ADP i iCloud Fotos, la teva biblioteca es sincronitza entre dispositius i es pot recuperar mitjançant el model de recuperació configurat d'Apple. La còpia de seguretat de CloudKit de Vaultaire està activada per defecte i es pot desactivar a Configuració, la sincronització i la compartició només funcionen quan les configures, i la restauració de CloudKit depèn de la frase de recuperació personalitzada més els registres xifrats corresponents. Les còpies de seguretat separades d'iOS o de l'ordinador es controlen a nivell de sistema operatiu. Vaultaire no té cap clau alternativa de Wraxle.

Cap dels dos models és estrictament superior. ADP afegeix protecció d'extrem a extrem a les categories d'iCloud compatibles tot conservant la sincronització d'iCloud i recuperació. Vaultaire no necessita cap compte d'identitat, i la seva còpia de seguretat de CloudKit xifrada al costat del client està activada per defecte perquè un únic dispositiu és massa trencadís; la pots desactivar a Configuració. Cap de les dues opcions elimina el punt final, el camí de recuperació, les metadades, la configuració de còpia de seguretat del sistema operatiu o la implementació del client del model d'amenaça.

Pots fer servir tots dos. La majoria de les persones que fan servir Vaultaire segueixen fent servir Fotos a l'iCloud per a la seva biblioteca quotidiana, amb l'ADP activat.

Lectura relacionada:

• El xifrat d'extrem a extrem per a fotos, explicat
• Apple Intelligence escaneja les teves fotos?
• El xifrat de coneixement zero, explicat
• Còpia de seguretat xifrada d'iCloud: xifrada abans de sortir del teu telèfon
• Que diuen realment les polítiques de privadesa de l'emmagatzematge de fotos al nor

Preguntes freqüents

Les fotos d'iCloud estan xifrades d'extrem a extrem per defecte?

No. Amb la protecció de dades estàndard, Apple emmagatzema les fotos d'iCloud utilitzant claus de xifrat que controla als seus propis centres de dades. Apple pot desxifrar les teves fotos quan cal: per a la recuperació del compte i en resposta a ordres legals vàlides. Només 15 categories de dades d'iCloud estan xifrades d'extrem a extrem per defecte; Fotos no n'és una.

Que fa realment la protecció de dades avançada per a les meves fotos?

Amb l'ADP activat, les fotos d'iCloud s'uneixen a les 25 categories de dades d'iCloud que utilitzen xifrat d'extrem a extrem. Els teus dispositius de confiança tenen les claus, no Apple. Apple no pot llegir les teves fotos, no pot lliurar-les en resposta a una ordre legal per a dades d'iCloud, i no pot recuperar-les si perds el teu compte. La recuperació es responsabilitat teva - per això l'ADP requereix configurar un contacte de recuperació o clau de recuperació abans d'activar-se.

Pot Apple veure les meves fotos d'iCloud?

Amb la protecció de dades estàndard: sí, Apple pot accedir i desxifrar les fotos d'iCloud quan cal. Amb la protecció de dades avançada: no, Apple no té cap clau per a les teves dades xifrades d'extrem a extrem. Les 15 categories per defecte - incloses Salut i contrasenyes de Llaverer - sempre són inaccessibles per a Apple independentment de l'estat de l'ADP.

Com activo la protecció de dades avançada?

Obre Configuració, toca el teu nom, toca iCloud, desplacet fins al final i toca Protecció de dades avançada. Necessitaràs l'autenticació de dos factors activada i almenys un mètode de recuperació configurat primer - un contacte de recuperació o una clau de recuperació. Els dispositius han d'executar iOS 16.2 o posteriors. Activar-lo en un dispositiu l'activa per a tot el teu compte Apple.

Quines dades no cobreix la protecció de dades avançada?

Mail, Contactes i Calendari no estan xifrats d'extrem a extrem fins i tot amb l'ADP activat, perquè necessiten intercanviar dades amb servidors externs. Els àlbums compartits a Fotos tampoc estan xifrats d'extrem a extrem: són accessibles al web. Els documents de col·laboració en temps real d'iWork tampoc estan coberts. Qualsevol cosa compartida 'amb qualsevol persona amb l'enllaç' està fora de la protecció de l'ADP.

Pot el govern accedir a les meves fotos d'iCloud a través d'Apple?

Amb la protecció de dades estàndard, sí: una ordre legal valida presentada a Apple pot resultar en la lliurament de les teves fotos. Amb l'ADP activat, Apple no té cap clau a lliurar. El cas del Regne Unit del febrer de 2025 va mostrar que un govern també pot obligar una plataforma a desactivar l'ADP per a tot un país, movent els usuaris de la protecció d'extrem a extrem de tornada a la protecció estàndard sense el seu consentiment individual.

Què és una caixa forta de fotos d'iCloud?

La frase descriu l'ús de Fotos a l'iCloud com a lloc per emmagatzemar fotos sensibles. Amb l'ADP activat, Fotos a l'iCloud funciona com un emmagatzematge de fotos al nor genuïnament xifrat d'extrem a extrem. El límit pràctic és que això està vinculat al compte: l'accés requereix el teu compte Apple, i la durabilitat del xifrat depèn de la capacitat d'Apple per mantenir-lo sota pressió legal a la teva jurisdicció.

Hi ha alguna manera d'emmagatzemar fotos a les quals Apple no pugui accedir?

Sí, de dues maneres. En primer lloc, la protecció de dades avançada manté lluny d'Apple les claus de desxifrat d'iCloud Fotos protegides. En segon lloc, una caixa forta local pot mantenir els fitxers fora de l'emmagatzematge al núvol o xifrar-los al dispositiu abans d'una càrrega opcional. Apple encara pot tenir metadades del compte, del servei i del text xifrat, però no una clau de contingut en text pla per a aquests fitxers protegits.