Xifratge de les còpies de seguretat de fotos de l'iPhone: què es protegeix realment

Podeu fer una còpia de seguretat de totes les fotos del vostre iPhone i encara no saber si aquelles imatges són realment privades. Que una còpia de seguretat estigui xifrada, i que la clau la tingueu vosaltres o Apple, depèn de quina còpia de seguretat feu servir i d'algunes configuracions que la majoria de la gent mai no obre. Aquesta guia explica, en termes senzills, com funciona realment el xifratge de les còpies de seguretat de fotos de l'iPhone perquè pugueu decidir quina protecció necessita realment la vostra biblioteca.

Les còpies de seguretat de fotos de l'iPhone sempre estan xifrades en trànsit i en repòs, però això no vol dir que només vosaltres les pugueu llegir. Amb la configuració estàndard d'iCloud, Apple manté les claus d'iCloud Photos i iCloud Backup, de manera que pot recuperar o revelar les vostres fotos. Activar Advanced Data Protection fa que aquestes còpies de seguretat quedin xifrades d'extrem a extrem, de manera que només els vostres dispositius tenen les claus. Una còpia de seguretat local a l'ordinador només queda xifrada si marqueu Encrypt local backup, i una aplicació de caixa forta de fotos afegeix un emmagatzematge xifrat separat per a les vostres imatges més sensibles.

Els tres llocs on es fan còpies de seguretat de les fotos del vostre iPhone

Quan la gent diu que té una còpia de seguretat de les seves fotos, normalment es refereix a un dels tres sistemes diferents, i cadascun protegeix les imatges d'una manera diferent. El primer és iCloud Fotos, que manté una còpia sincronitzada de tota la biblioteca als centres de dades d'Apple i la reflecteix a tots els dispositius que tinguin la sessió iniciada al vostre compte d'Apple. El segon és iCloud Còpia de seguretat, una instantània del telèfon que pot incloure dades emmagatzemades només al dispositiu. La tercera és una còpia de seguretat local feta mitjançant Finder en un Mac o dispositius Apple a Windows, que escriu una còpia del telèfon a l'ordinador. Una caixa de fotos pot afegir la seva pròpia còpia de seguretat xifrada com a quarta botiga lògica, però el seu contenidor d'aplicacions local també pot viatjar dins d'un iCloud o còpia de seguretat del dispositiu informàtic tret que s'exclogui.

El motiu pel qual això importa és que fer còpia de seguretat i xifrar no són la mateixa promesa. Tots aquests sistemes xifren les vostres fotos mentre viatgen per la xarxa i mentre reposen en un disc, de manera que un desconegut que espiï la vostra Wi-Fi no les pot llegir. La qüestió real és qui té la clau que desbloqueja aquest xifratge. En algunes còpies de seguretat, la clau és només vostra, i en d'altres Apple en guarda una còpia perquè pugui ajudar-vos a recuperar les dades o lliurar-les quan sigui legalment obligat. Saber quin cas és quin és tot el propòsit d'aquesta guia.

Quin xifratge fa servir realment cada còpia de seguretat

Tant iCloud Photos com iCloud Backup fan servir un xifratge fort en repòs per defecte, però amb la protecció de dades estàndard, Apple conserva les claus per a la majoria de categories, incloent-hi la vostra biblioteca de fotos i la còpia de seguretat del dispositiu. Aquest disseny permet a Apple restablir el vostre accés si quedeu bloquejats, i també significa que les fotos són llegibles per Apple sota una sol·licitud legal vàlida. A la pràctica, les vostres imatges estan a salvo d'atacants ocasionals i de qualsevol que robi un disc d'un centre de dades, però no són privades davant la mateixa Apple. Es tracta d'un compromís deliberat que afavoreix la recuperabilitat per sobre del secret absolut.

Una còpia de seguretat local és diferent perquè viu al vostre propi ordinador. Per defecte, una còpia de seguretat del Finder o d'iTunes no està gens xifrada, cosa que sorprèn molta gent, de manera que qualsevol persona amb accés a aquell ordinador pot examinar les fotos de la còpia de seguretat. La solució és una única casella anomenada Encrypt local backup. Activar-la envolta tota la còpia de seguretat amb xifratge AES lligat a una contrasenya que trieu vosaltres, i només aquesta contrasenya la pot obrir. Apple mai no veu la contrasenya, de manera que si l'oblideu, la còpia de seguretat és irrecuperable, que és exactament la propietat que voleu d'un xifratge real.

Advanced Data Protection activa el xifratge d'extrem a extrem

Advanced Data Protection és la configuració que millora iCloud Photos i iCloud Backup, passant de claus en mans d'Apple a xifratge d'extrem a extrem. Un cop l'activeu, les claus que desbloquegen les vostres fotos existeixen només als vostres dispositius de confiança, i Apple ja no pot llegir la biblioteca ni la còpia de seguretat encara que ho volgués. Això tanca la bretxa que deixa la protecció de dades estàndard i posa iCloud al mateix nivell que una bona còpia de seguretat local xifrada, amb la comoditat de la sincronització automàtica al núvol. La trobareu sota el vostre nom a Configuració, després iCloud, i després Advanced Data Protection.

El model d'amenaces contra el qual protegeix és ampli: una violació dels servidors d'Apple, algú de dins amb accés a la base de dades, o una citació judicial que exigeixi la vostra biblioteca, tot això fracassa a l'hora de produir fotos llegibles. Hi ha límits que val la pena entendre. Primer heu de configurar almenys un contacte de recuperació o una clau de recuperació, perquè si perdeu els vostres dispositius no hi ha cap porta del darrere per restaurar. Una petita quantitat de dades, com el correu d'iCloud Mail, els contactes i el calendari, es queda fora del xifratge d'extrem a extrem per motius de compatibilitat, i algunes metadades sobre els vostres fitxers encara poden existir. Per a les fotos en si, però, és l'opció més forta que ofereix Apple.

On encaixa una aplicació de caixa forta de fotos en el vostre pla de còpies de seguretat

Fins i tot amb la Protecció de dades avançada activada, totes les fotos de la vostra biblioteca principal romanen dins del model d'accés a Fotos, que inclou algú que pot desbloquejar l'àlbum rellevant i qualsevol aplicació que autoritzeu a llegir aquestes fotos. Una caixa de fotos redueix aquesta exposició mantenint imatges sensibles en un contenidor encriptat separat darrere de la seva pròpia credencial, de manera que les còpies de la caixa de seguretat no apareixen al carret de la càmera, als àlbums compartits o als selectors de fotos habituals. Una jerarquia de claus de so xifra els fitxers amb una clau de contingut aleatòria i embolcalla aquesta clau amb una clau de desbloqueig derivada de la credencial de la volta.

Una volta ben construïda també pot fer la seva pròpia còpia de seguretat xifrada, de manera que les fotos privades sobreviuen a un telèfon perdut sense entrar iCloud Fotos en forma llegible. Quan n'avalueu un, cerqueu un xifratge autenticat al dispositiu, una jerarquia de claus documentada i un disseny de recuperació que no proporcioni al desenvolupador una clau de desxifrat. Vaultaire xifra les dades de la volta amb una clau mestra aleatòria i protegeix la privada CloudKit còpia de seguretat dels registres amb una clau de còpia de seguretat independent. Les seves rutes de còpia de seguretat, sincronització, compartició i anàlisis consentides són opcionals. Per tant, els seus fitxers de volta locals actuals no estan marcats com a exclosos de les còpies de seguretat del dispositiu del sistema iCloud La còpia de seguretat o una còpia de seguretat de l'ordinador encara poden portar còpies xifrades independentment de les de Vaultaire CloudKit opció.

Guies relacionades

• Com funciona el xifratge d'iCloud Photos
• El xifratge d'extrem a extrem per a fotos, explicat
• Emmagatzematge de fotos al núvol i privacitat, comparats
• Què vol dir realment el xifratge AES-256

Preguntes freqüents

Està xifrat iCloud Backup?

Sí. iCloud Backup sempre està xifrat en trànsit i en repòs. Amb la protecció de dades estàndard, Apple guarda una còpia de la clau, de manera que pot ajudar-vos a recuperar la còpia de seguretat i pot revelar-la sota una sol·licitud legal vàlida. Activeu Advanced Data Protection perquè la còpia de seguretat quedi xifrada d'extrem a extrem i només els vostres dispositius la puguin desbloquejar.

Estan les meves fotos xifrades d'extrem a extrem a iCloud?

Només si Advanced Data Protection està activat. Per defecte, iCloud Photos fa servir la protecció de dades estàndard, que xifra la biblioteca però permet que Apple guardi les claus. Amb Advanced Data Protection activat, les claus existeixen només als vostres dispositius de confiança i Apple ja no pot llegir les vostres fotos.

Com faig una còpia de seguretat local xifrada de les fotos del meu iPhone?

Connecteu el telèfon a un Mac o PC, obriu el Finder o iTunes, i seleccioneu Encrypt local backup, i després trieu una contrasenya. Tota la còpia de seguretat, incloent-hi les fotos que només viuen al dispositiu, queda envoltada amb xifratge AES que només la vostra contrasenya pot obrir. Guardeu la contrasenya en un lloc segur, perquè no hi ha cap manera de recuperar la còpia de seguretat sense ella.

Fa una aplicació de caixa forta de fotos còpia de seguretat de les meves fotos?

Una caixa de fotos pot oferir la seva pròpia còpia de seguretat xifrada del costat del client, independentment de iCloud Fotos. Un disseny de so xifra una clau de contingut aleatòria sota una clau de desbloqueig o còpia de seguretat derivada de la vostra credencial, de manera que el proveïdor no rep una clau de contingut llegible. Sistema iCloud i les còpies de seguretat de l'ordinador són camins separats i també poden copiar el contenidor local de l'aplicació.