Xifratge de les còpies de seguretat de fotos de l'iPhone: què es protegeix realment
Pots fer una còpia de seguretat de totes les fotos del teu iPhone i encara no saber si aquelles imatges són realment privades. Que una còpia de seguretat estigui xifrada, i que la clau la tinguis tu o Apple, depèn de quina còpia de seguretat fas servir i d'algunes configuracions que la majoria de la gent mai no obre. Aquesta guia explica, en termes senzills, com funciona realment el xifratge de les còpies de seguretat de fotos de l'iPhone perquè puguis decidir quina protecció necessita realment la teva biblioteca.
Les còpies de seguretat de fotos de l'iPhone sempre estan xifrades en trànsit i en repòs, però això no vol dir que només tu les puguis llegir. Amb la configuració estàndard d'iCloud, Apple manté les claus de Fotos a l'iCloud i la còpia de seguretat de l'iCloud, de manera que pot recuperar o revelar les teves fotos. Activar la protecció de dades avançada fa que aquestes còpies de seguretat quedin xifrades d'extrem a extrem, de manera que només els teus dispositius tenen les claus. Una còpia de seguretat local a l'ordinador només queda xifrada si marques Encrypt local backup, i una aplicació de caixa forta de fotos afegeix un emmagatzematge xifrat separat per a les teves imatges més sensibles.
Els tres llocs on es fan còpies de seguretat de les fotos del teu iPhone
Quan la gent diu que té una còpia de seguretat de les seves fotos, normalment es refereix a un dels tres sistemes diferents, i cadascun protegeix les imatges d'una manera diferent. El primer és iCloud Fotos, que manté una còpia sincronitzada de tota la biblioteca als centres de dades d'Apple i la reflecteix a tots els dispositius que tinguin la sessió iniciada al teu Compte d'Apple. El segon és la Còpia de seguretat d'iCloud, una instantània del telèfon que pot incloure dades emmagatzemades només al dispositiu. La tercera és una còpia de seguretat local feta mitjançant Finder en un Mac o dispositius Apple a Windows, que escriu una còpia del telèfon a l'ordinador. Una caixa forta de fotos pot afegir la seva pròpia còpia de seguretat xifrada com a quarta botiga lògica, però el seu contenidor d'aplicacions local també pot viatjar dins d'una còpia de seguretat d'iCloud o de l'ordinador tret que s'exclogui.
El motiu pel qual això importa és que fer còpia de seguretat i xifrar no són la mateixa promesa. Tots aquests sistemes xifren les teves fotos mentre viatgen per la xarxa i mentre reposen en un disc, de manera que un desconegut que espiï la teva Wi-Fi no les pot llegir. La qüestió real és qui té la clau que desbloqueja aquest xifratge. En algunes còpies de seguretat, la clau és només teva, i en d'altres Apple en guarda una còpia perquè pugui ajudar-te a recuperar les dades o lliurar-les quan sigui legalment obligat. Saber quin cas és quin és tot el propòsit d'aquesta guia.
Quin xifratge fa servir realment cada còpia de seguretat
Tant Fotos a l'iCloud com la còpia de seguretat de l'iCloud fan servir un xifratge fort en repòs per defecte, però amb la protecció de dades estàndard, Apple conserva les claus per a la majoria de categories, incloent-hi la teva biblioteca de fotos i la còpia de seguretat del dispositiu. Aquest disseny permet a Apple restablir el teu accés si quedes bloquejats, i també significa que les fotos són llegibles per Apple sota una sol·licitud legal vàlida. A la pràctica, les teves imatges estan a salvo d'atacants ocasionals i de qualsevol que robi un disc d'un centre de dades, però no són privades davant la mateixa Apple. Es tracta d'un compromís deliberat que afavoreix la recuperabilitat per sobre del secret absolut.
Una còpia de seguretat local és diferent perquè viu al teu propi ordinador. Per defecte, una còpia de seguretat del Finder o d'iTunes no està gens xifrada, cosa que sorprèn molta gent, de manera que qualsevol persona amb accés a aquell ordinador pot examinar les fotos de la còpia de seguretat. La solució és una única casella anomenada Encrypt local backup. Activar-la envolta tota la còpia de seguretat amb xifratge AES lligat a una contrasenya que tries tu, i només aquesta contrasenya la pot obrir. Apple mai no veu la contrasenya, de manera que si l'oblides, la còpia de seguretat és irrecuperable, que és exactament la propietat que vols d'un xifratge real.
La protecció de dades avançada activa el xifratge d'extrem a extrem
La protecció de dades avançada és la configuració que millora Fotos a l'iCloud i la còpia de seguretat de l'iCloud, passant de claus en mans d'Apple a xifratge d'extrem a extrem. Un cop l'actives, les claus que desbloquegen les teves fotos existeixen només als teus dispositius de confiança, i Apple ja no pot llegir la biblioteca ni la còpia de seguretat encara que ho volgués. Això tanca la bretxa que deixa la protecció de dades estàndard i posa iCloud al mateix nivell que una bona còpia de seguretat local xifrada, amb la comoditat de la sincronització automàtica al núvol. La trobaràs sota el teu nom a Configuració, després iCloud, i després Protecció de dades avançada.
El model d'amenaces contra el qual protegeix és ampli: una violació dels servidors d'Apple, algú de dins amb accés a la base de dades, o una citació judicial que exigeixi la teva biblioteca, tot això fracassa a l'hora de produir fotos llegibles. Hi ha límits que val la pena entendre. Primer has de configurar almenys un contacte de recuperació o una clau de recuperació, perquè si perds els teus dispositius no hi ha cap porta del darrere per restaurar. Una petita quantitat de dades, com el correu d'iCloud Mail, els contactes i el calendari, es queda fora del xifratge d'extrem a extrem per motius de compatibilitat, i algunes metadades sobre els teus fitxers encara poden existir. Per a les fotos en si, però, és l'opció més forta que ofereix Apple.
On encaixa una aplicació de caixa forta de fotos en el teu pla de còpies de seguretat
Fins i tot amb la protecció de dades avançada activada, totes les fotos de la teva biblioteca principal romanen dins del model d'accés a Fotos, que inclou algú que pot desbloquejar l'àlbum rellevant i qualsevol aplicació que autoritzes a llegir aquestes fotos. Una caixa forta de fotos redueix aquesta exposició mantenint imatges sensibles en un contenidor encriptat separat darrere de la seva pròpia credencial, de manera que les còpies de la caixa forta no apareixen al carret de la càmera, als àlbums compartits o als selectors de fotos habituals. Una jerarquia de claus sòlida xifra els fitxers amb una clau de contingut aleatòria i embolcalla aquesta clau amb una clau de desbloqueig derivada de la credencial de la caixa forta.
Una caixa forta ben construïda també pot fer la seva pròpia còpia de seguretat xifrada, de manera que les fotos privades sobreviuen a un telèfon perdut sense entrar a Fotos a l'iCloud en forma llegible. Quan n'avalues un, cerca un xifratge autenticat al dispositiu, una jerarquia de claus documentada i un disseny de recuperació que no proporcioni al desenvolupador una clau de desxifrat. Vaultaire xifra les dades de la caixa forta amb una clau mestra aleatòria i protegeix els registres privats de còpia de seguretat de CloudKit amb una clau de còpia de seguretat independent. La còpia de seguretat està activada per defecte i es pot desactivar; la sincronització i l'ús compartit només funcionen quan els configures. L'analítica de l'aplicació i el diagnòstic d'errors estan activats de manera predeterminada i es poden desactivar amb "Comparteix els errors de manera anònima" a Configuració. Els fitxers de la caixa forta local actuals de Vaultaire no estan marcats com a exclosos de les còpies de seguretat del dispositiu del sistema, de manera que la còpia de seguretat d'iCloud o una còpia de seguretat de l'ordinador encara poden portar còpies xifrades independentment de l'opció CloudKit de Vaultaire.
Guies relacionades
- Com funciona el xifratge de Fotos a l'iCloud
- El xifratge d'extrem a extrem per a fotos, explicat
- Emmagatzematge de fotos al núvol i privacitat, comparats
- Què vol dir realment el xifratge AES-256
Fonts
Preguntes freqüents
Està xifrada la còpia de seguretat de l'iCloud?
Sí. La còpia de seguretat de l'iCloud sempre està xifrat en trànsit i en repòs. Amb la protecció de dades estàndard, Apple guarda una còpia de la clau, de manera que pot ajudar-te a recuperar la còpia de seguretat i pot revelar-la sota una sol·licitud legal vàlida. Activa la protecció de dades avançada perquè la còpia de seguretat quedi xifrada d'extrem a extrem i només els teus dispositius la puguin desbloquejar.
Estan les meves fotos xifrades d'extrem a extrem a iCloud?
Només si la protecció de dades avançada està activada. Per defecte, Fotos a l'iCloud fa servir la protecció de dades estàndard, que xifra la biblioteca però permet que Apple guardi les claus. Amb la protecció de dades avançada activada, les claus existeixen només als teus dispositius de confiança i Apple ja no pot llegir les teves fotos.
Com faig una còpia de seguretat local xifrada de les fotos del meu iPhone?
Connecta el telèfon a un Mac o PC, obre el Finder o iTunes, i selecciona Encrypt local backup, i després tria una contrasenya. Tota la còpia de seguretat, incloent-hi les fotos que només viuen al dispositiu, queda envoltada amb xifratge AES que només la teva contrasenya pot obrir. Guarda la contrasenya en un lloc segur, perquè no hi ha cap manera de recuperar la còpia de seguretat sense ella.
Fa una aplicació de caixa forta de fotos còpia de seguretat de les meves fotos?
Una caixa forta de fotos pot oferir la seva pròpia còpia de seguretat xifrada del costat del client, independentment d'iCloud Fotos. Un disseny sòlid xifra una clau de contingut aleatòria sota una clau de desbloqueig o còpia de seguretat derivada de la teva credencial, de manera que el proveïdor no rep una clau de contingut llegible. Les còpies de seguretat d'iCloud del sistema i de l'ordinador són camins separats i també poden copiar el contenidor local de l'aplicació.