Xifratge de les còpies de seguretat de fotos de l'iPhone: què es protegeix realment
Podeu fer una còpia de seguretat de totes les fotos del vostre iPhone i encara no saber si aquelles imatges són realment privades. Que una còpia de seguretat estigui xifrada, i que la clau la tingueu vosaltres o Apple, depèn de quina còpia de seguretat feu servir i d'algunes configuracions que la majoria de la gent mai no obre. Aquesta guia explica, en termes senzills, com funciona realment el xifratge de les còpies de seguretat de fotos de l'iPhone perquè pugueu decidir quina protecció necessita realment la vostra biblioteca.
Les còpies de seguretat de fotos de l'iPhone sempre estan xifrades en trànsit i en repòs, però això no vol dir que només vosaltres les pugueu llegir. Amb la configuració estàndard d'iCloud, Apple manté les claus d'iCloud Photos i iCloud Backup, de manera que pot recuperar o revelar les vostres fotos. Activar Advanced Data Protection fa que aquestes còpies de seguretat quedin xifrades d'extrem a extrem, de manera que només els vostres dispositius tenen les claus. Una còpia de seguretat local a l'ordinador només queda xifrada si marqueu Encrypt local backup, i una aplicació de caixa forta de fotos afegeix un emmagatzematge xifrat separat per a les vostres imatges més sensibles.
Els tres llocs on es fan còpies de seguretat de les fotos del vostre iPhone
Quan la gent diu que té una còpia de seguretat de les seves fotos, normalment es refereix a un de tres sistemes diferents, i cadascun protegeix les imatges d'una manera diferent. El primer és iCloud Photos, que manté una còpia sincronitzada de tota la vostra biblioteca als centres de dades d'Apple i la reflecteix a tots els dispositius connectats al vostre Apple Account. El segon és iCloud Backup, una instantània nocturna de tot el telèfon que pot incloure les fotos emmagatzemades només al dispositiu. El tercer és una còpia de seguretat local feta amb el Finder en un Mac o amb iTunes en un PC amb Windows, que escriu una còpia del telèfon al vostre propi ordinador. Una aplicació de caixa forta de fotos afegeix una quarta opció, la seva pròpia còpia xifrada que existeix fora d'aquestes tres.
El motiu pel qual això importa és que fer còpia de seguretat i xifrar no són la mateixa promesa. Tots aquests sistemes xifren les vostres fotos mentre viatgen per la xarxa i mentre reposen en un disc, de manera que un desconegut que espiï la vostra Wi-Fi no les pot llegir. La qüestió real és qui té la clau que desbloqueja aquest xifratge. En algunes còpies de seguretat, la clau és només vostra, i en d'altres Apple en guarda una còpia perquè pugui ajudar-vos a recuperar les dades o lliurar-les quan sigui legalment obligat. Saber quin cas és quin és tot el propòsit d'aquesta guia.
Quin xifratge fa servir realment cada còpia de seguretat
Tant iCloud Photos com iCloud Backup fan servir un xifratge fort en repòs per defecte, però amb la protecció de dades estàndard, Apple conserva les claus per a la majoria de categories, incloent-hi la vostra biblioteca de fotos i la còpia de seguretat del dispositiu. Aquest disseny permet a Apple restablir el vostre accés si quedeu bloquejats, i també significa que les fotos són llegibles per Apple sota una sol·licitud legal vàlida. A la pràctica, les vostres imatges estan a salvo d'atacants ocasionals i de qualsevol que robi un disc d'un centre de dades, però no són privades davant la mateixa Apple. Es tracta d'un compromís deliberat que afavoreix la recuperabilitat per sobre del secret absolut.
Una còpia de seguretat local és diferent perquè viu al vostre propi ordinador. Per defecte, una còpia de seguretat del Finder o d'iTunes no està gens xifrada, cosa que sorprèn molta gent, de manera que qualsevol persona amb accés a aquell ordinador pot examinar les fotos de la còpia de seguretat. La solució és una única casella anomenada Encrypt local backup. Activar-la envolta tota la còpia de seguretat amb xifratge AES lligat a una contrasenya que trieu vosaltres, i només aquesta contrasenya la pot obrir. Apple mai no veu la contrasenya, de manera que si l'oblideu, la còpia de seguretat és irrecuperable, que és exactament la propietat que voleu d'un xifratge real.
Advanced Data Protection activa el xifratge d'extrem a extrem
Advanced Data Protection és la configuració que millora iCloud Photos i iCloud Backup, passant de claus en mans d'Apple a xifratge d'extrem a extrem. Un cop l'activeu, les claus que desbloquegen les vostres fotos existeixen només als vostres dispositius de confiança, i Apple ja no pot llegir la biblioteca ni la còpia de seguretat encara que ho volgués. Això tanca la bretxa que deixa la protecció de dades estàndard i posa iCloud al mateix nivell que una bona còpia de seguretat local xifrada, amb la comoditat de la sincronització automàtica al núvol. La trobareu sota el vostre nom a Configuració, després iCloud, i després Advanced Data Protection.
El model d'amenaces contra el qual protegeix és ampli: una violació dels servidors d'Apple, algú de dins amb accés a la base de dades, o una citació judicial que exigeixi la vostra biblioteca, tot això fracassa a l'hora de produir fotos llegibles. Hi ha límits que val la pena entendre. Primer heu de configurar almenys un contacte de recuperació o una clau de recuperació, perquè si perdeu els vostres dispositius no hi ha cap porta del darrere per restaurar. Una petita quantitat de dades, com el correu d'iCloud Mail, els contactes i el calendari, es queda fora del xifratge d'extrem a extrem per motius de compatibilitat, i algunes metadades sobre els vostres fitxers encara poden existir. Per a les fotos en si, però, és l'opció més forta que ofereix Apple.
On encaixa una aplicació de caixa forta de fotos en el vostre pla de còpies de seguretat
Fins i tot amb Advanced Data Protection activat, cada foto de la vostra biblioteca principal encara és visible per a qualsevol cosa que pugui desbloquejar el vostre telèfon, cosa que inclou qualsevol persona a qui li deixeu el dispositiu i qualsevol aplicació a la qual doneu accés a les fotos. Una aplicació de caixa forta de fotos redueix aquesta exposició mantenint les vostres imatges més sensibles en un contenidor xifrat separat, bloquejat pel seu propi Face ID o codi d'accés, de manera que mai apareixen al carret de la càmera, en àlbums compartits ni en selectors de fotos d'aplicacions. Les millors caixes fortes xifren els fitxers al dispositiu abans que s'escrigui res al disc, fent servir claus derivades del vostre codi d'accés en lloc de guardar-les en text pla.
Una caixa forta ben construïda també pot fer la seva pròpia còpia de seguretat xifrada, de manera que les vostres fotos privades sobreviuen a la pèrdua d'un telèfon sense entrar mai a iCloud Photos en forma llegible. Quan n'avalueu una, busqueu una declaració clara que fa servir xifratge AES al dispositiu i que el desenvolupador no pot recuperar les vostres dades, que és la mateixa propietat de vaig-oblidar-la-contrasenya-vol-dir-sense-recuperació que demostra que el xifratge és real. Vaultaire està construïda exactament així: les vostres fotos es xifren al dispositiu amb claus que només vosaltres teniu, i res no surt del telèfon a menys que trieu exportar-ho.
Guies relacionades
- Com funciona el xifratge d'iCloud Photos
- El xifratge d'extrem a extrem per a fotos, explicat
- Emmagatzematge de fotos al núvol i privacitat, comparats
- Què vol dir realment el xifratge AES-256
Fonts
Preguntes freqüents
Està xifrat iCloud Backup?
Sí. iCloud Backup sempre està xifrat en trànsit i en repòs. Amb la protecció de dades estàndard, Apple guarda una còpia de la clau, de manera que pot ajudar-vos a recuperar la còpia de seguretat i pot revelar-la sota una sol·licitud legal vàlida. Activeu Advanced Data Protection perquè la còpia de seguretat quedi xifrada d'extrem a extrem i només els vostres dispositius la puguin desbloquejar.
Estan les meves fotos xifrades d'extrem a extrem a iCloud?
Només si Advanced Data Protection està activat. Per defecte, iCloud Photos fa servir la protecció de dades estàndard, que xifra la biblioteca però permet que Apple guardi les claus. Amb Advanced Data Protection activat, les claus existeixen només als vostres dispositius de confiança i Apple ja no pot llegir les vostres fotos.
Com faig una còpia de seguretat local xifrada de les fotos del meu iPhone?
Connecteu el telèfon a un Mac o PC, obriu el Finder o iTunes, i seleccioneu Encrypt local backup, i després trieu una contrasenya. Tota la còpia de seguretat, incloent-hi les fotos que només viuen al dispositiu, queda envoltada amb xifratge AES que només la vostra contrasenya pot obrir. Guardeu la contrasenya en un lloc segur, perquè no hi ha cap manera de recuperar la còpia de seguretat sense ella.
Fa una aplicació de caixa forta de fotos còpia de seguretat de les meves fotos?
Una bona aplicació de caixa forta de fotos pot mantenir la seva pròpia còpia de seguretat xifrada de les imatges que importeu, separada d'iCloud Photos. Com que els fitxers estan xifrats al dispositiu amb una clau derivada del vostre codi d'accés, la còpia de seguretat es manté il·legible per al creador de la caixa forta i per a qualsevol que no pugui desbloquejar l'aplicació. Comproveu que el desenvolupador declari que no pot recuperar les vostres dades.