Temna technická ilustrace iPhonu s ikonkou iCloud a visacím zámkem rozdelennym na dvě ukazující dva různé stavy správy klíčů

Jsou fotografie iCloud šifrované end-to-end?

Ve výchozím nastavení nejsou fotografie iCloud šifrované end-to-end. Apple je ukládá pomocí šifrovacích klíčů, které kontroluje, a může je dešifrovat, pokud to zákon vyžaduje. Zapnutí Pokročilé ochrany dat to mění: vaše důvěryhodná zařízení drží klíče, Apple ne. ADP je volitelná, ve výchozím nastavení vypnutá a před zapnutím vyžaduje nastavení obnovy.

Fotografie iCloud jsou šifrované - ale při standardní ochraně dat Apple drží šifrovací klíče a může přistupovat k vašim fotografiím na základě právního příkazu nebo pro obnovu účtu. Při zapnuté Pokročilé ochraně dat se fotografie iCloud stanou skutečně end-to-end šifrovanými: klíče drží vaše zařízení, Apple nic nemá. ADP musí být zapnuta ručně. Není výchozím nastavením a v únoru 2025 byla pro britské uživatele odstraněna na základě vládní žádosti, které Apple nemohla z právních důvodů odmítnout.

Co znamená 'šifrované', když klíče drží Apple

iCloud vaše fotografie šifruje. Toto tvrzení je pravdivé a zároveň zavádějící, pokud u něj zůstanete.

Při standardní ochraně dat - výchozím nastavení pro každý účet Apple - jsou vaše fotografie šifrované při přenosu a uložené v šifrovaném formátu na serverech Apple. Šifrování je reálné. Co říká drobné písmo je, že Apple drží šifrovací klíče v modulech zabezpečení hardwaru ve svých vlastních datových centrech. Dokumentace podpory Apple to říká jasně: klíče jsou přístupné serverům Apple a Apple vám může pomoci obnovit data, pokud ztratíte přístup k účtu.

Tato architektura má název: šifrování na straně serveru. Poskytovatel data šifruje a drží klíč. Chrání vaše fotografie před někým, kdo pronikne do úložné vrstvy bez přihlašovacích údajů. Nechrání je před samotnou Apple, před právním příkazem doručeným Apple ani před prolomením systémů správy klíčů. Když novináři a výzkumníci popisují iCloud jako cíl pro žádosti orgánů činnných v trestním řízení, popisují právě tento mechanismus. Data jsou obnovitelná, protože je Apple může obnovit.

Nejde o skrytou chybu. Apple to zveřejňuje v přehledu zabezpečení dat iCloud. Je to záměrná výměna za obnovu účtu: fotografie získáte zpět po ztrátě zařízení právě proto, že je Apple může dešifrovat vaším jménem.

Patnáct kategorií dat iCloud je end-to-end šifrováno při standardní ochraně, včetně Hesel a Klíčenky, dat o zdraví a dalších. Fotografie iCloud, zálohy na iCloud, Poznámky a většina ostatních šifrována end-to-end není.

Pokročilá ochrana dat: kdy se fotografie iCloud stanou skutečně end-to-end šifrovanými

Pokročilá ochrana dat pro iCloud, které Apple oznámila 7. prosince 2022, mění model správy klíčů pro většinu vašich dat iCloud. Při zapnutém ADP drží šifrovací klíče vaše důvěryhodná zařízení, nikoli Apple. Počet kategorií dat chráněných end-to-end šifrováním vzroste z 15 na 25 a fotografie iCloud patří mezi přidané.

Poznámka k počtu kategorií: původní oznámení Apple z prosince 2022 uvádělo, že pokrytí se rozšíří z 14 na 23 kategorií. Aktuální stránky podpory Apple uvádějí 25. Apple od spuštění rozšířila pokrytí ADP. Tento článek používá číslo 25 jako aktuální údaj z živé dokumentace podpory Apple a pro přesnost uvádí tento nesoulad.

Ivan Krstić, vedoucí bezpečnostního inženýrství a architektury Apple, to při spuštění popsal takto: Pokročilá ochrana dat je nejvyšší úroveň zabezpečení dat v cloudu od Apple, která dává uživatelům možnost chránit naprostou většinu jejich nejcitlivějších dat iCloud end-to-end šifrováním, takže je lze dešifrovat pouze na jejich důvěryhodných zařízeních.

Tento popis je přesný. Se zapnutou ADP Apple nedrží klíče potřebné k dešifrování fotek ve vaší osobní knihovně. Na platný právní požadavek může Apple stále vydat šifrovaná data a související metadata účtu nebo služby; podstatné je, že šifrovaný text chráněné fotky nedokáže převést na otevřený text. Sdílená alba a další vyloučené kategorie používají jiný model ochrany.

ADP je skutečné zlepšení soukromí. Při jeho zapnutí se iCloud stane skutečným end-to-end šifrovaným úložištěm fotografií. Pokud iCloud používáte pro fotografie, které chcete mít soukromé, a nejste ve Velké Británii, zapnutí ADP stojí za přínos nastavení.

Co ADP stále nechrání

Pokrytí je rozsáhlé, ale ne úplné. Tři kategorie zůstávají mimo end-to-end šifrování i při zapnutém ADP.

Mail, Kontakty a Kalendář. Důvodem Apple je interoperabilita: tyto služby si vyměňují data s externími systémy - e-mailovými servery, poskytovateli CalDAV, službami CardDAV - a pro fungování této výměny je vyžadováno standardní šifrování. Apple tato data šifruje, ale klíče drží.

Sdílené albumy ve Fotkách. Album sdílené s jinými lidmi nebo zveřejněné s URL "kdokoli s odkazem" je přístupné na webu. Tento přístup vyžaduje, aby Apple mohla obsah dodat, k čemuž jsou potřeba klíče na straně serveru. Fotografie ve vaší osobní knihovně jsou při zapnutém ADP šifrované end-to-end; stejné fotografie ve sdíleném albu nikoli.

Spolupráce v iWork. Úpravy sdílených dokumentů Keynote, Numbers a Pages v reálném čase procházejí servery Apple kvůli zprostředkování. Tato koordinace vyžaduje přístup serveru k obsahu.

Nejde o nedbalost Apple. Jde o architektonické náklady funkcí, které vyžadují server uprostřed. Pokud chcete end-to-end šifrované fotografie, udržujte je mimo Sdílená alba.

Jak zkontrolovat, zda je ADP zapnutá, a jak ji zapnout

ADP není ve výchozím nastavení zapnutá. Kontrola: otevřete Nastavení na iPhonu, klepněte na své jméno nahoře, klepněte na iCloud, přejděte dolů a klepněte na Pokročilou ochranu dat. Pokud vidíte 'Pokročilá ochrana dat je zapnutá,' je aktivní. Pokud vidíte výzvu k zapnutí, není.

Pro zapnutí jsou potřeba dvě věci, které Apple požaduje před tím, než přepínač cokoliv udělá: dvoufaktorové ověřování na vašem účtu Apple a alespoň jedna metoda obnovy - kontakt pro obnovu (jiná osoba s Apple zařízením) nebo obnovovací klíč (28místný řetězec, který uložíte na bezpečné místo). To je povinné, ne volitelné. Apple vám nemůže pomoci obnovit end-to-end šifrovaná data, pokud ztratíte přístup, takže před zapnutím ADP musíte poskytnout vlastní cestu obnovy.

Zapnutí ADP na jednom zařízení ji aktivuje pro celý váš účet Apple na všech kompatibilních zařízeních. Platí pro celý účet. Zařízení musí používat iOS 16.2, iPadOS 16.2, macOS 13.1 nebo novější.

Otázka odolnosti: co se stalo ve Velké Británii

V únoru 2025 Apple odstranila Pokročilou ochranu dat pro britské uživatele. Bezprostřední příčinou bylo Oznámení technické způsobilosti vydané britským ministerstvem vnitra podle Zákona o vyšetřovacích pravomocích, které požadovalo, aby Apple poskytla přístup k šifrovaným uživatelským datům uloženým v iCloud.

Místo budování zadních vrátek Apple stáhla ADP pro Velkou Británii. Britští uživatelé, kteří již ADP zapnuli, dostali 21. února 2025 upozornění s pokynem ji vypnout, jinak riskují ztrátu přístupu ke svým iCloud účtům. Noví britští uživatelé nemohou ADP vůbec zapnout. 15 kategorií šifrovaných ve výchozím nastavení zůstávají chráněny; vše ostatní - Fotky, záloha, Poznámky a zbytek 25 kategorií ADP - se pro britské účty vrátilo ke standardnímu šifrování (klíče drží Apple).

Původní oznámení údajně požadovalo přístup k datům iCloud všech globálních uživatelů. Po výrazném tlaku amerických zákonodárců a podle zpráv z srpna 2025 po prohlášení ředitele národní zpravodajské služby USA, že Velká Británie stáhla širší požadavek, ministerstvo vnitra upravilo příkaz na britské uživatele. Apple poté stáhla svůj právní odpor vůči revidovanému příkazu. Investigatory Powers Tribunal odvolání zamítnul 14. října 2025 s odkazem na 'změnu okolností'.

Prohlášení Apple v té době: 'Jsme hluboce zklamáni, že ochrany poskytované ADP nejsou k dispozici našim zákazníkům ve Velké Británii, vzhledem k pokračujícímu nárůstu úniků dat a dalším hrozbám pro soukromí zákazníků.'

K červnu 2026 zůstává ADP pro britské uživatele nedostupná podle vlastní stránky podpory Apple na support.apple.com/en-gb/122234. Privacy International a Liberty mají aktivní právní spory proti příkazům dohledu ministerstva vnitra naplánované do roku 2026, ale tyto případy se snaží napadnout příkazy, nikoli obnovit ADP jako blízký výsledek. Zda se ADP do Velké Británie vrátí, je otevřená otázka bez potvrzené odpovědi k datu psaní tohoto textu.

Případ Velké Británie je relevantní pro uživatele všude z jednoho důvodu: je to zdokumentovaný důkaz konceptu. Vláda může vynutit vypnutí přepínače na úrovni platformy pro uživatele celé země, aniž by byli tito uživatelé individuálně terčem nebo informováni. Mechanismus - tajné oznámení podle zákona o národní bezpečnosti - není jedinečný pro Velkou Británii. Zákon o vyšetřovacích pravomocích má ekvivalenty v jiných jurisdikcích. Cílem není vyvolat poplach; jde o to, že 'platforma slibuje end-to-end šifrování' je jiné tvrzení než 'schopnost platformy poskytovat end-to-end šifrování je právně odolná'. Jde o dvě samostatná tvrzení.

Kde Vaultaire zapadá: jiná architektura

Vaultaire je jiná architektura, ne náhrada za vše, co ADP dělá.

ADP je na úrovni platformy, vázaná na účet a propojená s cloudem. Data stále žijí v iCloud; inovace spočívá v tom, že Apple již klíč nedrží. Získáte synchronizaci iCloud, přístup z více zařízení a zálohy, přičemž správa klíčů se přesouvá na vaše zařízení. Pro většinu lidí je to dobrá výměna.

Vaultaire je stavěný primárně pro místní použití. Soubory trezoru ve výchozím nastavení neodcházejí na server. Vzor nakreslený na mřížce 5x5 a sůl společná pro celé zařízení projdou PBKDF2-HMAC-SHA512 a odvodí místní klíč trezoru. Tento klíč ověří šifrovaný index a rozbalí samostatný náhodný hlavní klíč, kterým se soubory šifrují pomocí AES-256-GCM. Pole pro obnovu se uchovávají v databázi Keychain šifrované pomocí AES-GCM, nejsou tedy v úložišti zařízení nepřítomná.

Pro šifrovanou zálohu na iCloud, která je ve výchozím nastavení zapnutá, odvodí Vaultaire ze vzoru samostatný záložní klíč nezávislý na zařízení a v zařízení zašifruje záznamy CloudKit doplněné na jednotnou velikost. Apple dostane šifrovaný text, metadata záznamů a přenosu a šifrovaný manifest obnovy, ne záložní klíč v otevřené podobě. Vlastní fráze pro obnovení z devíti slov odvodí další klíč, který tento manifest otevře, pokud jsou odpovídající šifrované záznamy stále k dispozici.

Hranice poskytovatele je konkrétní: Vaultaire neprovozuje službu, která by držela klíč trezoru nebo zálohy v otevřené podobě. Únik u poskytovatele může stále odhalit šifrovaný text a metadata služby, zatímco klient, iOS, Keychain, údaje pro obnovu a odemčené zařízení zůstávají součástí modelu důvěry.

Rozdíl oproti ADP je v tom, kde leží kontrola. S ADP a Fotkami na iCloudu se vaše knihovna synchronizuje mezi zařízeními a dá se obnovit přes model obnovy nastavený u Applu. Šifrovaná záloha Vaultaire do CloudKit je ve výchozím nastavení zapnutá a lze ji vypnout v Nastavení, synchronizace a sdílení běží, jen když je nastavíte, a obnova z CloudKit závisí na vlastní frázi pro obnovení a na odpovídajících šifrovaných záznamech. Samostatné zálohy zařízení v iOS nebo v počítači se řídí na úrovni operačního systému. Vaultaire nemá žádný záložní klíč, který by držel Wraxle.

Ani jeden model není jednoznačně lepší. ADP přidává koncovou ochranu podporovaným kategoriím iCloudu a zachovává synchronizaci a obnovu přes iCloud. Vaultaire nepotřebuje účet s identitou a jeho záloha do CloudKit šifrovaná na straně klienta je ve výchozím nastavení zapnutá, protože jediné zařízení je příliš křehké; v Nastavení ji můžete vypnout. Ani jedna možnost z modelu hrozeb neodstraní koncové zařízení, cestu obnovy, metadata, nastavení záloh operačního systému ani implementaci klienta.

Můžete používat obojí. Většina lidí, kteří používají Vaultaire, stále používá Fotky iCloud pro každodenní knihovnu se zapnutým ADP.

Související čtení:

Zdroje

Nejčastější otázky

Jsou fotografie iCloud ve výchozím nastavení šifrované end-to-end?

Ne. Při standardní ochraně dat Apple ukládá fotografie iCloud pomocí šifrovacích klíčů, které kontroluje ve svých vlastních datových centrech. Apple může vaše fotografie dešifrovat, pokud je to potřeba: pro obnovu účtu a v reakci na platné právní příkazy. Ve výchozím nastavení je end-to-end šifrováno pouze 15 kategorií dat iCloud; Fotky mezi ně nepatří.

Co Pokročilá ochrana dat skutečně dělá s mými fotografiemi?

Při zapnutém ADP se fotografie iCloud přidají k 25 kategoriím dat iCloud, které používají end-to-end šifrování. Vaše důvěryhodná zařízení drží klíče, nikoli Apple. Apple nemůže číst vaše fotografie, nemůže je předat v reakci na právní příkaz k datům iCloud a nemůže je obnovit, pokud ztratíte přístup k účtu. Obnova je vaší odpovědností - proto ADP vyžaduje nastavení kontaktu pro obnovu nebo obnovovacího klíče před aktivací.

Může Apple vidět mé fotografie iCloud?

Při standardní ochraně dat: ano, Apple může přistupovat k fotografiím iCloud a dešifrovat je, pokud je to potřeba. Při Pokročilé ochraně dat: ne, Apple nedrží žádný klíč k vašim end-to-end šifrovaným datům. 15 výchozích kategorií - včetně Zdraví a hesel Klíčenky - jsou pro Apple nedostupné bez ohledu na stav ADP.

Jak zapnu Pokročilou ochranu dat?

Otevřete Nastavení, klepněte na své jméno, klepněte na iCloud, přejděte dolů a klepněte na Pokročilou ochranu dat. Nejprve budete potřebovat zapnuté dvoufaktorové ověřování a alespoň jednu nastavenou metodu obnovy - kontakt pro obnovu nebo obnovovací klíč. Zařízení musí používat iOS 16.2 nebo novější. Zapnutím na jednom zařízení se aktivuje pro celý váš účet Apple.

Jaká data nejsou pokryta Pokročilou ochranou dat?

Mail, Kontakty a Kalendář nejsou end-to-end šifrovány ani při zapnutém ADP, protože potřebují vyměňovat data s externími servery. Sdílená alba ve Fotkách také nejsou end-to-end šifrována: jsou přístupná na webu. Dokumenty pro spolupráci v iWork v reálném čase také nejsou pokryty. Cokoliv sdíleného 's kýmkoli s odkazem' je mimo ochranu ADP.

Může vláda přistupovat k mým fotografiím iCloud prostřednictvím Apple?

Při standardní ochraně dat ano: platný právní příkaz doručený Apple může vést k předání vašich fotografií. Při zapnutém ADP Apple nemá žádný klíč k předání. Případ Velké Británie z února 2025 ukázal, že vláda může také vynutit, aby platforma zakázala ADP pro celou zemi, čímž přesune uživatele z end-to-end ochrany zpět na standardní ochranu bez jejich individuálního souhlasu.

Co je trezor fotografií iCloud?

Tato fráze popisuje používání Fotek iCloud jako místa pro ukládání citlivých fotografií. Při zapnutém ADP fungují Fotky iCloud jako skutečné end-to-end šifrované cloudové úložiště fotografií. Praktickým omezením je, že je to stále vázané na účet: přístup vyžaduje váš účet Apple a odolnost šifrování závisí na schopnosti Apple jej udržovat pod právním tlakem ve vaší jurisdikci.

Existuje způsob, jak ukládat fotografie, ke kterým Apple nemůže přistupovat?

Ano, dvěma způsoby. Zaprvé, Pokročilá ochrana dat drží dešifrovací klíče k chráněným Fotkám na iCloudu mimo Apple. Zadruhé, místní trezor může soubory držet mimo cloudové úložiště nebo je před volitelným nahráním zašifrovat v zařízení. Apple může stále uchovávat metadata účtu, služby a šifrovaného textu, ne ale klíč k obsahu těchto chráněných souborů v otevřené podobě.

Stáhnout Vaultaire zdarma