Abstraktní ilustrace iPhonu, z nějž fotografie putuje do cloudu, přičemž se kolem ní uzavírá zámek, jak Pokročilá ochrana dat mění standardní zámek v end-to-end zabezpečení.

Jsou Fotky na iCloudu šifrovány? Jak end-to-end zašifrovat fotografie z iPhonu

Vaše fotografie v iCloudu jsou šifrovány, takže jednoduchá odpověď na otázku, zda jsou chráněny, je ano. Těžší otázka je, kdo drží klíč. Ve výchozím nastavení Apple, což znamená, že vaše fotografie jsou v bezpečí před náhodným únikem, ale ne před Applem, soudním příkazem nebo někým, kdo kompromituje váš účet. Pokročilá ochrana dat to mění tím, že přesouvá klíče pouze na vaše zařízení. Znát rozdíl je rozdíl mezi předpokladem, že vaše fotografie jsou soukromé, a jejich skutečným zabezpečením.

Ano, Fotky na iCloudu jsou šifrované při přenosu i na serverech Applu, při standardní ochraně ale Apple drží klíče služby a do knihovny se dostane, například když odpovídá na platný právní požadavek. Pokročilá ochrana dat přidává koncové šifrování pro podporované kategorie, jakmile nastavíte obnovu a aktualizujete kompatibilní zařízení. Sdílená alba a část metadat zůstávají mimo tuto ochranu. U citlivějších fotek může trezor šifrovaný na straně klienta držet své pracovní kopie mimo Fotky na iCloudu; funkce CloudKit spravované aplikací a systémové zálohy zařízení je ale stále třeba posoudit zvlášť.

Co šifrování skutečně znamená pro Fotky na iCloudu

Apple šifruje Fotky na iCloudu jak při přenosu na své servery, tak při jejich ukládání v klidu, což zabrání útočníkovi, který zachytí připojení nebo pronikne do datového centra, v čtení vaší knihovny. To je skutečná ochrana, která je ve výchozím nastavení dostupná všem. Háček spočívá v klíči. Při standardní ochraně dat jsou klíče, které odemykají vaše fotografie, uloženy v datových centrech Apple, takže Apple může vaši knihovnu dešifrovat vaším jménem, například při přihlášení na novém zařízení nebo obnově zapomenutého hesla.

Tato pohodlnost je zároveň omezením. Pokud Apple může dešifrovat vaše fotografie, aby vám pomohla, může je také dešifrovat v reakci na platný právní požadavek. Útočník, který převezme kontrolu nad vaším účtem Apple, by k nim potenciálně mohl také přistupovat. Šifrované tedy automaticky neznamená soukromé pro všechny. Znamená to soukromé před špatnými lidmi, přičemž Apple stále drží hlavní kopii klíče vaším jménem.

Standardní ochrana versus Pokročilá ochrana dat

Apple ve výchozím nastavení end-to-end šifruje některé kategorie pro všechny, například hesla v klíčence na iCloudu a data zdraví, kde klíče nikdy neopouštějí vaše zařízení. Fotografie v této výchozí skupině nejsou. Pokročilá ochrana dat je volitelné nastavení, které rozšiřuje end-to-end šifrování na většinu vašich dat v iCloudu, včetně zálohy na iCloud, Poznámek a Fotek. Po zapnutí se počet chráněných kategorií zvyšuje a Apple již nedrží klíče, které by mohla použít ke čtení těchto položek.

Praktický dopad na fotografie je jednoduchý. Při vypnutí je vaše knihovna šifrovaná, ale Apple ji může otevřít. Při zapnutí mohou pouze vaše důvěryhodná zařízení, a tato ochrana se vztahuje na již nahrané fotografie, nejen na nové. Cenou je, že přebíráte plnou odpovědnost za obnovu, a proto Apple trvá na nastavení kontaktu pro obnovu nebo obnovovacího klíče, než vám umožní funkci zapnout.

Jak zapnout Pokročilou ochranu dat

Otevřete Nastavení, klepněte na své jméno, poté na iCloud a přejděte dolů na Pokročilou ochranu dat. Budete provedeni nastavením obnovy účtu jako prvním krokem, poté budete vyzváni k aktivaci funkce. Zapnutím na jednom zařízení se aktivuje pro celý účet, takže každý iPhone, iPad a Mac, který používáte, musí být aktualizován na podporovanou verzi: iOS 16.3, iPadOS 16.3 nebo macOS 13.2 a novější. Jedno zastaralé zařízení zablokuje přepnutí, dokud ho neaktualizujete nebo neodeberete.

Jakmile je zapnuto, vaše fotografie v iCloudu jsou uzavřeny klíči, které drží pouze vaše zařízení. Obnovovací klíč uchovejte na skutečně bezpečném místě, například ve správci hesel nebo vytištěný na bezpečném místě, a ujistěte se, že váš kontakt pro obnovu je někdo, komu důvěřujete a s kým se dokážete spojit. Podstata end-to-end šifrování spočívá v tom, že vám nikdo nemůže předat kopii vašich dat, takže vaše metoda obnovy je nyní jedinými dveřmi zpět.

Kdy je trezor lepší než spoléhání na nastavení iCloudu

Pokročilá ochrana dat je silný upgrade, ale platí pro celý účet, je snadné zapomenout, že jste ji vypnuli, a nechává mezery jako Sdílené albumy pod standardní ochranou. Také nic neřeší fotografie ležící ve vašem fotoalbu na zařízení, které může někdo jiný vzít, podívat se na něj nebo synchronizovat. Pro hrstku fotografií, které chcete mít nejvíce v soukromí, je bezpečnější model je vůbec nedávat do synchronizované knihovny.

Takto Vaultaire přistupuje k hranici Fotek. Importuje originály, kopie v trezoru zašifruje v iPhonu pomocí AES-256-GCM a drží je mimo Fotoaparát, Fotky na iCloudu, widgety i hledání ve Fotkách. Jeho vlastní záloha do CloudKit je ve výchozím nastavení zapnutá a lze ji vypnout, synchronizace a sdílení běží, jen když je nastavíte, a vše je šifrované na straně klienta. Systémové zálohy na iCloud nebo do počítače mohou stále obsahovat šifrovaná místní data aplikace. Pokročilou ochranou dat zpevněte podporované kategorie iCloudu a pro soubory, které potřebují jinou hranici přístupu, použijte samostatný přihlašovací údaj trezoru.

Související průvodci

Zdroje

Nejčastější dotazy

Jsou Fotky na iCloudu ve výchozím nastavení šifrovány?

Ano. Fotky na iCloudu jsou šifrovány při přenosu i v klidu na serverech Apple pro každého uživatele. Při výchozí standardní ochraně však Apple drží šifrovací klíče, takže Apple může vaše fotografie dešifrovat, například při obnově vašeho účtu nebo plnění právního požadavku. Nejsou end-to-end šifrovány, pokud nezapnete Pokročilou ochranu dat.

Co vlastně Pokročilá ochrana dat mění?

Přesouvá šifrovací klíče pro většinu vašich dat v iCloudu, včetně Fotek, Zálohy a Poznámek, pouze na vaše důvěryhodná zařízení. Po aktivaci ani Apple nemůže tyto položky číst. Ochrana se vztahuje na již nahrané fotografie i na nové. Výměnou za to Apple již nemůže pomoci s obnovou dat, pokud ztratíte přístup.

Ztratím fotografie, pokud to zapnu?

Ne, vaše fotografie zůstanou přesně tam, kde jsou, a budou přístupné na vašich zařízeních. Co se mění, je obnova: protože Apple již nedrží klíče, musíte před aktivací funkce nastavit kontakt pro obnovu nebo obnovovací klíč. Pokud někdy ztratíte všechna svá zařízení i metodu obnovy, data nelze obnovit, proto obnovovací klíč pečlivě uložte.

Pokrývá Pokročilá ochrana dat Sdílené albumy?

Ne. Sdílené albumy zůstávají pod standardní ochranou i při zapnuté Pokročilé ochraně dat, protože je lze zobrazit na webu a sdílet s lidmi mimo vaše zařízení. Cokoli přidáte do Sdíleného alba, opouští end-to-end šifrovanou bublinu, proto sdílený obsah považujte za nesoukromý a citlivé fotografie v něm neukládejte.

Je šifrovaný trezor bezpečnější než šifrování iCloudu?

Vaultaire uchovává importované kopie mimo Fotky na iCloudu a šifruje je pomocí náhodného hlavního klíče. Místní použití trezoru funguje offline. Analytika aplikace a diagnostika pádů jsou ve výchozím nastavení zapnuté a lze je vypnout přepínačem „Anonymně sdílet chyby“ v Nastavení. Záloha na iCloud (ve výchozím nastavení zapnutá), synchronizace a sdílení používají samostatné záznamy CloudKit šifrované na straně klienta, takže Apple může stále sledovat metadata služeb. Používejte ho spolu s ochranou účtu, ne jako její náhradu.

Jak zjistím, zda je Pokročilá ochrana dat zapnuta?

Otevřete Nastavení, klepněte na své jméno, poté na iCloud a přejděte dolů na Pokročilou ochranu dat. Obrazovka ukazuje, zda je zapnuta nebo vypnuta, a umožňuje vám to změnit. Pokud je vypnuta a chcete end-to-end šifrování pro své fotografie, nastavte obnovu účtu, aktualizujte všechna svá zařízení a poté ji ze stejné obrazovky zapněte.

Stáhnout Vaultaire zdarma