iPhone na tmavém námořnicky modrém stole, na kterém tři zářící proudy malých fotografických dlaždic proudí do průsvitné krychle trezoru uzavřené zámkem ze světla, znázorňující různé způsoby, jakými jsou šifrovány zálohy fotografií z iPhonu.

Šifrování zálohy fotografií na iPhonu: Co je skutečně chráněno

Můžete si zálohovat každou fotografii na svém iPhonu, a přesto nevědět, zda jsou tyto snímky opravdu soukromé. To, zda je záloha šifrovaná a zda klíč drží vy nebo Apple, závisí na tom, jakou zálohu používáte, a na několika nastaveních, která většina lidí nikdy neotevře. Tento návod srozumitelně vysvětluje, jak šifrování zálohy fotografií na iPhonu ve skutečnosti funguje, abyste se mohli rozhodnout, jakou ochranu vaše knihovna skutečně potřebuje.

Zálohy fotografií z iPhonu jsou vždy šifrované při přenosu i v klidu, ale to neznamená, že je může číst jen jejich majitel. Za standardního nastavení iCloud drží klíče k iCloud Photos a iCloud Backup Apple, takže může vaše fotografie obnovit nebo je zpřístupnit. Zapnutí Advanced Data Protection učiní tyto zálohy koncově šifrovanými, takže klíče drží pouze vaše zařízení. Místní záloha do počítače je šifrovaná jen tehdy, když zaškrtnete Encrypt local backup, a aplikace pro fotografický trezor přidává samostatné šifrované úložiště pro vaše nejcitlivější snímky.

Tři místa, kam se zálohují fotografie z vašeho iPhonu

Když lidé říkají, že mají zálohu svých fotografií, obvykle mají na mysli jeden ze tří různých systémů a každý chrání obrázky jiným způsobem. První je iCloud Fotky, která uchovává synchronizovanou kopii celé vaší knihovny v datových centrech Apple a zrcadlí ji do všech zařízení přihlášených k vašemu účtu Apple. Druhá je iCloud Záloha, snímek telefonu, který může obsahovat data uložená pouze v zařízení. Třetí je lokální záloha vytvořená prostřednictvím Finderu na Macu nebo zařízení Apple na Windows, která zapíše kopii telefonu do vašeho počítače. Sejf fotografií může přidat svou vlastní šifrovanou zálohu jako čtvrté logické úložiště, ale jeho místní kontejner aplikací může také cestovat uvnitř iCloud nebo zálohování počítačového zařízení, pokud není vyloučeno.

Důvod, proč na tom záleží, je ten, že zálohováno a šifrováno nejsou totéž. Každý z těchto systémů šifruje vaše fotografie, když putují po síti a když leží na disku, takže cizí člověk odposlouchávající vaši Wi-Fi si je nemůže přečíst. Skutečnou otázkou je, kdo drží klíč, který tuto šifru odemyká. U některých záloh patří klíč jen vám, u jiných si Apple ponechává kopii, aby vám mohla pomoci data obnovit nebo je vydat, pokud to zákon vyžaduje. Vědět, co patří kam, je celým smyslem tohoto návodu.

Jaké šifrování jednotlivé zálohy skutečně používají

iCloud Photos i iCloud Backup ve výchozím nastavení používají silné šifrování v klidu, ale při standardní ochraně dat si Apple ponechává klíče pro většinu kategorií, včetně vaší knihovny fotografií a zálohy zařízení. Toto řešení umožňuje Apple obnovit váš přístup, pokud se dostanete do situace, kdy jste uzamčeni, a zároveň to znamená, že fotografie jsou pro Apple čitelné na základě platné právní žádosti. V praxi jsou vaše snímky v bezpečí před náhodnými útočníky i před kýmkoli, kdo by ukradl disk z datového centra, ale nejsou soukromé před samotnou Apple. Jde o záměrný kompromis, který upřednostňuje možnost obnovy před absolutním utajením.

Místní záloha je jiná, protože žije na vašem vlastním počítači. Ve výchozím nastavení není záloha z Finderu ani iTunes vůbec šifrovaná, což mnoho lidí překvapí, takže kdokoli s přístupem k danému počítači si může zálohované fotografie prohlédnout. Řešením je jediné zaškrtávací políčko s názvem Encrypt local backup. Jeho zapnutí zabalí celou zálohu do šifrování AES vázaného na heslo, které si zvolíte, a otevřít ji dokáže jen toto heslo. Apple heslo nikdy nevidí, takže pokud ho zapomenete, záloha je nenávratně ztracena, což je přesně vlastnost, kterou od skutečného šifrování chcete.

Advanced Data Protection zapíná koncové šifrování

Advanced Data Protection je nastavení, které povyšuje iCloud Photos a iCloud Backup z klíčů držených Apple na koncové šifrování. Jakmile ho zapnete, klíče odemykající vaše fotografie existují pouze na vašich důvěryhodných zařízeních a Apple už nedokáže přečíst knihovnu ani zálohu, ani kdyby chtěla. Tím se uzavírá mezera, kterou zanechává standardní ochrana dat, a iCloud se dostává na stejnou úroveň jako dobrá místní šifrovaná záloha, s pohodlím automatické synchronizace do cloudu. Najdete ji pod svým jménem v Nastavení, dále iCloud, a poté Advanced Data Protection.

Model hrozeb, proti kterým chrání, je široký: narušení serverů Apple, zaměstnanec s přístupem k databázi nebo soudní příkaz vyžadující vaši knihovnu, to vše selže při snaze získat čitelné fotografie. Existují ale meze, kterým je dobré rozumět. Nejprve musíte nastavit alespoň jeden kontakt pro obnovení nebo obnovovací klíč, protože pokud přijdete o svá zařízení, neexistuje žádná záložní cesta k obnovení. Malé množství dat, jako je iCloud Mail, kontakty a kalendář, zůstává mimo koncové šifrování kvůli kompatibilitě, a některá metadata o vašich souborech mohou stále existovat. Pro samotné fotografie je to ale nejsilnější možnost, kterou Apple nabízí.

Kam v plánu záloh zapadá aplikace pro fotografický trezor

I když je pokročilá ochrana dat zapnutá, každá fotografie ve vaší hlavní knihovně zůstává uvnitř modelu přístupu k fotografiím, který zahrnuje někoho, kdo může odemknout příslušné album a jakoukoli aplikaci, kterou autorizujete ke čtení těchto fotografií. Sejf fotografií zužuje tuto expozici tím, že citlivé obrázky uchovává v samostatném zašifrovaném kontejneru za vlastními přihlašovacími údaji, takže kopie trezoru se neobjevují ve složce fotoaparátu, sdílených albech nebo běžných výběrech fotografií. Hierarchie zvukového klíče šifruje soubory pod náhodným klíčem obsahu a obalí tento klíč pod odemykací klíč odvozený z pověření trezoru.

Dobře vybudovaný trezor si také může vytvořit vlastní šifrovanou zálohu, takže soukromé fotografie přežijí ztracený telefon bez vstupu iCloud Fotografie v čitelné podobě. Když vyhodnotíte jeden, hledejte ověřené šifrování na zařízení, zdokumentovanou hierarchii klíčů a návrh obnovy, který vývojáři nedává dešifrovací klíč. Vaultaire šifruje data úschovny pod náhodným hlavním klíčem a chrání soukromí CloudKit zálohování záznamů se samostatným záložním klíčem. Jeho cesty pro zálohování, synchronizaci, sdílení a schválené analytické cesty jsou volitelné. Jeho aktuální místní soubory úschovny nejsou označeny jako vyloučené ze záloh systémových zařízení, takže iCloud Záloha nebo počítačová záloha mohou stále obsahovat šifrované kopie nezávisle na Vaultaire's CloudKit možnost.

Související návody

Zdroje

Často kladené otázky

Je iCloud Backup šifrovaný?

Ano. iCloud Backup je vždy šifrovaný při přenosu i v klidu. Při standardní ochraně dat si Apple ponechává kopii klíče, takže vám může pomoci zálohu obnovit a může ji zpřístupnit na základě platné právní žádosti. Zapněte Advanced Data Protection, aby byla záloha koncově šifrovaná a mohla ji odemknout jen vaše zařízení.

Jsou mé fotografie na iCloud koncově šifrované?

Pouze pokud je zapnutá Advanced Data Protection. Ve výchozím nastavení používá iCloud Photos standardní ochranu dat, která knihovnu šifruje, ale umožňuje Apple držet klíče. Se zapnutou Advanced Data Protection existují klíče pouze na vašich důvěryhodných zařízeních a Apple už nedokáže vaše fotografie přečíst.

Jak vytvořím šifrovanou místní zálohu fotografií z iPhonu?

Připojte telefon k Macu nebo PC, otevřete Finder nebo iTunes a vyberte Encrypt local backup, poté zvolte heslo. Celá záloha, včetně fotografií uložených pouze v zařízení, je zabalená do šifrování AES, které dokáže otevřít jen vaše heslo. Heslo si dobře uschovejte, protože bez něj neexistuje způsob, jak zálohu obnovit.

Zálohuje aplikace pro fotografický trezor mé fotografie?

Sejf fotografií může nabízet vlastní zálohu šifrovanou na straně klienta, oddělenou od iCloud Fotografie. Zvukový design zašifruje náhodný klíč obsahu pod odemykacím nebo záložním klíčem odvozeným z vašeho pověření, takže poskytovatel neobdrží čitelný klíč obsahu. Systém iCloud a počítačové zálohy jsou samostatné cesty a mohou také kopírovat místní kontejner aplikace.

Uzamkněte své soukromé fotografie s aplikací Vaultaire