iPhone na tmavém námořnicky modrém stole, na kterém tři zářící proudy malých fotografických dlaždic proudí do průsvitné krychle trezoru uzavřené zámkem ze světla, znázorňující různé způsoby, jakými jsou šifrovány zálohy fotografií z iPhonu.

Šifrování zálohy fotografií na iPhonu: Co je skutečně chráněno

Můžete si zálohovat každou fotografii na svém iPhonu, a přesto nevědět, zda jsou tyto snímky opravdu soukromé. To, zda je záloha šifrovaná a zda klíč drží vy nebo Apple, závisí na tom, jakou zálohu používáte, a na několika nastaveních, která většina lidí nikdy neotevře. Tento návod srozumitelně vysvětluje, jak šifrování zálohy fotografií na iPhonu ve skutečnosti funguje, abyste se mohli rozhodnout, jakou ochranu vaše knihovna skutečně potřebuje.

Zálohy fotografií z iPhonu jsou vždy šifrované při přenosu i v klidu, ale to neznamená, že je může číst jen jejich majitel. Za standardního nastavení iCloud drží klíče k iCloud Photos a iCloud Backup Apple, takže může vaše fotografie obnovit nebo je zpřístupnit. Zapnutí Advanced Data Protection učiní tyto zálohy koncově šifrovanými, takže klíče drží pouze vaše zařízení. Místní záloha do počítače je šifrovaná jen tehdy, když zaškrtnete Encrypt local backup, a aplikace pro fotografický trezor přidává samostatné šifrované úložiště pro vaše nejcitlivější snímky.

Tři místa, kam se zálohují fotografie z vašeho iPhonu

Když lidé říkají, že mají zálohu svých fotografií, obvykle tím myslí jeden ze tří odlišných systémů, přičemž každý chrání snímky jiným způsobem. Prvním je iCloud Photos, který uchovává synchronizovanou kopii celé vaší knihovny v datových centrech Apple a zrcadlí ji na každé zařízení přihlášené k vašemu Apple Account. Druhým je iCloud Backup, noční snímek celého telefonu, který může zahrnovat i fotografie uložené pouze v zařízení. Třetím je místní záloha vytvořená přes Finder na Macu nebo iTunes na PC se systémem Windows, která zapíše kopii telefonu do vašeho vlastního počítače. Aplikace pro fotografický trezor přidává čtvrtou možnost, vlastní šifrovanou kopii, která existuje mimo všechny tři předchozí systémy.

Důvod, proč na tom záleží, je ten, že zálohováno a šifrováno nejsou totéž. Každý z těchto systémů šifruje vaše fotografie, když putují po síti a když leží na disku, takže cizí člověk odposlouchávající vaši Wi-Fi si je nemůže přečíst. Skutečnou otázkou je, kdo drží klíč, který tuto šifru odemyká. U některých záloh patří klíč jen vám, u jiných si Apple ponechává kopii, aby vám mohla pomoci data obnovit nebo je vydat, pokud to zákon vyžaduje. Vědět, co patří kam, je celým smyslem tohoto návodu.

Jaké šifrování jednotlivé zálohy skutečně používají

iCloud Photos i iCloud Backup ve výchozím nastavení používají silné šifrování v klidu, ale při standardní ochraně dat si Apple ponechává klíče pro většinu kategorií, včetně vaší knihovny fotografií a zálohy zařízení. Toto řešení umožňuje Apple obnovit váš přístup, pokud se dostanete do situace, kdy jste uzamčeni, a zároveň to znamená, že fotografie jsou pro Apple čitelné na základě platné právní žádosti. V praxi jsou vaše snímky v bezpečí před náhodnými útočníky i před kýmkoli, kdo by ukradl disk z datového centra, ale nejsou soukromé před samotnou Apple. Jde o záměrný kompromis, který upřednostňuje možnost obnovy před absolutním utajením.

Místní záloha je jiná, protože žije na vašem vlastním počítači. Ve výchozím nastavení není záloha z Finderu ani iTunes vůbec šifrovaná, což mnoho lidí překvapí, takže kdokoli s přístupem k danému počítači si může zálohované fotografie prohlédnout. Řešením je jediné zaškrtávací políčko s názvem Encrypt local backup. Jeho zapnutí zabalí celou zálohu do šifrování AES vázaného na heslo, které si zvolíte, a otevřít ji dokáže jen toto heslo. Apple heslo nikdy nevidí, takže pokud ho zapomenete, záloha je nenávratně ztracena, což je přesně vlastnost, kterou od skutečného šifrování chcete.

Advanced Data Protection zapíná koncové šifrování

Advanced Data Protection je nastavení, které povyšuje iCloud Photos a iCloud Backup z klíčů držených Apple na koncové šifrování. Jakmile ho zapnete, klíče odemykající vaše fotografie existují pouze na vašich důvěryhodných zařízeních a Apple už nedokáže přečíst knihovnu ani zálohu, ani kdyby chtěla. Tím se uzavírá mezera, kterou zanechává standardní ochrana dat, a iCloud se dostává na stejnou úroveň jako dobrá místní šifrovaná záloha, s pohodlím automatické synchronizace do cloudu. Najdete ji pod svým jménem v Nastavení, dále iCloud, a poté Advanced Data Protection.

Model hrozeb, proti kterým chrání, je široký: narušení serverů Apple, zaměstnanec s přístupem k databázi nebo soudní příkaz vyžadující vaši knihovnu, to vše selže při snaze získat čitelné fotografie. Existují ale meze, kterým je dobré rozumět. Nejprve musíte nastavit alespoň jeden kontakt pro obnovení nebo obnovovací klíč, protože pokud přijdete o svá zařízení, neexistuje žádná záložní cesta k obnovení. Malé množství dat, jako je iCloud Mail, kontakty a kalendář, zůstává mimo koncové šifrování kvůli kompatibilitě, a některá metadata o vašich souborech mohou stále existovat. Pro samotné fotografie je to ale nejsilnější možnost, kterou Apple nabízí.

Kam v plánu záloh zapadá aplikace pro fotografický trezor

I se zapnutou Advanced Data Protection zůstává každá fotografie ve vaší hlavní knihovně viditelná pro cokoli, co dokáže odemknout váš telefon, což zahrnuje kohokoli, komu telefon podáte, i jakoukoli aplikaci, které povolíte přístup k fotografiím. Aplikace pro fotografický trezor toto vystavení zužuje tím, že vaše nejcitlivější snímky uchovává v samostatném šifrovaném úložišti, uzamčeném vlastním Face ID nebo přístupovým kódem, takže se nikdy neobjeví ve fotoaparátu, ve sdílených albech ani ve výběrech fotografií v aplikacích. Nejlepší trezory šifrují soubory přímo v zařízení dřív, než se cokoli zapíše na disk, pomocí klíčů odvozených z vašeho přístupového kódu, nikoli uložených v otevřeném textu.

Dobře postavený trezor umí také vytvořit vlastní šifrovanou zálohu, takže vaše soukromé fotografie přežijí ztrátu telefonu, aniž by kdy vstoupily do iCloud Photos v čitelné podobě. Při hodnocení takové aplikace hledejte jasné prohlášení, že používá šifrování AES přímo v zařízení a že vývojář nedokáže vaše data obnovit, což je stejná vlastnost zapomněl-jsem-heslo-znamená-žádné-obnovení, která dokazuje, že šifrování je skutečné. Vaultaire je postavena přesně takto: vaše fotografie jsou šifrované v zařízení pomocí klíčů, které držíte jen vy, a nic neopustí telefon, pokud se sami nerozhodnete to exportovat.

Související návody

Zdroje

Často kladené otázky

Je iCloud Backup šifrovaný?

Ano. iCloud Backup je vždy šifrovaný při přenosu i v klidu. Při standardní ochraně dat si Apple ponechává kopii klíče, takže vám může pomoci zálohu obnovit a může ji zpřístupnit na základě platné právní žádosti. Zapněte Advanced Data Protection, aby byla záloha koncově šifrovaná a mohla ji odemknout jen vaše zařízení.

Jsou mé fotografie na iCloud koncově šifrované?

Pouze pokud je zapnutá Advanced Data Protection. Ve výchozím nastavení používá iCloud Photos standardní ochranu dat, která knihovnu šifruje, ale umožňuje Apple držet klíče. Se zapnutou Advanced Data Protection existují klíče pouze na vašich důvěryhodných zařízeních a Apple už nedokáže vaše fotografie přečíst.

Jak vytvořím šifrovanou místní zálohu fotografií z iPhonu?

Připojte telefon k Macu nebo PC, otevřete Finder nebo iTunes a vyberte Encrypt local backup, poté zvolte heslo. Celá záloha, včetně fotografií uložených pouze v zařízení, je zabalená do šifrování AES, které dokáže otevřít jen vaše heslo. Heslo si dobře uschovejte, protože bez něj neexistuje způsob, jak zálohu obnovit.

Zálohuje aplikace pro fotografický trezor mé fotografie?

Dobrá aplikace pro fotografický trezor umí uchovávat vlastní šifrovanou zálohu importovaných snímků, oddělenou od iCloud Photos. Protože jsou soubory šifrované v zařízení klíčem odvozeným z vašeho přístupového kódu, zůstává záloha nečitelná pro tvůrce trezoru i pro kohokoli, kdo nedokáže aplikaci odemknout. Ověřte si, že vývojář uvádí, že nedokáže vaše data obnovit.

Uzamkněte své soukromé fotografie s aplikací Vaultaire