Šifrování zálohy fotografií na iPhonu: Co je skutečně chráněno
Můžete si zálohovat každou fotografii na svém iPhonu, a přesto nevědět, zda jsou tyto snímky opravdu soukromé. To, zda je záloha šifrovaná a zda klíč drží vy nebo Apple, závisí na tom, jakou zálohu používáte, a na několika nastaveních, která většina lidí nikdy neotevře. Tento návod srozumitelně vysvětluje, jak šifrování zálohy fotografií na iPhonu ve skutečnosti funguje, abyste se mohli rozhodnout, jakou ochranu vaše knihovna skutečně potřebuje.
Zálohy fotografií z iPhonu jsou vždy šifrované při přenosu i v klidu, ale to neznamená, že je může číst jen jejich majitel. Za standardního nastavení iCloud drží klíče k Fotkám na iCloudu a Záloze na iCloudu Apple, takže může vaše fotografie obnovit nebo je zpřístupnit. Zapnutí Pokročilé ochrany dat učiní tyto zálohy koncově šifrovanými, takže klíče drží pouze vaše zařízení. Místní záloha do počítače je šifrovaná jen tehdy, když zaškrtnete Šifrovat místní zálohu, a aplikace pro fotografický trezor přidává samostatné šifrované úložiště pro vaše nejcitlivější snímky.
Tři místa, kam se zálohují fotografie z vašeho iPhonu
Když lidé říkají, že mají fotky zálohované, obvykle myslí jeden ze tří různých systémů a každý chrání obrázky jinak. Prvním jsou Fotky na iCloudu, které drží synchronizovanou kopii celé knihovny v datových centrech Applu a zrcadlí ji do všech zařízení přihlášených k vašemu účtu Apple. Druhým je Záloha na iCloudu, snímek telefonu, který může obsahovat data uložená jen v zařízení. Třetím je místní záloha vytvořená přes Finder na Macu nebo aplikaci Zařízení Apple ve Windows, která zapíše kopii telefonu do počítače. Trezor na fotky může přidat vlastní šifrovanou zálohu jako čtvrté logické úložiště, jeho místní kontejner aplikace ale může také putovat uvnitř zálohy zařízení na iCloud nebo do počítače, pokud není vyloučený.
Důvod, proč na tom záleží, je ten, že zálohováno a šifrováno nejsou totéž. Každý z těchto systémů šifruje vaše fotografie, když putují po síti a když leží na disku, takže cizí člověk odposlouchávající vaši Wi-Fi si je nemůže přečíst. Skutečnou otázkou je, kdo drží klíč, který tuto šifru odemyká. U některých záloh patří klíč jen vám, u jiných si Apple ponechává kopii, aby vám mohla pomoci data obnovit nebo je vydat, pokud to zákon vyžaduje. Vědět, co patří kam, je celým smyslem tohoto návodu.
Jaké šifrování jednotlivé zálohy skutečně používají
Fotky na iCloudu i Záloha na iCloudu ve výchozím nastavení používají silné šifrování v klidu, ale při standardní ochraně dat si Apple ponechává klíče pro většinu kategorií, včetně vaší knihovny fotografií a zálohy zařízení. Toto řešení umožňuje Apple obnovit váš přístup, pokud se dostanete do situace, kdy jste uzamčeni, a zároveň to znamená, že fotografie jsou pro Apple čitelné na základě platné právní žádosti. V praxi jsou vaše snímky v bezpečí před náhodnými útočníky i před kýmkoli, kdo by ukradl disk z datového centra, ale nejsou soukromé před samotnou Apple. Jde o záměrný kompromis, který upřednostňuje možnost obnovy před absolutním utajením.
Místní záloha je jiná, protože žije na vašem vlastním počítači. Ve výchozím nastavení není záloha z Finderu ani iTunes vůbec šifrovaná, což mnoho lidí překvapí, takže kdokoli s přístupem k danému počítači si může zálohované fotografie prohlédnout. Řešením je jediné zaškrtávací políčko s názvem Šifrovat místní zálohu. Jeho zapnutí zabalí celou zálohu do šifrování AES vázaného na heslo, které si zvolíte, a otevřít ji dokáže jen toto heslo. Apple heslo nikdy nevidí, takže pokud ho zapomenete, záloha je nenávratně ztracena, což je přesně vlastnost, kterou od skutečného šifrování chcete.
Pokročilá ochrana dat zapíná koncové šifrování
Pokročilá ochrana dat je nastavení, které povyšuje Fotky na iCloudu a Zálohu na iCloudu z klíčů držených Apple na koncové šifrování. Jakmile ho zapnete, klíče odemykající vaše fotografie existují pouze na vašich důvěryhodných zařízeních a Apple už nedokáže přečíst knihovnu ani zálohu, ani kdyby chtěla. Tím se uzavírá mezera, kterou zanechává standardní ochrana dat, a iCloud se dostává na stejnou úroveň jako dobrá místní šifrovaná záloha, s pohodlím automatické synchronizace do cloudu. Najdete ji pod svým jménem v Nastavení, dále iCloud, a poté Pokročilou ochranu dat.
Model hrozeb, proti kterým chrání, je široký: narušení serverů Apple, zaměstnanec s přístupem k databázi nebo soudní příkaz vyžadující vaši knihovnu, to vše selže při snaze získat čitelné fotografie. Existují ale meze, kterým je dobré rozumět. Nejprve musíte nastavit alespoň jeden kontakt pro obnovení nebo obnovovací klíč, protože pokud přijdete o svá zařízení, neexistuje žádná záložní cesta k obnovení. Malé množství dat, jako je iCloud Mail, kontakty a kalendář, zůstává mimo koncové šifrování kvůli kompatibilitě, a některá metadata o vašich souborech mohou stále existovat. Pro samotné fotografie je to ale nejsilnější možnost, kterou Apple nabízí.
Kam v plánu záloh zapadá aplikace pro fotografický trezor
I se zapnutou Pokročilou ochranou dat zůstává každá fotka v hlavní knihovně uvnitř modelu přístupu Fotek, do kterého patří každý, kdo umí odemknout příslušné album, i každá aplikace, které povolíte tyto fotky číst. Trezor na fotky toto riziko zužuje tím, že citlivé obrázky drží v samostatném šifrovaném kontejneru za vlastním přihlašovacím údajem, takže se kopie z trezoru neobjeví ve Fotoaparátu, ve sdílených albech ani v běžných výběrech fotek. Dobrá hierarchie klíčů šifruje soubory pod náhodným klíčem k obsahu a ten zabalí pod odemykací klíč odvozený z přihlašovacího údaje trezoru.
Dobře vybudovaný trezor si také dokáže vytvořit vlastní šifrovanou zálohu, takže soukromé fotografie přežijí ztracený telefon, aniž by se v čitelné podobě dostaly do Fotek na iCloudu. Při výběru hledejte ověřené šifrování v zařízení, zdokumentovanou hierarchii klíčů a návrh obnovy, který vývojáři nedává dešifrovací klíč. Vaultaire šifruje data trezoru pod náhodným hlavním klíčem a chrání soukromé záznamy zálohy CloudKit pomocí samostatného klíče zálohy. Zálohování je ve výchozím nastavení zapnuté a lze ho vypnout; synchronizace a sdílení běží, jen když je nastavíte. Analytika aplikace a diagnostika pádů jsou ve výchozím nastavení zapnuté a lze je vypnout přepínačem „Anonymně sdílet chyby“ v Nastavení. Aktuální místní soubory trezoru Vaultaire nejsou označené jako vyloučené ze systémových záloh zařízení, takže záloha na iCloudu nebo záloha v počítači mohou stále obsahovat šifrované kopie nezávisle na možnosti CloudKit od Vaultaire.
Související návody
- Jak funguje šifrování Fotek na iCloudu
- Koncové šifrování fotografií vysvětlené
- Cloudové úložiště fotografií a soukromí ve srovnání
- Co skutečně znamená šifrování AES-256
Zdroje
Často kladené otázky
Je Záloha na iCloudu šifrovaná?
Ano. Záloha na iCloudu je vždy šifrovaná při přenosu i v klidu. Při standardní ochraně dat si Apple ponechává kopii klíče, takže vám může pomoci zálohu obnovit a může ji zpřístupnit na základě platné právní žádosti. Zapněte Pokročilou ochranu dat, aby byla záloha koncově šifrovaná a mohla ji odemknout jen vaše zařízení.
Jsou mé fotografie na iCloud koncově šifrované?
Pouze pokud je zapnutá Pokročilá ochrana dat. Ve výchozím nastavení používají Fotky na iCloudu standardní ochranu dat, která knihovnu šifruje, ale umožňuje Apple držet klíče. Se zapnutou Pokročilou ochranou dat existují klíče pouze na vašich důvěryhodných zařízeních a Apple už nedokáže vaše fotografie přečíst.
Jak vytvořím šifrovanou místní zálohu fotografií z iPhonu?
Připojte telefon k Macu nebo PC, otevřete Finder nebo iTunes a vyberte Šifrovat místní zálohu, poté zvolte heslo. Celá záloha, včetně fotografií uložených pouze v zařízení, je zabalená do šifrování AES, které dokáže otevřít jen vaše heslo. Heslo si dobře uschovejte, protože bez něj neexistuje způsob, jak zálohu obnovit.
Zálohuje aplikace pro fotografický trezor mé fotografie?
Trezor na fotky může nabízet vlastní zálohu šifrovanou na straně klienta, oddělenou od Fotek na iCloudu. Dobrý návrh zašifruje náhodný klíč k obsahu pod odemykacím nebo záložním klíčem odvozeným z vašeho přihlašovacího údaje, takže poskytovatel čitelný klíč k obsahu nedostane. Systémové zálohy na iCloud a do počítače jsou samostatné cesty a mohou také kopírovat místní kontejner aplikace.