Cloudové úložiště fotografií: je bezpečné? Co říkají zásady ochrany soukromí

Audit zásad ochrany soukromí iCloudu, Google Photos, Amazon Photos, Dropboxu a OneDrive.

Cloudové služby pro ukládání fotografií šifrují vaše fotografie při přenosu i v úložišti. Co výrazně neuvádějí: u většiny těchto služeb drží šifrovací klíče poskytovatel. Poskytovatel tedy může k vašim fotografiím přistupovat v rámci svého bezpečnostního modelu a svých zásad, analyzovat je pro funkce služby nebo bezpečnostní systémy a vyhovět žádostem orgánů činných v trestním řízení. Tento průvodce prověřuje zásady ochrany soukromí pěti největších poskytovatelů cloudového úložiště fotografií (iCloud, Google Photos, Amazon Photos, Dropbox a OneDrive) a přesně dokumentuje, co každý z nich o vašich datech říká.

Klíčová otázka: kdo drží šifrovací klíče?

Každá velká cloudová služba vaše data šifruje. Otázkou není, zda šifrování existuje, ale kdo drží klíče. Tento jediný rozdíl určuje, zda jsou vaše fotografie soukromé i před poskytovatelem, nebo jen před vnějšími útočníky.

Šifrování na straně serveru (klíče drží poskytovatel): Služba šifruje vaše data na svých serverech klíči, které sama spravuje. To chrání před fyzickou krádeží serverového hardwaru a před vnějšími průniky. Nechrání před samotným poskytovatelem, jeho zaměstnanci, právními žádostmi ani vládními příkazy. Poskytovatel může vaše data kdykoli dešifrovat a zpřístupnit.

Koncové šifrování (klíče drží uživatel): Data se šifrují ve vašem zařízení před nahráním. Poskytovatel ukládá šifrovaný text, který neumí dešifrovat. Ani se soudním příkazem nemá poskytovatel nic použitelného k vydání. Pro ukládání fotografií to jako volitelnou funkci nabízí jen Apple (Pokročilá ochrana dat). Žádná jiná velká cloudová služba pro fotografie E2EE pro fotografie nenabízí.

Fotky na iCloudu

Poskytovatel: Apple Inc.
Zásady ochrany soukromí: apple.com/privacy
Model šifrování: Ve výchozím nastavení na straně serveru; E2EE dostupné přes Pokročilou ochranu dat (ADP)

Co říkají zásady ochrany soukromí Apple

Zásady ochrany soukromí Apple uvádějí: „Osobní údaje můžeme také používat pro účely zabezpečení účtů a sítě, mimo jiné k ochraně našich služeb ve prospěch všech uživatelů a k předběžné kontrole nebo skenování nahraného obsahu kvůli potenciálně nezákonnému obsahu, včetně materiálů zobrazujících sexuální zneužívání dětí.“

Aktuální bezpečnostní dokumentace iCloudu od Apple vymezuje důležitější hranici soukromí: se standardní ochranou dat na iCloudu drží klíče k Fotkám na iCloudu Apple a obsah umí dešifrovat; se zapnutou Pokročilou ochranou dat jsou Fotky koncově šifrované a Apple je už dešifrovat neumí. Prakticky vzato berte standardní Fotky na iCloudu jako cloudové úložiště čitelné poskytovatelem, dokud výslovně nezapnete ADP.

Podrobnosti šifrování

Výchozí stav: Šifrování při přenosu (TLS) a v úložišti klíči spravovanými Apple. Apple umí standardní data Fotek na iCloudu dešifrovat na základě platného právního postupu.

Se zapnutou ADP: Koncové šifrování pro Fotky na iCloudu, iCloud Drive, Poznámky, zálohy na iCloudu a další kategorie. Apple tato data dešifrovat neumí. ADP vyžaduje iOS 16.2 nebo novější a klíč pro obnovení nebo kontakt pro obnovení.

Přístup orgánů činných v trestním řízení

Zpráva o transparentnosti od Apple dokumentuje žádosti vlád o data. Se zapnutou ADP může Apple vydat metadata účtu, ale ne koncově šifrovaný obsah Fotek na iCloudu.

Co vidí poskytovatel

Zásady ochrany soukromí Apple si vyhrazují právo předběžně kontrolovat nebo skenovat nahraný obsah kvůli nezákonnému obsahu. Bezpečnostní model iCloudu od Apple ale uvádí i samostatnou věc, která je pro soukromí podstatná: bez zapnuté ADP si Apple zachovává technickou možnost Fotky na iCloudu dešifrovat. Se zapnutou ADP jsou Fotky koncově šifrované a Apple obsah přečíst nemůže.

Google Photos

Poskytovatel: Google LLC (Alphabet Inc.)
Zásady ochrany soukromí: policies.google.com/privacy
Model šifrování: Pouze na straně serveru. Žádná možnost E2EE.

Co říkají zásady ochrany soukromí Google

Zásady ochrany soukromí Google jsou široké: „Informace, které shromažďujeme ze všech našich služeb, používáme k těmto účelům… k poskytování, údržbě a zlepšování našich služeb… k vývoji nových služeb… k poskytování personalizovaných služeb, včetně obsahu a reklam.“

Google výslovně používá váš obsah ke zlepšování služeb a vývoji nových. Smluvní podmínky Google uvádějí: „Když nahráváte, odesíláte, ukládáte, posíláte nebo přijímáte obsah do našich Služeb nebo jejich prostřednictvím, udělujete společnosti Google (a těm, se kterými spolupracujeme) celosvětovou licenci k používání, hostování, ukládání, rozmnožování, upravování, vytváření odvozených děl, sdělování, zveřejňování, veřejnému provozování, veřejnému zobrazování a šíření takového obsahu.“

Tato licence platí „pro omezený účel provozování, propagace a zlepšování našich Služeb a vývoje nových“. Google uvádí, že licence u již zpracovaného obsahu trvá „i když naše Služby přestanete používat“.

Co Google dělá s vašimi fotografiemi

Google Photos používá AI k organizaci, vyhledávání a navrhování úprav. To vyžaduje analýzu obsahu fotografií na straně serveru. Google ve fotografiích hledá:

• Objekty a tváře (pro vyhledávání a organizaci)
• Polohu (z metadat EXIF)
• CSAM (automatické skenování)
• Porušení zásad obsahu (nahota ve sdíleném obsahu, porušení autorských práv)

Google uvádí, že obsah Google Photos nepoužívá k cílení reklam, jeho systémy ale obsah analyzují pro výše popsané účely.

Přístup orgánů činných v trestním řízení

Zpráva o transparentnosti Google dokumentuje žádosti vlád o data. Google vydává data na základě platného právního postupu. Data Google Photos jsou pro Google přístupná a mohou být předána orgánům činným v trestním řízení.

Uzamčená složka na tom nic nemění. Šifrovací klíče k obsahu Uzamčené složky drží Google.

Žádná možnost koncového šifrování

Google pro Google Photos koncové šifrování nenabízí. Všechna data Google Photos jsou přístupná systémům Google. Neexistuje žádná volitelná obdoba ADP od Apple.

Amazon Photos

Poskytovatel: Amazon.com Inc.
Zásady ochrany soukromí: amazon.com/privacy
Model šifrování: Pouze na straně serveru. Žádná možnost E2EE.

Co říkají zásady ochrany soukromí Amazon

Oznámení Amazonu o ochraně soukromí uvádí: „Vaše osobní údaje používáme k provozování, poskytování, vývoji a zlepšování produktů a služeb, které nabízíme našim zákazníkům.“

Amazon Photos je součástí členství Prime. Zásady ochrany soukromí Amazonu pokrývají všechny služby Amazonu dohromady, takže datové praktiky, které platí pro maloobchod, Alexu a reklamní byznys Amazonu, platí i pro vaše fotografie.

Co Amazon dělá s vašimi fotografiemi

Amazon Photos nabízí vyhledávání s pomocí AI, seskupování podle rozpoznaných tváří a automatickou organizaci. Systémy Amazonu pro tyto funkce analyzují obsah fotografií. Širší ekosystém Amazonu propojuje data napříč službami: vaše nákupní chování, interakce s Alexou a metadata fotografií leží ve stejné datové infrastruktuře.

Amazon ve svých zásadách ochrany soukromí jasně neodděluje nakládání s daty Amazon Photos od svých širších datových praktik. Už tato nejasnost je problém pro soukromí.

Přístup orgánů činných v trestním řízení

Amazon vydává data na základě platného právního postupu. Zpráva o transparentnosti Amazonu je méně podrobná než zprávy Apple nebo Google, ale potvrzuje, že vládním žádostem vyhovuje.

Dropbox

Poskytovatel: Dropbox Inc.
Zásady ochrany soukromí: dropbox.com/privacy
Model šifrování: Pouze na straně serveru (AES-256 s klíči spravovanými Dropboxem). Pro spotřebitelské účty žádná možnost E2EE.

Co říkají zásady ochrany soukromí Dropbox

Zásady ochrany soukromí Dropboxu uvádějí: „Následující informace shromažďujeme a používáme k poskytování, zlepšování, ochraně a propagaci našich Služeb.“ Dropbox shromažďuje metadata souborů, data o používání, informace o zařízení a data obsahu.

Dropbox výslovně uvádí: „Výše popsané informace můžeme zpřístupnit, uchovat a sdílet s orgány činnými v trestním řízení, veřejnými orgány nebo jinými subjekty, pokud v dobré víře věříme, že zveřejnění je přiměřeně nutné.“

Šifrování a bezpečnostní historie

Dropbox používá šifrování AES-256 v úložišti a TLS při přenosu. Šifrovací klíče drží Dropbox. V roce 2012 postihl Dropbox únik dat, který zasáhl 68 milionů účtů. V roce 2024 došlo k průniku do Dropbox Sign (dříve HelloSign), při kterém unikly e-maily, jména a hashovaná hesla zákazníků.

Dropbox Vault (placená funkce) přidává ochranu PINem, ale ne koncové šifrování. Dropbox má k obsahu Vaultu stále přístup.

Firemním zákazníkům Dropbox nabízí možnost vlastních klíčů, ve spotřebitelských tarifech ale dostupná není.

Skenování fotografií

Dropbox skenuje soubory kvůli CSAM a porušení zásad obsahu. Podmínky Dropboxu uvádějí, že ke kontrole obsahu může používat automatizované systémy.

OneDrive

Poskytovatel: Microsoft Corporation
Zásady ochrany soukromí: microsoft.com/privacy
Model šifrování: Pouze na straně serveru. Pro spotřebitelské ukládání fotografií žádné E2EE.

Co říkají zásady ochrany soukromí Microsoft

Prohlášení Microsoftu o zásadách ochrany osobních údajů pokrývá všechny produkty Microsoftu dohromady. Uvádí: „Microsoft používá shromážděná data k tomu, aby vám poskytoval bohaté a interaktivní prostředí. Konkrétně data používáme k: poskytování našich produktů… zlepšování a vývoji našich produktů… personalizaci našich produktů… reklamě a marketingu zaměřenému na vás.“

Data OneDrive jsou součástí tohoto širšího ekosystému sběru dat. Microsoft používá data napříč službami pro reklamu a vývoj produktů.

Osobní trezor OneDrive

Osobní trezor OneDrive přidává k přístupu ke konkrétním souborům ověření identity (2FA). Koncové šifrování nepřidává. Šifrovací klíče drží Microsoft. Osobní trezor je funkce řízení přístupu, ne funkce šifrování. Soudní příkaz směřovaný na Microsoft se k obsahu Osobního trezoru dostane.

Přístup orgánů činných v trestním řízení

Zpráva o žádostech orgánů činných v trestním řízení od Microsoftu dokumentuje žádosti vlád o data. Microsoft vyhovuje platnému právnímu postupu.

Porovnání poskytovatelů

Fotky na iCloudu proti Amazon Photos

Tyto dvě služby se srovnávají nejčastěji, protože řeší různé problémy. Amazon Photos vyhrává kapacitou: členství Prime zahrnuje neomezené úložiště fotografií v plném rozlišení, takže soubory RAW a 20MB JPEGy nic navíc nestojí. Fotky na iCloudu vyhrávají soukromím: jako jediné z těch dvou je lze dostat mimo dosah poskytovatele, a to jen když zapnete Pokročilou ochranu dat.

Čtvrtý řádek si přečtěte před pátým. Neomezené úložiště fotografií od Amazonu je výhoda Prime a Prime je maloobchodní vztah. Oznámení Amazonu o ochraně soukromí popisuje jednu datovou praxi pro celou firmu, takže stejný dokument, který řídí vaši historii objednávek, řídí i vaši knihovnu fotek. Apple žádný srovnatelný reklamní byznys na obsahu fotografií neprovozuje.

Pokud vás omezuje kapacita, Amazon Photos je levnější odpověď a počítejte s tím, že Amazon umí přečíst, co nahrajete. Pokud vás omezuje soukromí, iCloud s Pokročilou ochranou dat je jediná z těch dvou možností, která poskytovatele ze hry vyřadí. Pokud potřebujete obojí, osvědčený postup je držet hromadné úložiště v Amazon Photos a malou sadu fotografií, které byste nechtěli nikde nechat číst, uložit do šifrovaného trezoru dřív, než se dostane do jakéhokoli cloudu.

Co to znamená pro vaše fotografie

Pět zjištění z tohoto auditu:

1. Každý poskytovatel ve výchozím stavu drží vaše šifrovací klíče. Apple jako jediný nabízí volitelnou změnu (ADP). Google, Amazon, Dropbox ani Microsoft pro spotřebitelské ukládání fotografií koncové šifrování nenabízejí.

2. „Šifrované“ neznamená „soukromé před poskytovatelem“. Všech pět služeb používá šifrování. Ve všech pěti případech (kromě iCloudu s ADP) může poskytovatel vaše fotografie dešifrovat a zpřístupnit.

3. Analýza na straně poskytovatele je standard. Google vaše fotografie rozsáhle analyzuje kvůli vyhledávání, tvářím, objektům a scénám. Amazon a Microsoft nabízejí vyhledávání a organizaci s pomocí AI. Standardní model Fotek na iCloudu od Apple zůstává čitelný pro poskytovatele, dokud nezapnete ADP. Vaše fotografie nejsou jen uložené, mohou je zpracovávat i systémy poskytovatele.

4. Přístup orgánů činných v trestním řízení je rutina. Apple, Google i Microsoft dostávají každý ročně přes 100 000 žádostí vlád o data. Většině vyhoví. Vaše fotografie jsou dostupné přes právní postup vůči poskytovateli.

5. Zásady ochrany soukromí jsou psané široce. Zásady Amazonu a Microsoftu pokrývají všechny služby dohromady, takže data z úložiště fotografií podléhají stejným datovým praktikám jako nákupní chování a historie vyhledávání.

Alternativa: šifrované úložiště s nulovou znalostí

Pro fotografie, které mají zůstat soukromé i před poskytovatelem úložiště, nepřístupné bez vašeho klíče a mimo systémy analýzy na straně poskytovatele, nabízejí trezorové aplikace se šifrováním s nulovou znalostí zásadně odlišný model.

Vaultaire šifruje fotky v zařízení pomocí AES-256-GCM pod náhodným hlavním klíčem. PBKDF2-HMAC-SHA512 odvozuje místní klíč trezoru ze vzoru 5x5 a ze soli společné pro celé zařízení a tento klíč obaluje hlavní klíč. Šifrovaná záloha na iCloud, ve výchozím nastavení zapnutá a vypnutelná, před nahráním používá samostatný záložní klíč odvozený ze vzoru. Wraxle nedostává čitelné soubory trezoru ani dešifrovací klíče v otevřené podobě, Apple ale stále může v CloudKit sledovat počty záznamů, velikosti, časování a metadata účtu.

Cena za to: žádná obnova hesla (pokud ztratíte vzor i frázi pro obnovení, data jsou pryč), žádné vyhledávání s AI ani seskupování tváří a žádný přístup přes web. Soukromí je přímým důsledkem těchto omezení.

Nejčastější otázky

Je Amazon Photos soukromější než iCloud?

Ne. Amazon Photos nemá žádnou možnost koncového šifrování, takže Amazon umí vaše fotografie přečíst v každém nastavení. iCloud lze koncově šifrovat pomocí Pokročilé ochrany dat, což je jediné nastavení u obou služeb, které fotografie dostane mimo dosah poskytovatele. Amazon Photos je výhodnější kapacitou, ne soukromím. Viz přímé srovnání.

Je cloudové úložiště fotografií bezpečné?

Před vnějšími hackery je bezpečné v tom smyslu, že všichni velcí poskytovatelé šifrují data při přenosu i v úložišti. Před samotným poskytovatelem soukromé není. Poskytovatel ve výchozím stavu drží šifrovací klíče a může k vašim fotografiím přistupovat, analyzovat je v rámci svého modelu služby a vydat je na základě platného právního postupu.

Které cloudové úložiště je pro fotografie nejsoukromější?

iCloud se zapnutou Pokročilou ochranou dat je nejsoukromější běžně dostupná možnost. Je to jediná velká cloudová služba, která nabízí koncové šifrování pro ukládání fotografií. S ADP se Apple k vašim fotografiím nedostane. Bez ADP mají všichni velcí poskytovatelé k vašim datům srovnatelný přístup.

Skenují cloudoví poskytovatelé moje fotografie?

Velcí poskytovatelé uložený obsah analyzují různými způsoby. Google Photos používá analýzu obsahu pro vyhledávání a organizaci. Amazon a Microsoft nabízejí vyhledávání a seskupování s pomocí AI. Dropbox uvádí, že k vymáhání zásad může používat automatizované systémy. Hranici soukromí u Apple nejlépe vysvětluje přístup ke klíčům: standardní Fotky na iCloudu jsou čitelné pro poskytovatele, Fotky na iCloudu se zapnutou ADP jsou koncově šifrované.

Může policie získat moje fotografie z cloudového úložiště?

S platným soudním příkazem nebo předvoláním ano, u všech poskytovatelů, kteří drží šifrovací klíče (ve výchozím stavu jsou to všichni). Výjimkou je Apple s ADP: Apple může vydat metadata účtu, ale ne obsah fotografií.

Chrání Uzamčená složka v Google Photos moje soukromí?

Uzamčená složka skrývá fotografie v rozhraní Google Photos a přístup k nim podmiňuje zámkem obrazovky. Šifrovací klíče stále drží Google. Google má k fotografiím stále přístup a může vyhovět právním žádostem. Uzamčená složka je funkce rozhraní, ne bezpečnostní funkce.

Jsou bezplatné cloudové služby méně soukromé než placené?

Ne nutně. Google nabízí 15 GB zdarma se stejnými praktikami ochrany soukromí jako placené úložiště Google One. Cenová úroveň nemění, kdo drží šifrovací klíče ani jak poskytovatel s vašimi daty zachází. Soukromí závisí na modelu šifrování, ne na ceně.

Závěr

Každá velká cloudová služba pro fotografie vaše data šifruje. Žádná z nich je ve výchozím stavu nešifruje tak, aby k nim poskytovatel neměl přístup. Pokročilá ochrana dat od Apple je jediná běžně dostupná volitelná možnost skutečného koncového šifrování cloudových fotografií. U všeho ostatního drží klíče poskytovatel.

Než začnete nahrávat, přečtěte si zásady ochrany soukromí. Ověřte, kdo drží šifrovací klíče. Pro fotografie, u kterých na soukromí záleží nejvíc, zvažte úložiště šifrované na straně klienta, jako je Vaultaire, jehož poskytovatel nedostává trezor ani záložní klíč v otevřené podobě. Zařízení, klient, cesta obnovy a metadata služby zůstávají součástí modelu hrozeb.

Otázka nezní „je cloudové úložiště šifrované?“ Vždycky je. Otázka zní „šifrované před kým?“