Úložiště fotografií na iPhonu: lokální, iCloud a šifrované možnosti

Porovnání možností úložiště fotografií na iPhonu: lokální, iCloud, Google Fotky a šifrované trezory.

iPhone se 128 GB úložiště pojme přibližně 35 000 fotografií ve výchozím formátu HEIF. Model s 256 GB pojme zhruba 70 000. Tato čísla znějí velkoryse, dokud nezapočítáte aplikace, operační systém, videa (jedno minutové 4K video při 60 fps spotřebuje přibližně 400 MB) a roky nahromaděného obsahu. Průměrný americký uživatel smartphonu má na svém zařízení přes 2 000 fotografií a toto číslo každoročně roste přibližně o 20 %.

Úložiště je otázka kapacity. Je to ale také otázka soukromí. Kde jsou vaše fotografie uloženy, určuje, kdo k nim může přistupovat, za jakých podmínek a s jakou právní autoritou. Tyto dva rozměry -- prostor a bezpečnost -- se zřídka probírají společně. Tato příručka se zabývá oběma.

Tři úrovně úložiště

Každá fotografie na vašem iPhonu existuje v jednom ze tří modelů úložiště. Každý dělá jiné kompromisy mezi pohodlím, kapacitou a soukromím.

Pochopení těchto úrovní je důležité, protože většina lidí používá alespoň dvě z nich, aniž by si to uvědomovala. iCloud Fotky je ve většině iPhonů zapnut ve výchozím nastavení. To znamená, že vaše fotografie již žijí na serverech Applu pod šifrovacími klíči Applu, kromě vašeho zařízení.

Úroveň 1: Pouze lokální úložiště

Pouze lokální úložiště znamená, že fotografie existují ve flash paměti vašeho iPhonu a nikde jinde. Žádná cloudová synchronizace, žádná záloha na externí servery, žádné kopie na jiných zařízeních.

Jak to nastavit

Pro zajištění lokálního úložiště fotografií:

1. Přejděte na Nastavení > [Vaše jméno] > iCloud > Fotky a vypněte iCloud Fotky.
2. Přejděte na Nastavení > [Vaše jméno] > iCloud > Záloha iCloud a buď ji zakažte, nebo ověřte, že Fotky nejsou zahrnuty.
3. Vyhněte se sdílení fotografií do cloudových služeb (Google Fotky, Dropbox, OneDrive) přes jejich aplikace.

Co získáte

• Plná kontrola. Fotografie existují pouze na fyzickém zařízení.
• Žádný přístup třetích stran. Žádný cloudový poskytovatel nemá kopii. Žádná právní žádost nemůže poskytovatele přimět k předání dat, která nemá.
• Rychlost. Žádná latence nahrávání nebo stahování. Fotografie jsou vždy okamžitě dostupné.

O co přijdete

• Žádná záloha. Pokud je telefon ztracen, poškozen nebo ukraden, fotografie jsou pryč. Žádná cesta k obnově.
• Žádný přístup napříč zařízeními. Fotografie nejsou dostupné na vašem Macu, iPadu ani přes iCloud.com.
• Strop úložiště. Jste omezeni fyzickou kapacitou zařízení minus operační systém a aplikace. Na 128 GB iPhonu očekávejte přibližně 100-110 GB využitelného prostoru.

Kapacita úložiště podle modelu iPhonu

Jedna fotografie ve formátu HEIF má průměrně 2-3 MB. 4K video při 30 fps spotřebuje přibližně 170 MB za minutu. Při 60 fps přibližně 400 MB za minutu.

Pro koho je to vhodné

Uživatelé, kteří upřednostňují kontrolu před pohodlím a mají samostatnou strategii zálohování (například šifrované lokální zálohy na Mac). Také uživatelé v jurisdikcích, kde cloudové úložiště vytváří právní expozici, které se chtějí vyhnout.

Úroveň 2: Cloudové úložiště

Cloudové úložiště replikuje vaši fotoknihovnu na servery poskytovatele. Nejběžnějšími možnostmi pro uživatele iPhonu jsou iCloud Fotky, Google Fotky a Amazon Fotky.

iCloud Fotky

iCloud Fotky je nativní cloudová fotografická služba Apple. Když je zapnutá, každá fotografie a video na zařízení se synchronizují na servery Apple. Knihovna je přístupná na všech zařízeních Apple přihlášených ke stejnému Apple ID.

Jak to funguje:

• Fotografie se nahrávají přes Wi-Fi (nebo mobilní data, pokud je povoleno) do datových center Apple.
• Zařízení může přesunout lokální originály v plném rozlišení do iCloudu a lokálně uchovávat menší náhledy pro úsporu místa (nastavení „Optimalizovat úložiště iPhonu").
• Obsah Skrytého alba se synchronizuje do iCloudu spolu s ostatními fotografiemi.

Ceny:

Volný tier 5 GB je pro úložiště fotografií prakticky nepoužitelný. Většině uživatelů se zaplní během týdnů. Plán 200 GB za 2,99 $/měsíc je praktické minimum.

Model šifrování: Apple šifruje data iCloud Fotek při přenosu (TLS) a v klidovém stavu na svých serverech. Ale Apple drží dešifrovací klíče. To znamená:

• Apple může přistupovat k vašim fotografiím na základě platné právní žádosti.
• V případě úniku dat Apple mohou být šifrovací klíče kompromitovány.
• Útočník, který kompromituje váš Apple ID, získá přístup ke všem synchronizovaným fotografiím přes iCloud.com nebo nové zařízení.

Pokročilá ochrana dat (ADP) tuto rovnici mění. S ADP zapnutým iCloud Fotky používá end-to-end šifrování, kde klíče drží pouze vaše zařízení. Apple nemůže data dešifrovat ani na základě právní donucení. ADP je volitelné (Nastavení > [Vaše jméno] > iCloud > Pokročilá ochrana dat) a vyžaduje, aby všechna zařízení na účtu měla aktuální software.

Google Fotky

Google Fotky nabízí 15 GB volného úložiště (sdíleného s Gmailem a Drive). Placené plány začínají od 1,99 $/měsíc za 100 GB přes Google One.

Otázky soukromí:

• Zásady ochrany soukromí Google povolují použití vašich dat ke zlepšení služeb. Obsah Google Fotek byl historicky používán pro trénink strojového učení (s různými mechanismy odhlášení v průběhu času).
• Google drží šifrovací klíče pro data v klidovém stavu.
• Google splňuje právní žádosti od orgánů činných v trestním řízení v příslušných jurisdikcích.
• Google Fotky provádí analýzu na zařízení i na serveru pro funkce jako rozpoznávání obličejů, detekce objektů a vyhledávání.

Jedinečné funkce: Výkonné vyhledávání (podle objektů, míst, obličejů), Magic Eraser a sdílené knihovny.

Amazon Fotky

Členové Amazon Prime získají neomezené úložiště fotografií v plném rozlišení a 5 GB pro video. Uživatelé bez Prime dostávají 5 GB celkem.

Otázky soukromí: Amazon drží šifrovací klíče. Zásady ochrany soukromí Amazon povolují zpracování dat pro zlepšení služeb a reklamu. Fotografie jsou analyzovány pro funkce a vyhledávání.

Dropbox, OneDrive a další

Většina cloudových úložišť třetích stran se řídí stejným modelem: vaše data jsou šifrována v klidovém stavu s klíči drženými poskytovatelem, poskytovatel splňuje právní žádosti a vy vyměňujete soukromí za pohodlí a kapacitu.

Srovnání soukromí cloudového úložiště

Úroveň 3: Šifrované úložiště

Šifrované úložiště transformuje soubory fotografií na data nečitelná bez klíče, který kontrolujete pouze vy. Médium úložiště (lokální flash, iCloud atd.) se stává irelevantním, protože šifrovaná data jsou k nerozeznání od náhodného šumu bez ohledu na to, kde fyzicky sídlí.

Jak fungují šifrované trezorové aplikace

Šifrovaná trezorová aplikace jako Vaultaire funguje na principu šifrování na straně klienta:

1. Vytvoříte trezor nakreslením vzoru na mřížce 5x5.
2. Vzor vstupuje do derivace klíče PBKDF2 (600 000 iterací s HMAC-SHA512) pro vytvoření 256bitového šifrovacího klíče.
3. Každá importovaná fotografie je šifrována pomocí AES-256-GCM s tímto klíčem a jedinečným inicializačním vektorem pro každý soubor.
4. Metadata (názvy souborů, data, rozměry) jsou šifrována samostatně pomocí ChaCha20.
5. Při zavření aplikace je klíč smazán z paměti.

Výsledek: šifrované soubory v úložišti vašeho zařízení. Pokud povolíte šifrovanou zálohu iCloud, tyto soubory se nahrají do iCloudu již šifrované. Apple ukládá blob dat, které nedokáže přečíst.

Co získáte

• Kryptografické soukromí. Bez klíče jsou data prokazatelně nečitelná. Ne „obtížně dostupná." Matematicky nemožná k rekonstrukci.
• Architektura nulové znalosti. Vývojář aplikace nemůže přistupovat k vašim datům. Neexistuje žádný účet, žádný klíč na straně serveru, žádná zadní vrátka. Pokud přijde předvolání, není co předat.
• Věrohodné popření. V architektuře Vaultaire neexistuje žádný registr trezorů. Každý vzor otevírá jiný trezor. Počet trezorů nelze z šifrovaných dat určit.
• Selektivní ochrana. Vy si vyberete, které fotografie potřebují šifrování, místo šifrování všeho.

O co přijdete

• Tření. Přístup k šifrovaným fotografiím vyžaduje otevření trezorové aplikace a zadání vzoru. Každý přístup trvá pár sekund.
• Žádná nativní integrace. Šifrované fotografie se nezobrazují v aplikaci Fotky, widgetech, Vzpomínkách ani návrzích sdílení.
• Overhead úložiště. Šifrování přidává malý overhead k velikosti souborů (typicky 1-5 %) a padding úložiště (pro popření) rezervuje dodatečný prostor.
• Riziko ztráty přístupu. Pokud ztratíte vzor a obnovovací frázi, data jsou trvale nezobrazitelná. To je záměrné, ale znamená to, že sázky zapomenutí jsou vyšší.

Ceny šifrovaného úložiště

Úroveň šifrovaného úložiště není náhradou za veškeré úložiště fotografií. Je to doplněk. Běžné fotografie uchovávejte ve standardní knihovně Fotek (s iCloudem nebo bez něj). Citlivé fotografie přesuňte do šifrovaného trezoru.

Matice soukromí a úložiště

Tato matice mapuje metody úložiště na běžné scénáře soukromí:

Jak optimalizovat úložiště fotografií na iPhonu

Krok 1: Zhodnoťte aktuální využití

Přejděte na Nastavení > Obecné > Úložiště iPhonu. Podívejte se na řádek Fotky. Zobrazuje, kolik místa fotografie a videa spotřebovávají na vašem zařízení.

Pokud Fotky používají více než 50 % úložiště vašeho zařízení, máte tři možnosti: upgradovat plán iCloud a zapnout „Optimalizovat úložiště iPhonu," smazat obsah, který již nepotřebujete, nebo přesunout obsah do externího řešení úložiště.

Krok 2: Zapněte Optimalizovat úložiště iPhonu (pokud používáte iCloud)

Nastavení > [Vaše jméno] > iCloud > Fotky > Optimalizovat úložiště iPhonu. Tím se ve zařízení uchovávají náhledy a v iCloudu se ukládají originály v plném rozlišení. Při otevření fotografie se plné rozlišení stáhne na vyžádání. Tento postup může uvolnit výrazné místo -- snížení lokálního úložiště fotografií z 50+ GB na méně než 5 GB je běžné.

Krok 3: Odstraňte duplicity a velké soubory

iOS 16+ zahrnuje vestavěnou funkci detekce duplicit. Otevřete Fotky > Alba > Nástroje > Duplicitní a sloučte zjištěné duplicity. Zkontrolujte také album Nedávno smazané, které uchovává smazané fotografie 30 dní.

Krok 4: Přesuňte citlivé fotografie do šifrovaného trezoru

Pro fotografie, které potřebují soukromí nad rámec toho, co aplikace Fotky poskytuje:

1. Importujte fotografie do šifrované trezorové aplikace.
2. Smažte originály z Fotek.
3. Vyprázdněte Nedávno smazané.
4. Pokud je iCloud zapnutý, ověřte, že smazání se synchronizovalo.

Krok 5: Zvažte Pokročilou ochranu dat

Pokud používáte iCloud a chcete, aby Apple nedržel vaše šifrovací klíče, zapněte ADP: Nastavení > [Vaše jméno] > iCloud > Pokročilá ochrana dat. Zajistěte, aby všechna zařízení na účtu byla aktualizována, a nastavte obnovovací klíč nebo obnovovací kontakt.

Často kladené otázky

Kolik úložiště fotografií dostanu na iPhonu zdarma?

Samotné zařízení přichází s jakýmkoli úložištěm, které jste zakoupili (128 GB až 1 TB). iCloud poskytuje 5 GB zdarma, sdílených napříč všemi službami iCloud včetně pošty, záloh a dokumentů. 5 GB se rychle zaplní; prakticky úložiště fotografií iCloud vyžaduje placený plán.

Mám pro iPhone použít iCloud nebo Google Fotky?

iCloud se nativně integruje s iOS: automatická synchronizace, Live Photos, podpora ProRAW a „Optimalizovat úložiště iPhonu" pro úsporu místa. Google Fotky nabízí více volného úložiště (15 GB vs 5 GB), lepší vyhledávání a přístup napříč platformami. Kompromisy v soukromí se liší: Apple (s ADP) může nabídnout end-to-end šifrování. Google drží klíče a používá data pro zlepšování služeb.

Odstraní „Optimalizovat úložiště iPhonu" moje fotografie?

Ne. Nahradí lokální kopie v plném rozlišení menšími náhledy. Originály zůstávají v iCloudu v plné kvalitě. Při klepnutí na fotografii se plné rozlišení stáhne. Kompromis: zobrazení fotografií vyžaduje datové připojení, pokud plná verze není uložena v mezipaměti lokálně.

Jak zjistím, kolik úložiště fotografií mi zbývá?

Úložiště zařízení: Nastavení > Obecné > Úložiště iPhonu. Sloupcový graf ukazuje využití podle kategorie. Úložiště iCloud: Nastavení > [Vaše jméno] > iCloud. Sloupcový ukazatel úložiště zobrazuje celkový a dostupný prostor.

Mohu ukládat fotografie na externím disku z iPhonu?

Ano, s omezeními. Pomocí adaptéru Lightning-na-USB nebo USB-C a aplikace Soubory můžete exportovat fotografie na externí disk. Jde však o manuální proces (žádná automatická synchronizace) a disk musí být naformátován v kompatibilním souborovém systému (APFS, exFAT, FAT32). Jde o strategii zálohování, nikoli o každodenní řešení úložiště.

Jaký je nejsoukromější způsob ukládání fotografií na iPhonu?

Šifrovaný trezor s architekturou nulové znalosti. To znamená, že fotografie jsou šifrované ve vašem zařízení klíčem, který drží pouze vy, a vývojář nemá mechanismus pro přístup k datům. Vaultaire používá šifrování AES-256-GCM s klíči odvozenými ze vzoru a neukládá žádná uživatelská data, účty ani kopie klíčů.

Pro uživatele iCloudu, kteří chtějí zlepšení soukromí na úrovni Apple bez aplikace třetí strany, je zapnutí Pokročilé ochrany dat nejvýraznějším jediným nastavením.

Závěr

Úložiště fotografií na iPhonu je spektrum od plně lokálního (maximální kontrola, žádná záloha) přes plně synchronizované s cloudem (maximální pohodlí, poskytovatel drží klíče) po plně šifrované (maximální soukromí, tření při přístupu).

Většina uživatelů by měla kombinovat alespoň dvě úrovně:

1. iCloud Fotky se zapnutou ADP pro každodenní fotografie -- pohodlí plus smysluplné šifrování.
2. Šifrovaný trezor pro fotografie, které potřebují ochranu nad rámec toho, co jakýkoli cloudový poskytovatel nabídne, bez ohledu na jejich zásady šifrování.

Otázka kapacity úložiště je přímočará: kupte plán iCloud, který odpovídá vaší knihovně, nebo spravujte lokální úložiště ručně. Otázka soukromí vyžaduje pochopení toho, kdo drží klíče k vašim datům. Pokud je odpověď „někdo jiný než já," jde o volbu, kterou byste měli učinit záměrně, nikoli výchozím nastavením.